https://opennet.dev/openforum/vsluhforumID1/92837.html Приветствую!<br><br>Вопервых, я знаю что pf "однопроцессорный", проблема проявляется при определенных условиях.<br><br>Фря крутится на ibm сервере (серию смогу сказать позже), инет подключен через 2-ух провайдеров, соответсвенно pf настроен так, что бы ответы уходили через того провайдера, через которого пришел запрос:<br><br>pass in quick on $dev reply-ro ($gw....) .....<br><br>проблема выражается в жестоких лагах при работе по ssh, вывод ps ax можно ждать 10-ток секунд, хотя посимвольный набор команд не тормозит.<br><br>top -SIP в такой момент показывает скачек "процесса" intr<br><br>если убрать правило reply-to и соединятся по ssh "напрямую", с тем интерфейсом с которого уходят пакеты по дефолтному маршруту, при включеном pf тормозов и скачков прерываний не наблюдается.<br><br>пробовал перейти на DEVICE_POLLING, но сетевухи igbX его не понимают :(<br> https://opennet.dev/openforum/vsluhforumID1/92837.html#6 Tue, 17 Jan 2012 22:18:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt; проблема выражается в жестоких лагах при работе по ssh, вывод ps ax <br>&gt;&gt; можно ждать 10-ток секунд, хотя посимвольный набор команд не тормозит.<br>&gt;&gt; top -SIP в такой момент показывает скачек "процесса" intr <br>&gt;&gt; если убрать правило reply-to и соединятся по ssh "напрямую", с тем интерфейсом <br>&gt;&gt; с которого уходят пакеты по дефолтному маршруту, при включеном pf тормозов <br>&gt;&gt; и скачков прерываний не наблюдается.<br>&gt;&gt; пробовал перейти на DEVICE_POLLING, но сетевухи igbX его не понимают :( <br>&gt; FreeBSD 8.1-RELEASE-p6 <br>&gt; на сервере стоят интеловские сетевухи em , наблюдаю те же грабли.<br>&gt; включение режима поллинга результата не принесло. пошел обновляться на 8.2 <br><br>FreeBSD 8.2-RELEASE-p6<br>полет нормальный :)<br> https://opennet.dev/openforum/vsluhforumID1/92837.html#5 Tue, 17 Jan 2012 20:26:31 GMT &gt;[оверквотинг удален]<br>&gt; 2-ух провайдеров, соответсвенно pf настроен так, что бы ответы уходили через <br>&gt; того провайдера, через которого пришел запрос: <br>&gt; pass in quick on $dev reply-ro ($gw....) .....<br>&gt; проблема выражается в жестоких лагах при работе по ssh, вывод ps ax <br>&gt; можно ждать 10-ток секунд, хотя посимвольный набор команд не тормозит.<br>&gt; top -SIP в такой момент показывает скачек "процесса" intr <br>&gt; если убрать правило reply-to и соединятся по ssh "напрямую", с тем интерфейсом <br>&gt; с которого уходят пакеты по дефолтному маршруту, при включеном pf тормозов <br>&gt; и скачков прерываний не наблюдается.<br>&gt; пробовал перейти на DEVICE_POLLING, но сетевухи igbX его не понимают :( <br><br>FreeBSD 8.1-RELEASE-p6<br>на сервере стоят интеловские сетевухи em , наблюдаю те же грабли.<br>включение режима поллинга результата не принесло. пошел обновляться на 8.2<br> https://opennet.dev/openforum/vsluhforumID1/92837.html#4 Fri, 06 Jan 2012 21:29:06 GMT &gt;&gt; FreeBSD gate.vtg 8.1-RELEASE FreeBSD 8.1-RELEASE #2: Mon Jan 2 14:19:17 EET <br>&gt;&gt; 2012 strait@gate.vtg:/usr/src/sys/amd64/compile/vtg amd64 <br>&gt; Обновитесь до 9.0 <br><br>помогло обновление до 8.2, thx <br><br><br> https://opennet.dev/openforum/vsluhforumID1/92837.html#3 Fri, 06 Jan 2012 18:37:44 GMT &gt; FreeBSD gate.vtg 8.1-RELEASE FreeBSD 8.1-RELEASE #2: Mon Jan 2 14:19:17 EET <br>&gt; 2012 strait@gate.vtg:/usr/src/sys/amd64/compile/vtg amd64 <br><br>Обновитесь до 9.0<br> https://opennet.dev/openforum/vsluhforumID1/92837.html#2 Fri, 06 Jan 2012 10:12:45 GMT FreeBSD gate.vtg 8.1-RELEASE FreeBSD 8.1-RELEASE #2: Mon Jan 2 14:19:17 EET 2012 strait@gate.vtg:/usr/src/sys/amd64/compile/vtg amd64<br><br>cat /etc/sysctl.conf:<br>net.inet.icmp.drop_redirect=1<br>net.inet.tcp.drop_synfin=1<br>net.bpf.maxbufsize=16777216<br>net.bpf.bufsize=4194304<br>kern.ipc.nmbclusters=131072<br>kern.ipc.maxsockbuf=2097152<br>net.inet.udp.recvspace=1048576<br>net.inet.udp.maxdgram=131072<br>net.local.dgram.recvspace=1048576<br>net.local.dgram.maxdgram=131072<br>net.inet.tcp.sendspace=131072<br>net.inet.tcp.recvspace=131072<br>net.inet.tcp.msl=7500<br>net.inet.tcp.nolocaltimewait=1<br><br>cat /etc/pf.conf <br>ext_wnet="igb1"<br>wnet_gw="..."<br><br>ext_dg="igb0"<br>dg_gw="..."<br><br>int="bce0"<br><br>#set state-policy if-bound<br>set skip on lo0<br><br>#scrub on $ext_wnet all no-df random-id min-ttl 15<br>#scrub on $ext_dg all no-df random-id min-ttl 15<br><br>table &lt;natusers&gt; {192.168.30.0/24, 192.168.2.61, 192.168.32.24, 192.168.1.15, 192.168.2.175, 10.0.20.2, 10.0.21.10, 10.0.21.16/29}<br>table &lt;buhi&gt; {192.168.2.56, 192.168.2.57, 192.168.2.59, 19 https://opennet.dev/openforum/vsluhforumID1/92837.html#1 Fri, 06 Jan 2012 09:55:11 GMT &gt; Приветствую!<br>&gt; Вопервых, я знаю что pf "однопроцессорный", проблема проявляется при определенных условиях. <br><br>uname -a<br>cat /etc/sysctl.conf<br>cat /etc/pf.conf<br>pfctl -sm<br>netstat -m<br>