https://www.opennet.ru/openforum/vsluhforumID1/90708.html Добрый день!<br>Подскажите, пожалуйста, как лучше соорудить NAT POOL с помощью IPFW NAT?<br>Допустим у нас есть 10 белых адресов, через которые надо занатить "серых" пользователей.<br>Коллеги подсказывали такой вариант - создать 10 правиль ipfw nat (по одному на каждый белый адрес) и раскидывать "серый трафик" с помощью ipfw probe.<br>Что думаете? И как при этом потом направлять трафик по выбранному IP постоянно? То есть, если клиент подключился к онлайн игрушке и мы в первый момент занатили его через "белый" адрес А, то потом весь трафик на тот DST IP должен продолжать натиться через тот же "белый" IP A.<br>У кого какие идеи?<br> https://www.opennet.ru/openforum/vsluhforumID1/90708.html#15 Sun, 06 Apr 2014 18:12:32 GMT &gt; До этого работал PF и грузилось одно ядро процессора. Сейчас перешел на <br>&gt; IPFW NAT, но картина не сильно изменилась.<br><br>В 10 PF уже сделали с поддержкой мультипроцессорности.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/90708.html#14 Tue, 14 Feb 2012 06:31:08 GMT &gt; сетевухи какие?<br>&gt; sysctl net.isr.maxthreads <br>&gt; ?<br><br>ну и<br>http://dadv.livejournal.com/139170.html<br> https://www.opennet.ru/openforum/vsluhforumID1/90708.html#13 Tue, 14 Feb 2012 05:46:17 GMT &gt; сетевухи какие?<br>&gt; sysctl net.isr.maxthreads <br>&gt; ?<br><br>Я, если что, намекаю на:<br>echo net.isr.maxthreads=`sysctl -n hw.ncpu`&gt;&gt;/boot/loader.conf<br>dmesg&#124;grep igb<br>igb0: &lt;Intel(R) PRO/1000 Network Connection version - 2.2.5&gt; port 0x1020-0x103f mem 0xb1920000-0xb193ffff,0xb1944000-0xb1947fff irq 40 at device 0.0 on pci1<br>igb0: Using MSIX interrupts with 5 vectors<br>igb1: &lt;Intel(R) PRO/1000 Network Connection version - 2.2.5&gt; port 0x1000-0x101f mem 0xb1900000-0xb191ffff,0xb1940000-0xb1943fff irq 28 at device 0.1 on pci1<br>igb1: Using MSIX interrupts with 5 vectors<br> https://www.opennet.ru/openforum/vsluhforumID1/90708.html#12 Tue, 14 Feb 2012 05:34:01 GMT сетевухи какие?<br>sysctl net.isr.maxthreads<br>?<br> https://www.opennet.ru/openforum/vsluhforumID1/90708.html#11 Sun, 30 Jan 2011 10:39:25 GMT &gt; Еще вопрос, как бы посмотреть чем там занят процессор?..<br><br>Он же у вас интерапты жрет - с железом походу что-то, не?<br><br>vmstat -i<br>systat -v 1<br>и смотрите кто это столько потребляет<br> https://www.opennet.ru/openforum/vsluhforumID1/90708.html#10 Wed, 26 Jan 2011 10:49:25 GMT До этого работал PF и грузилось одно ядро процессора. Сейчас перешел на IPFW NAT, но картина не сильно изменилась.