делаю

у нас пока что нету GRE over UDP, но я это добавлю попозже, как время свободное появится

А посмотри на линуксовый fou/gou.

acpi_call -p "\_SB.PСI0.PCI1.CDBS._OFF" -o i

как проверить, что получилось ?

А посмотри на линуксовый fou/gou.

посмотрел, и? :)

посмотрел, и? :)

ты о чем-то похожем говоришь(возможность к gre/ipip/etc прицепить udp-заголовок)?

на GRE over UDP есть RFC 8086, и для него есть конкретное применение, оно позволяет применять RSS для трафика внутри туннеля, чтобы раскладывать на роутере GRE трафик по ядрам

а туннелить что угодно поверх чего угодно наверно можно сделать на основе нетгрф нод

на сколько я знаю гугл применяет GRE over UDP внутри своей сети

хм. тот же mpd5 умеет делать udp туннели

поверх них можно поднимать хоть gre, хоть mpls

Удивительно на сколько дешевле принимать IPsec чем передавать. Или у меня опять глюки в бенчмарках. Один глюк в железе уже наёшл, но может ещё есть?

а aesni ты используешь?

а aesni ты используешь?

Да, конечно

а aesni ты используешь?

С обоих концов

Оппа. Повторяемый креш под нагрузкой на очень свежем CURRENT. Вот мне везёт

В bpf!

Что-то с локингом опять

да что то с текущим предрелизным запалом как то не очень весело, такое чуство что тестирование где то близко к 0

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=231659

ой, а обновился бы ты до 7-й там как раз что то пофиксили в локах между ipv6 и v4 что падало совсем уж неприлично

а не соврал, в 6-й было да

Ой, это я поечатался, это семёрка

FreeBSD 12.0-ALPHA7 (J3160) #3 r338900M

И это чистый IPv4, но с IPsec

а кстати ntpdate они таки что то заломали или я неверно понимаю, теперь оно без -u типа не пашет все порты заняты и всё такое

а кстати ntpdate они таки что то заломали или я неверно понимаю, теперь оно без -u типа не пашет все порты заняты и всё такое

ntpdate никогда не работал при запущенном ntpd. Там всегда эксклюзивно используется UDP-порт 123. Это всегда было.

хм. тот же mpd5 умеет делать udp туннели

Так там ppp внутри

поверх них можно поднимать хоть gre, хоть mpls

Ээээ... mpls же вроде только в openbsd.

ntpdate никогда не работал при запущенном ntpd. Там всегда эксклюзивно используется UDP-порт 123. Это всегда было.

хм... странно, почему то думалось что работало, надо подобновить склероз

хм... странно, почему то думалось что работало, надо подобновить склероз

ntp-клиенты все биндятся на UDP123 а не на что попало. Если запущен ntpd, то порт занять

Ой, это я поечатался, это семёрка

а что у тебя в работающей системе покажет в kgdb "l *bpf_mtap+0x46"?

а что у тебя в работающей системе покажет в kgdb "l *bpf_mtap+0x46"?

kgdb: command not found :-)

А про IPsec: вот скорость посылки и приёма, в мегабитах Send: 280.16, Receive: 724.33 — ничо так разница.

И мне это тоже не нравится, очень это подозрительно

net.inet.ipsec.async_crypto пробовал?

net.inet.ipsec.async_crypto пробовал?

Нет, ща попробую

net.inet.ipsec.async_crypto пробовал?

Эта скорость, кстати, на mtu=1500. На mtu=9000 оно одинаково, прядка 800 в обе стороны

а что у тебя в работающей системе покажет в kgdb "l *bpf_mtap+0x46"?

где нынче kgdb-то берут?!

pkg install gdb

pkg install gdb

Ха-ха. Как будето у меня там pkg есть. Ща соберу, скопирую… :-) Это NanoBSD image у меня, как всегда :-)

net.inet.ipsec.async_crypto пробовал?

Помогло Test speed with 192.168.134.2 over igb0:aes-128-cbc with mtu 1500... Test direct... Test reverse... Send: 695.50, Receive: 699.66

pkg install gdb

Ща, добавляю gdb, посмотрю что там на живой системе. Ядро не менялось но машина, конечно, перезагружалась

Ща, добавляю gdb, посмотрю что там на живой системе. Ядро не менялось но машина, конечно, перезагружалась

И символы подтащу…

а что у тебя в работающей системе покажет в kgdb "l *bpf_mtap+0x46"?

