Re: [openbsd] Потери пакетов

["Vasyl Kondrashov" <vasyl.kondrashov@gmail.com>]

А пингать с другими ключами? Например, без -f ?

2007/3/21, dem <dem@sunline.net.ua>:

Туплю а дело срочное. Клиенты разрывают, а я не могу понять в чем дело?
100% руки но где они наворотили?

pfctl -e; Вырубаю PF

ping -f -c 1000 -s 1450 to_isp

2219 packets transmitted, 1000 packets received, 54.9% packet loss
round-trip min/avg/max/std-dev = 2.339/2.691/4.611/0.383 ms

pfctl -d Врубаю, и все ок

0%

Уже крыша едет куда смотреть. В pf.conf ставлю тупо

pass quick all

без очередей....

$ sudo pfctl -si
Status: Enabled for 0 days 00:02:22           Debug: Urgent

State Table                          Total             Rate
current entries                     5452
searches                      1542697200     10864064.8/s
inserts                          5237462        36883.5/s
removals                         5232010        36845.1 /s
Counters
match                            7081162        49867.3/s
bad-offset                             0            0.0/s
fragment                              11            0.1/s
short                                  0             0.0/s
normalize                             47            0.3/s
memory                                 0            0.0/s
bad-timestamp                          0            0.0/s
congestion                           315             2.2/s
ip-option                           3794           26.7/s
proto-cksum                         1481           10.4/s
state-mismatch                    401662         2828.6/s
state-insert                           8             0.1/s
state-limit                       294898         2076.7/s
src-limit                              0            0.0/s
synproxy                               0            0.0/s

vmstat -m

pfrulepl     912    87606    0    86037  4244  3686   558   611
0     8    8
pfsrctrpl    152      165    0      165     1     0     1     1     0
3847    1
pfstatepl    392  5244330    0  5239064  1188     0  1188  1188     0
10000  364
pfaltqpl     240    10772    0    10560   110    96    14    27
0     8    0
pfpooladdrpl  88    23061    0    22988     7     0     7     7
0     8    4
pfrktable   1296      357    0      349     6     0     6     6     0
334    1
pfrkentry    216    90945    0    89160   199     0   199   199     0
11112   99
pfosfpen     112    38976    0    38280   680   660    20    20
0     8    0
pfosfp        40    22792    0    22385     5     0     5     5
0     8    0
pffrent       32     1728    0     1728     1     0     1     1     0
400    1
pffrag        80     1000    0     1000     1     0     1     1     0
20    1

$ netstat -I nfe0
Name    Mtu   Network     Address              Ipkts Ierrs    Opkts
Oerrs Colls
nfe0    1500  <Link>      00:30:48:79:1b:78 429923787 5924331
330331039     0     0
nfe0    1500  fe80::%nfe0 fe80::230:48ff:fe 429923787 5924331
330331039     0     0
nfe0    1500  net-156-224 home.sunline.net. 429923787 5924331
330331039     0     0

cat /etc/sysctl.conf

kern.maxclusters=61440
kern.somaxconn=1024
net.inet.ip.maxqueue=600
kern.shminfo.shmmni=1024
kern.shminfo.shmmax=134217728
kern.shminfo.shmall=1073741284

Серъезно, центральный шлюз и такая жопПа, или очЪко.

--
To unsubscribe send a mail to openbsd+unsubscribe@uaoug.org.ua