|
Efendy
|
 |
« Ответ #15 : 18 Декабря 2015, 10:57:01 » |
|
Отключи вообще ipcad, поудаляй divert и tee. Удостоверься, что скорость (не)зависит от этого
|
|
|
|
|
Записан
|
|
|
|
|
AmiGoSS
|
|
« Ответ #16 : 18 Декабря 2015, 15:34:00 » |
|
нужна ли запись net.inet.ip.fw.one_pass=1 в etc/sysctl.conf ?
|
|
|
|
|
Записан
|
|
|
|
|
Efendy
|
|
« Ответ #17 : 18 Декабря 2015, 16:04:57 » |
|
Пусть будет. Проверить текущее состояние можно: sysctl net.inet.ip.fw.one_pass |
|
|
|
|
Записан
|
|
|
|
|
AmiGoSS
|
|
« Ответ #18 : 18 Декабря 2015, 20:15:31 » |
|
я чуть по другому смотрю
sysctl -a | grep ip.fw
net.inet.ip.fw.static_count: 54
net.inet.ip.fw.default_to_accept: 0
net.inet.ip.fw.tables_max: 128
net.inet.ip.fw.default_rule: 65535
net.inet.ip.fw.verbose_limit: 0
net.inet.ip.fw.verbose: 0
net.inet.ip.fw.autoinc_step: 100
net.inet.ip.fw.one_pass: 1
net.inet.ip.fw.dyn_keepalive: 1
net.inet.ip.fw.dyn_short_lifetime: 5
net.inet.ip.fw.dyn_udp_lifetime: 10
net.inet.ip.fw.dyn_rst_lifetime: 1
net.inet.ip.fw.dyn_fin_lifetime: 1
net.inet.ip.fw.dyn_syn_lifetime: 20
net.inet.ip.fw.dyn_ack_lifetime: 300
net.inet.ip.fw.dyn_max: 4096
net.inet.ip.fw.dyn_count: 81
net.inet.ip.fw.curr_dyn_buckets: 256
net.inet.ip.fw.dyn_buckets: 256
net.inet.ip.fw.enable: 1
|
|
|
|
|
Записан
|
|
|
|
|
AmiGoSS
|
|
« Ответ #19 : 19 Декабря 2015, 21:25:43 » |
|
а содержимое файла etc/pf.conf и /usr/local/nodeny/etc/pf.conf должно быть одинаково (кроме ext_if )?
и в 9.3 фряхе дописывать в /etc/rc.conf кроме firewall_enable="YES" еще и firewall_type="/etc/firewall"?
|
|
|
|
|
Записан
|
|
|
|
|
Efendy
|
|
« Ответ #20 : 19 Декабря 2015, 21:28:49 » |
|
/usr/local/nodeny/etc/pf.conf не используется системой, это файл с примером
|
|
|
|
|
Записан
|
|
|
|
|
AmiGoSS
|
|
« Ответ #21 : 22 Декабря 2015, 01:08:43 » |
|
если в /kernel/collectors.cfg поставить detail => 0 то в веб интерфейсе биллинга должно пропасть с срезах трафика закладка "дет"(детализация)?
|
|
|
|
|
Записан
|
|
|
|
|
Efendy
|
|
« Ответ #22 : 22 Декабря 2015, 09:50:19 » |
|
Да, только нужно перезапустить ядро с модулем collectors
|
|
|
|
|
Записан
|
|
|
|
Warlock
NoDeny
Старожил
Карма: 8
 Offline
Сообщений: 367
|
|
« Ответ #23 : 22 Декабря 2015, 10:31:18 » |
|
если в /kernel/collectors.cfg поставить detail => 0 то в веб интерфейсе биллинга должно пропасть с срезах трафика закладка "дет"(детализация)?
Нет, оно не пропадает, просто при нажатии выдается "Нет данных по текущему фильтру" |
|
|
|
|
Записан
|
|
|
|
|
AmiGoSS
|
|
« Ответ #24 : 22 Декабря 2015, 11:55:07 » |
|
Понял, спб
поставил /kernel/collectors.cfg поставить detail => 0, но в биллинге все равно отображает детализацию по срезам-где-то еще выключается детализ ?
|
|
|
|
|
Записан
|
|
|
|
|
AmiGoSS
|
|
« Ответ #25 : 22 Декабря 2015, 12:13:56 » |
|
не нашел как редактировать сообщение
даже вернее -у одних в детализации есть инфа, а у некоторых по фильтру не найдено данных
|
|
|
|
|
Записан
|
|
|
|
|
Efendy
|
|
« Ответ #26 : 22 Декабря 2015, 14:12:49 » |
|
Мы сейчас решаем проблему с детализацией или все скопом?
|
|
|
|
|
Записан
|
|
|
|
|
AmiGoSS
|
|
« Ответ #27 : 22 Декабря 2015, 20:11:17 » |
|
Сначала уберу ненужную нагрузку на сервер.
|
|
|
|
|
Записан
|
|
|
|
|
AmiGoSS
|
|
« Ответ #28 : 28 Декабря 2015, 09:59:41 » |
|
Детализация, как я понял не сразу исчезает, а за несколько суток.
|
|
|
|
|
Записан
|
|
|
|
|
Efendy
|
|
« Ответ #29 : 28 Декабря 2015, 10:04:53 » |
|
То, что она существует, никак на производительность не влияет. Данные просто лежат в базе данных и все. Отключение сбора детализации отключает, внимание, сбор детализации, как бы это банально не звучало. Это означает, что детализация с момента отключение перестает вестись, но за предыдущее время она уже собрана.
|
|
|
|
|
Записан
|
|
|
|
|