<br><br>last pid: 47166; load averages: 0.87, 0.70, 0.48 up 0+01:39:39 17:42:45<br>47 processes: 1 running, 46 sleeping<br>CPU 0: 1.1% user, 0.0% nice, 15.4% system, 6.4% interrupt, 77.1% idle<br>CPU 1: 0.0% user, 0.0% nice, 12.0% system, 7.5% interrupt, 80.5% idle<br>CPU 2: 0.0% user, 0.4% nice, 9.4% system, 6.0% interrupt, 84.3% idle<br>CPU 3: 1.1% user, 0.0% nice, 6.0% system, 4.5% interrupt, 88.4% idle<br>CPU 4: 0.0% user, 0.0% nice, 9.4% system, 4.1% interrupt, 86.5% idle<br>CPU 5: 0.4% user, 0.0% nice, 7.9% system, 4.1% interrupt, 87.6% idle<br>CPU 6: 0.0% user, 0.0% nice, 4.9% system, 1.1% interrupt, 94.0% idle<br>CPU 7: 0.0% user, 0.0% nice, 0.0% system, 94.7% interrupt, 5.3% idle<br>Mem: 57M Active, 10M Inact, 356M Wire https://www.opennet.ru/openforum/vsluhforumID1/90708.html#9 Wed, 26 Jan 2011 10:20:39 GMT &gt; http://www.lissyara.su/articles/freebsd/tuning/ipfw_nat/#example_7 <br>&gt;&gt;Задача: обеспечить выход в интернет локальной сети задействуя все имеющиеся внешние адреса &gt;(использовать пул адресов). Все это через нат и используя шейпер Dummynet обеспечить &gt;честное распределение пропускной способности между клиентами в локальной сети.<br><br>Спасибо за ссылочку. Сообщаю о полученных результатах.<br><br>Сделал с помощью IPFW пул на 8 белых адресов. Выглядит вот так:<br><br>01009 prob 0.125000 skipto 2009 ip from any to any in recv ng*<br>01010 prob 0.142900 skipto 2010 ip from any to any in recv ng*<br>01011 prob 0.166700 skipto 2011 ip from any to any in recv ng*<br>01012 prob 0.200000 skipto 2012 ip from any to any in recv ng*<br>01013 prob 0.250000 skipto 2013 ip from any to any in recv ng*<br>01014 prob 0.333300 skipto 2014 ip from any to any in recv ng*<br>01015 prob 0.500000 skipto 2015 ip from any to any in recv ng*<br>01016 skipto 2016 ip from any to any in recv ng*<br>01100 deny ip from any to 192.168.0.0/16 via ng*<br>01200 deny ip from https://www.opennet.ru/openforum/vsluhforumID1/90708.html#8 Tue, 18 Jan 2011 16:12:55 GMT http://www.lissyara.su/articles/freebsd/tuning/ipfw_nat/#example_7<br><br>&gt;Задача: обеспечить выход в интернет локальной сети задействуя все имеющиеся внешние адреса &gt;(использовать пул адресов). Все это через нат и используя шейпер Dummynet обеспечить &gt;честное распределение пропускной способности между клиентами в локальной сети. https://www.opennet.ru/openforum/vsluhforumID1/90708.html#7 Mon, 17 Jan 2011 18:34:36 GMT &gt; М.б. стоит попробовать pf NAT, там это уже реализовано.<br>&gt; Есть только одна проблема, pf не масштабируется, надо пробовать для конкретного железа <br>&gt; и конкретной загрузки.<br><br>pf NAT как раз сейчас и работает. И все было бы хорошо, если бы он нормально загружал все процессоры, а так одно ядро загружает и все. Вот, полюбуйтесь. Одно вод завязку (CPU 7), а остальные простаивают.<br><br>CPU 0: 0.0% user, 0.0% nice, 16.2% system, 7.1% interrupt, 76.7% idle<br>CPU 1: 1.1% user, 0.0% nice, 15.8% system, 5.6% interrupt, 77.4% idle<br>CPU 2: 0.7% user, 0.0% nice, 10.5% system, 4.1% interrupt, 84.6% idle<br>CPU 3: 0.4% user, 0.0% nice, 6.4% system, 5.6% interrupt, 87.6% idle<br>CPU 4: 0.8% user, 0.0% nice, 9.4% system, 10.2% interrupt, 79.7% idle<br>CPU 5: 1.1% user, 0.0% nice, 6.4% system, 9.0% interrupt, 83.5% idle<br>CPU 6: 0.4% user, 0.0% nice, 5.2% system, 3.0% interrupt, 91.4% idle<br>CPU 7: 0.0% user, 0.0% nice, 0.0% system, 100% interrupt, 0.0% idle<br>