-------------------------
Под нагрузкой подразумевается кол-во соединений. Некоторые пользователи их плодят тысячами,
судя по всему p2p клиентами. В итоге более половины соединений создаются всего
несколькими человеками. Попытки лимитировать количество вызывают
немедленные жалобы.ipnat - вроде как ядерный, но под нагрузкой (несколько сот пользователей
одновременно, несколько десятков тысяч соединений) CPU грузится огого как.
Один пользователь его нагрузить вряд ли сможет любым потоком. Пробовал крутить
таймауты, помогает, но не особо.natd (точнее libalias) - хорошо оптимизирован по нагрузке, размер таблицы его не
смущает, но даже один юзер может здорово прогрузить машину жирным kpps.
-------------------------У ipnat по умолчанию соединение живёт 240 часов
net.inet.ipf.fr_tcpidletimeout: 864000Я поднял NAT на PF, поиграл с некоторыми настройками, и сейчас всё нормально.
URL: http://www.opennet.me/openforum/vsluhforumID3/5183.html#68
Обсуждается: http://www.opennet.me/tips/info/792.shtml
Дурь какая-то!!! Ну и где совет-то как оптимизировать работу NAT ???
)))) lol чистой воды
после > Я поднял NAT на PF, поиграл с некоторыми настройками, и сейчас всё нормально.видать сработали эти самые настройки и остальной текст был дропнут
>видать сработали эти самые настройки и остальной текст был дропнут5 баллов!!
Брр, это выдержка из недавнего треда, не надо на меня бочки катить, лучше просмотреть весь тред.P.S. Как часть треда оказалась в "советах" я не знаю. ;]