НАТ! срочно

[goletsa]

Проц - Intel(R) Xeon(R) CPU E5405  @ 2.00GHz
Вроде чипсет - Intel 631XESB/632XESB
Сетевухи (ем)- Intel(R) PRO/1000 Network Connection 6.9.6

А топ вечером можете показать?

[NodenY45]

Плохо работает с pf, на 45версии все было отлично, но после обновления на 50, стало все подтормаживать....

Ну а все таки, кто подскажет как вернуть natd в конфиг фаервола к 50 билигу?

[Elisium]

А топ вечером можете показать?

Код:

last pid: 71642;  load averages:  0.36,  0.39,  0.44              up 3+02:58:39  23:45:33
90 processes:  6 running, 67 sleeping, 16 waiting, 1 lock
CPU:  0.0% user,  0.0% nice, 28.6% system,  4.6% interrupt, 66.8% idle
Mem: 82M Active, 1391M Inact, 405M Wired, 92M Cache, 213M Buf, 3860K Free
Swap: 4062M Total, 4062M Free

  PID USERNAME    THR PRI NICE   SIZE    RES STATE  C   TIME   WCPU COMMAND
   14 root          1 171 ki31     0K    16K CPU0   0  63.4H 95.56% idle: cpu0
   13 root          1 171 ki31     0K    16K RUN    1  61.2H 94.87% idle: cpu1
   45 root          1 -68    -     0K    16K CPU3   3  31.5H 79.05% dummynet
   12 root          1 171 ki31     0K    16K CPU2   2  46.3H 77.69% idle: cpu2
   25 root          1 -68    -     0K    16K -      0 923:29 26.86% em0 taskq
   11 root          1 171 ki31     0K    16K RUN    3  60.1H 18.90% idle: cpu3
   28 root          1 -68    -     0K    16K *Giant 2 490:15  8.25% irq18: bge1 uhci2
   26 root          1 -68    -     0K    16K -      1 490:04  4.98% em1 taskq
   16 root          1 -32    -     0K    16K WAIT   1 103:33  1.56% swi4: clock sio
 1016 root          1   8  -15 33932K 15412K nanslp 1  62:44  0.98% perl5.8.9
 1015 root          1   8  -15 24616K  7756K nanslp 0  76:56  0.49% perl5.8.9
  802 root          1  44    0 36000K 16832K select 1  23:59  0.00% snmpd
 1014 root          1  59  -15 32520K 13288K select 0  18:52  0.00% perl5.8.9
   18 root          1  44    -     0K    16K -      0   9:18  0.00% yarrow
   44 root          1   8    -     0K    16K pftm   0   6:22  0.00% pfpurge
   15 root          1 -44    -     0K    16K WAIT   1   5:00  0.00% swi1: net
   51 root          1  20    -     0K    16K syncer 2   4:26  0.00% syncer
   33 root          1 -64    -     0K    16K WAIT   0   2:47  0.00% irq19: uhci1+
    3 root          1  -8    -     0K    16K -      0   1:49  0.00% g_up
    4 root          1  -8    -     0K    16K -      0   1:27  0.00% g_down
  713 root          1  44    0 13972K  6920K select 1   0:23  0.00% bgpd
   27 root          1 -68    -     0K    16K WAIT   1   0:22  0.00% irq17: bge0
  707 root          1  44    0  9028K  3124K select 1   0:17  0.00% zebra
  898 root          1  48    0 22876K  2520K select 1   0:10  0.00% sshd
    2 root          1  -8    -     0K    16K -      2   0:10  0.00% g_event
   52 root          1 -16    -     0K    16K sdflus 0   0:06  0.00% softdepflush
  739 root          1  44    0  5688K  1156K select 0   0:06  0.00% syslogd

Это, правда, совсем уж вечером ((
Скорость 300 мбт вниз / 200 вверх ...
но когда нагрузка выше 400 в обе стороны, то там только дамминет и ем0 процентов по 6-7 обе вырастают ..

[goletsa]

Странна. У мну emX tasq растет синхронно с даминетом. Т.е. у них приблизительно один и тот же  уровень.

[Elisium]

Странна. У мну emX tasq растет синхронно с даминетом. Т.е. у них приблизительно один и тот же  уровень.

Ну так у меня то же самое ..

то там только дамминет и ем0 процентов по 6-7 обе вырастают ..

[VitalVas]

а вы все пробывали обновить фрю??

[traktor150]

И как удалось перейти с pf на natd?
какие результаты?

[Groov]

Что значит pf тупит?
При какой нагрузке?
Какой трафик\колво пакетов?
Конфиг pf'а какой?

