https://opennet.me/openforum/vsluhforumID1/94880.html Добрый день установлен шлюз с 4х портовой интеловой сетевой картой, на вышеупомянутой системе. Имеется 300мбитный канал. При большой сетевой нагрузке сервер начинает глючить(на секунду пропадает пинг, отваливаются сетевые сессии, аська, ссш). В логах ошибок нет.<br><br>Конфиг sysctl<br><br>Код:<br><br>dev.igb.0.rx_processing_limit=4096<br>dev.igb.1.rx_processing_limit=4096<br>dev.igb.2.rx_processing_limit=4096<br>dev.igb.3.rx_processing_limit=4096<br><br><br># DEVICE_POLLING<br>#kern.polling.enable=1<br>#kern.polling.idle_poll=0<br>#kern.polling.user_frac=20<br><br># direct dispatch<br>#net.isr.direct=1<br><br># keep more unprocessed packets<br>net.inet.ip.intr_queue_maxlen=500<br><br># entropy harvesting off (ipsec rng doesn't use /dev/random)<br>kern.random.sys.harvest.ethernet=0<br>kern.random.sys.harvest.interrupt=0<br>kern.random.sys.harvest.point_to_point=0<br><br># 1: force hardware crypto<br># 0: use hardware if available<br># -1: force software crypto<br>net.inet.ipsec.crypto_support=0<br><br># no IPsec debugging<br>net.inet.ipsec.debug=0<br><br># duplicate SAD won't ca https://opennet.me/openforum/vsluhforumID1/94880.html#37 Wed, 07 Aug 2013 06:50:36 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;&gt; Ну я бы посоветовал kernel нат <br>&gt;&gt;&gt;&gt;&gt; причем тут нат?<br>&gt;&gt;&gt;&gt;&gt; виснут TCP сессии , а не нат <br>&gt;&gt;&gt;&gt;&gt; то есть, обрывается подключение к эксченжу, ssh , это всё ходит не <br>&gt;&gt;&gt;&gt;&gt; через нат <br>&gt;&gt;&gt;&gt; ну рас такой умный то кури дампы тцп сессий :D <br>&gt;&gt;&gt; ниче там нету, уже смотрел <br>&gt;&gt; могу сказать на 99% проблемы с сетевухой, но как из решить не <br>&gt;&gt; знаю <br>&gt; поменять? )))))))))))) <br><br>И на что?<br> https://opennet.me/openforum/vsluhforumID1/94880.html#36 Mon, 05 Aug 2013 14:55:52 GMT &gt;&gt;&gt;&gt;&gt;&gt; ipnat натит нат <br>&gt;&gt;&gt;&gt;&gt; Ну я бы посоветовал kernel нат <br>&gt;&gt;&gt;&gt; причем тут нат?<br>&gt;&gt;&gt;&gt; виснут TCP сессии , а не нат <br>&gt;&gt;&gt;&gt; то есть, обрывается подключение к эксченжу, ssh , это всё ходит не <br>&gt;&gt;&gt;&gt; через нат <br>&gt;&gt;&gt; ну рас такой умный то кури дампы тцп сессий :D <br>&gt;&gt; ниче там нету, уже смотрел <br>&gt; могу сказать на 99% проблемы с сетевухой, но как из решить не <br>&gt; знаю <br><br>поменять? ))))))))))))<br> https://opennet.me/openforum/vsluhforumID1/94880.html#35 Mon, 05 Aug 2013 12:18:10 GMT &gt;&gt;&gt;&gt;&gt; ipnat натит нат <br>&gt;&gt;&gt;&gt; Ну я бы посоветовал kernel нат <br>&gt;&gt;&gt; причем тут нат?<br>&gt;&gt;&gt; виснут TCP сессии , а не нат <br>&gt;&gt;&gt; то есть, обрывается подключение к эксченжу, ssh , это всё ходит не <br>&gt;&gt;&gt; через нат <br>&gt;&gt; ну рас такой умный то кури дампы тцп сессий :D <br>&gt; ниче там нету, уже смотрел <br><br>могу сказать на 99% проблемы с сетевухой, но как из решить не знаю<br> https://opennet.me/openforum/vsluhforumID1/94880.html#34 Mon, 05 Aug 2013 12:05:24 GMT &gt;&gt;&gt;&gt; ipnat натит нат <br>&gt;&gt;&gt; Ну я бы посоветовал kernel нат <br>&gt;&gt; причем тут нат?<br>&gt;&gt; виснут TCP сессии , а не нат <br>&gt;&gt; то есть, обрывается подключение к эксченжу, ssh , это всё ходит не <br>&gt;&gt; через нат <br>&gt; ну рас такой умный то кури дампы тцп сессий :D <br><br>ниче там нету, уже смотрел<br> https://opennet.me/openforum/vsluhforumID1/94880.html#33 Mon, 05 Aug 2013 11:10:12 GMT &gt;&gt;&gt; ipnat натит нат <br>&gt;&gt; Ну я бы посоветовал kernel нат <br>&gt; причем тут нат?<br>&gt; виснут TCP сессии , а не нат <br>&gt; то есть, обрывается подключение к эксченжу, ssh , это всё ходит не <br>&gt; через нат <br><br>ну рас такой умный то кури дампы тцп сессий :D<br> https://opennet.me/openforum/vsluhforumID1/94880.html#32 Mon, 05 Aug 2013 07:31:03 GMT &gt;&gt; ipnat натит нат <br>&gt; Ну я бы посоветовал kernel нат <br><br>причем тут нат? <br><br>виснут TCP сессии , а не нат<br><br>то есть, обрывается подключение к эксченжу, ssh , это всё ходит не через нат<br> https://opennet.me/openforum/vsluhforumID1/94880.html#31 Mon, 05 Aug 2013 07:21:30 GMT &gt; ipnat натит нат <br><br>Ну я бы посоветовал kernel нат<br> https://opennet.me/openforum/vsluhforumID1/94880.html#30 Mon, 05 Aug 2013 05:40:47 GMT &gt;&gt; Очень нужна ваша помощь <br>&gt; А натит кто? natd? Или ядерный нат?<br>&gt; cat /etc/rc.conf покаж ) <br><br>ipnat натит нат<br><br>mapped in 52995422 out 38188841<br>added 1443223 expired 1380345<br>no memory 0 bad nat 2102<br>inuse 12334<br>orphans 0<br>rules 654<br>wilds 0<br>hash efficiency 16.50%<br>bucket usage 99.41%<br>minimal length 0<br>maximal length 19<br>average length 6.061<br>TCP Entries per state<br> 0 1 2 3 4 5 6 7 8 9 10 11<br> 0 5 4 0 4046 131 1594 0 3 0 4718 166<br> https://opennet.me/openforum/vsluhforumID1/94880.html#29 Fri, 02 Aug 2013 13:37:11 GMT &gt; Очень нужна ваша помощь <br><br>А натит кто? natd? Или ядерный нат?<br>cat /etc/rc.conf покаж )<br>