On Sun, 6 Mar 2005, Paul Arakelyan wrote:
On Fri, Mar 04, 2005 at 08:16:25AM +0200, Gregory Edigarov wrote:
On Fri, 4 Mar 2005, Paul Arakelyan wrote: а можно вопрос? чем отцам так не угодил собственно PF? тот, который man pf.conf, man pf? Прикрутил - работает быстро, не крэшится - но "затыкается" как только количество tcp-сессий переваливает за некоторый предел. То есть - вообще ничего не проходит пока нагрузку не снимешь. Тогда "очухивается", но тоже не сразу. В целом - на 50%+ быстрее и не сжирая весь процессор: CPU states: 0.4% user, 0.0% nice, 1.5% system, 60.9% interrupt, 37.2% idle Mem: 5256K Active, 6340K Inact, 14M Wired, 11M Buf, 48M Free Swap: 96M Total, 96M Free Но это ещё и ядро без оптимизаций (5.4-PRE) - они дали 5.2.1-RELEASE где-то +10-20%... Гы - "гоночна машина" - разогналось и по тормозам, потормозило, рвануло дальше. Что-то надо настраивать :-|.
Вообще-то там достаточно много настроек для повышения производительности. Умолчания - для некоей средней конторы.... Надо подстраивать set timeout, set limit, set optimization, это из того, что можно подстроить в самом pf. ну и на sysctls посмотреть/подстроить. -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message