при 60мбит начинают терятся пакеты, на клиентах с реальными айпи все нормально.

 cat /etc/pf.conf
nat pass on vr0 inet from 10.0.0.0/8 to any -> vr0

))))))))) Честно сказать всё гораздо проще )))))))))))
Когда начинает тупить запусти вот такую команду и скажи помогло или нет )))))
pfctl -f /etc/pf.conf
Я знаю что будуте говорить брет. А вы по пробуйте.

И кстате у меня на i5 дует 700-800 Мбит нагрузка 48 процентов на igb карточках.
Кому нужна помощь в настойке хорошей пропускной способности. ОБРАЩАЙТЕСЬ

[ser970]

Когда начинает тупить запусти вот такую команду и скажи помогло или нет )))))
pfctl -f /etc/pf.conf
Я знаю что будуте говорить брет. А вы по пробуйте.

И кстате у меня на i5 дует 700-800 Мбит нагрузка 48 процентов на igb карточках.
Кому нужна помощь в настойке хорошей пропускной способности. ОБРАЩАЙТЕСЬ

полный бред .
man pf
а вообще то  маны для того и пишутся что бы их читали......
pfctl -sm

и курить цифры....

[Groov]

Когда начинает тупить запусти вот такую команду и скажи помогло или нет )))))
pfctl -f /etc/pf.conf
Я знаю что будуте говорить брет. А вы по пробуйте.

И кстате у меня на i5 дует 700-800 Мбит нагрузка 48 процентов на igb карточках.
Кому нужна помощь в настойке хорошей пропускной способности. ОБРАЩАЙТЕСЬ

полный бред .
man pf
а вообще то  маны для того и пишутся что бы их читали......
pfctl -sm

и курить цифры....

Вить я написал что брет. но факт в том, что  я такую ситуацию наблюдаю не однократно. В тупоря перечитываешь конфиг даже без -F all, и о чюдо всё начинает летать ))

[ser970]

Когда начинает тупить запусти вот такую команду и скажи помогло или нет )))))
pfctl -f /etc/pf.conf
Я знаю что будуте говорить брет. А вы по пробуйте.

И кстате у меня на i5 дует 700-800 Мбит нагрузка 48 процентов на igb карточках.
Кому нужна помощь в настойке хорошей пропускной способности. ОБРАЩАЙТЕСЬ

полный бред .
man pf
а вообще то  маны для того и пишутся что бы их читали......
pfctl -sm

и курить цифры....

Вить я написал что брет. но факт в том, что  я такую ситуацию наблюдаю не однократно. В тупоря перечитываешь конфиг даже без -F all, и о чюдо всё начинает летать ))

правильно . перечитывает .  это как если болит зуб -то
1. выпить обезболивающее .
2. вылечить .

увеличить таблицы да и все.
или лучше сидеть возле сервера и ждать когда затупит?
а если в отпуске , в больнице или т.п ?

[Groov]

Когда начинает тупить запусти вот такую команду и скажи помогло или нет )))))
pfctl -f /etc/pf.conf
Я знаю что будуте говорить брет. А вы по пробуйте.

И кстате у меня на i5 дует 700-800 Мбит нагрузка 48 процентов на igb карточках.
Кому нужна помощь в настойке хорошей пропускной способности. ОБРАЩАЙТЕСЬ

полный бред .
man pf
а вообще то  маны для того и пишутся что бы их читали......
pfctl -sm

и курить цифры....

Вить я написал что брет. но факт в том, что  я такую ситуацию наблюдаю не однократно. В тупоря перечитываешь конфиг даже без -F all, и о чюдо всё начинает летать ))

правильно . перечитывает .  это как если болит зуб -то
1. выпить обезболивающее .
2. вылечить .

увеличить таблицы да и все.
или лучше сидеть возле сервера и ждать когда затупит?
а если в отпуске , в больнице или т.п ?

У меня только после перезагрузки это нужно делать 1 раз. а перезагрузка раз в пол года. (Android SSH (kyivsrar)) на крайний случай ))

[ser970]

У меня только после перезагрузки это нужно делать 1 раз. а перезагрузка раз в пол года. (Android SSH (kyivsrar)) на крайний случай ))

ну видать у нас разные подходы -  я привык лечить , а не рестартовать  что то....

что то напомнило....
что делают   программист , инженер и новый русский если машина сломалась.
новый русский берет пачку денег покупает новую.
инженер открывает капот и ковыряется.
программист по очереди выходит и заходит через разные двери.....