[openbsd] Потери пакетов

[dem <dem@sunline.net.ua>]

Туплю а дело срочное. Клиенты разрывают, а я не могу понять в чем дело? 
100% руки но где они наворотили?

pfctl -e; Вырубаю PF

ping -f -c 1000 -s 1450 to_isp

2219 packets transmitted, 1000 packets received, 54.9% packet loss
round-trip min/avg/max/std-dev = 2.339/2.691/4.611/0.383 ms

pfctl -d Врубаю, и все ок

0%

Уже крыша едет куда смотреть. В pf.conf ставлю тупо

pass quick all

без очередей....

$ sudo pfctl -si
Status: Enabled for 0 days 00:02:22           Debug: Urgent

State Table                          Total             Rate
 current entries                     5452
 searches                      1542697200     10864064.8/s
 inserts                          5237462        36883.5/s
 removals                         5232010        36845.1/s
Counters
 match                            7081162        49867.3/s
 bad-offset                             0            0.0/s
 fragment                              11            0.1/s
 short                                  0            0.0/s
 normalize                             47            0.3/s
 memory                                 0            0.0/s
 bad-timestamp                          0            0.0/s
 congestion                           315            2.2/s
 ip-option                           3794           26.7/s
 proto-cksum                         1481           10.4/s
 state-mismatch                    401662         2828.6/s
 state-insert                           8            0.1/s
 state-limit                       294898         2076.7/s
 src-limit                              0            0.0/s
 synproxy                               0            0.0/s

vmstat -m

pfrulepl     912    87606    0    86037  4244  3686   558   611     
0     8    8
pfsrctrpl    152      165    0      165     1     0     1     1     0  
3847    1
pfstatepl    392  5244330    0  5239064  1188     0  1188  1188     0 
10000  364
pfaltqpl     240    10772    0    10560   110    96    14    27     
0     8    0
pfpooladdrpl  88    23061    0    22988     7     0     7     7     
0     8    4
pfrktable   1296      357    0      349     6     0     6     6     0   
334    1
pfrkentry    216    90945    0    89160   199     0   199   199     0 
11112   99
pfosfpen     112    38976    0    38280   680   660    20    20     
0     8    0
pfosfp        40    22792    0    22385     5     0     5     5     
0     8    0
pffrent       32     1728    0     1728     1     0     1     1     0   
400    1
pffrag        80     1000    0     1000     1     0     1     1     0    
20    1

$ netstat -I nfe0
Name    Mtu   Network     Address              Ipkts Ierrs    Opkts 
Oerrs Colls
nfe0    1500  <Link>      00:30:48:79:1b:78 429923787 5924331 
330331039     0     0
nfe0    1500  fe80::%nfe0 fe80::230:48ff:fe 429923787 5924331 
330331039     0     0
nfe0    1500  net-156-224 home.sunline.net. 429923787 5924331 
330331039     0     0

cat /etc/sysctl.conf

kern.maxclusters=61440
kern.somaxconn=1024
net.inet.ip.maxqueue=600
kern.shminfo.shmmni=1024
kern.shminfo.shmmax=134217728
kern.shminfo.shmall=1073741284

Серъезно, центральный шлюз и такая жопПа, или очЪко.

--
To unsubscribe send a mail to openbsd+unsubscribe@uaoug.org.ua