0xffffffff80586966 is in bpf_mtap (/data/src/sys/net/bpf.c:2238) ***LIST_FOREACH(d, &bp->bif_dlist, bd_next) {*** if (BPF_CHECK_DIRECTION(d, m->m_pkthdr.rcvif, bp->bif_ifp)) continue; вот так

Что-то я не верю, что это правильное место

ну у тебя упало не в этом месте, просто я хотел посмотреть где в bpf_mtap

ну у тебя упало не в этом месте, просто я хотел посмотреть где в bpf_mtap

Могу ещё что-то посмотреть. В последний раз дампа не было, но я продолжаю гонять бенчмарки — опять упадёт когда я сделаю дамп, место есть

ну у тебя упало не в этом месте, просто я хотел посмотреть где в bpf_mtap

Оно на двух совсем разных железках с одной версией системы падает, одну я мучать не могу, это мой живой рутер, я без интернета останусь когда он упадёт, а вот вторую — могу. Но падает минут через 20-30 мучений, так что по щелчку пальцев не потворить.

вероятно падает когда ты уничтожаешь туннели

вероятно падает когда ты уничтожаешь туннели

Один раз упало когда был траспортный мод. В смысле, физический инфтрейс + полиси.

вероятно падает когда ты уничтожаешь туннели

Т.е. без gif/gre/if_ipsec

Оно на двух совсем разных железках с одной версией системы падает, одну я мучать не могу, это мой живой рутер, я без интернета останусь когда он упадёт, а вот вторую — могу. Но падает минут через 20-30 мучений, так что по щелчку пальцев не потворить.

А какая полоса дома?

А какая полоса дома?

В смысле? Внешняя? 100 мегабит

хм... вчера переключился на 200мбит....

это у провайдера шейпер ойвсе или я в глаза долблюсь?

ты про ретраи?

про битрейт

меня б больше ретраи волновали %)

это на стороне сервера скорее всего

sender... мб

вот без ретраев

ERROR: S client not available

разбег от 240+ до 565 норм)

на 100мбит было так

откуда 400?

Кажется, у прова таки шейпер очень мягкий

тряпошный :)

Перейти на 200 что ли…

вот когда 100 было, там прям очень точненько было... всеми способами

тряпошный :)

Да не, может просто пока полоса есть так он и даёт

вот когда 100 было, там прям очень точненько было... всеми способами

А когда было 100 у тебя коннект на физике был не 100? У меня так.

А когда было 100 у тебя коннект на физике был не 100? У меня так.

нет, гигабит был и есть

вот когда 100 было, там прям очень точненько было... всеми способами

Т.е. у меня пров если тариф до 100 включительно тупо зажимет порт на свитче на 100

Да не, может просто пока полоса есть так он и даёт

пока проц железки позволяет )

Т.е. у меня пров если тариф до 100 включительно тупо зажимет порт на свитче на 100

я за гигабит отдельно доплачивал

я за гигабит отдельно доплачивал

А.

а щас отключил этот гигабит за доп деньги и увеличил до 200 (в принципе и до 300 хватило бы)

и получилось пока вот так

докуда еще померять можно... ощущение что шейпера нет вообще

а щас отключил этот гигабит за доп деньги и увеличил до 200 (в принципе и до 300 хватило бы)

Кстати, у меня и витуха очень старая, одна из первых в доме, может она вообще гигбит не вытянет, не помню, может она даже 4-х проводка. У предыдущего (ёбанный билайн) была 4-хпроводка. точно

Кстати, у меня и витуха очень старая, одна из первых в доме, может она вообще гигбит не вытянет, не помню, может она даже 4-х проводка. У предыдущего (ёбанный билайн) была 4-хпроводка. точно

ну вот такая же фигня... мне больше и не надо, но отключив этот гигабит в пиринге осводилось 150р, которых хватило бы как-раз с 100 до 300 поднять тариф... но я сэкономил и поднял только до 200 )

ну вот такая же фигня... мне больше и не надо, но отключив этот гигабит в пиринге осводилось 150р, которых хватило бы как-раз с 100 до 300 поднять тариф... но я сэкономил и поднял только до 200 )

Сложная структура тарифов! :-)

100 - 500р 200 - 550р 300 - 650р

гигабит в пиринге - 150р )

пиринг Home-IX

(Москва)

видимо пока щелкал эти опции что-то сломал у прова )))))

И как, видел торренты на гигабит? :)

И как, видел торренты на гигабит? :)

жесткий диск больше 25Мб/сек не успевал )

ну или сами торренты может... хз.... короче в 25-30 упиралось

жесткий диск больше 25Мб/сек не успевал )

Тю! :-) У меня-то всё в старый раутер упирается, больше 4.5-5МБ/с никак, хотя прямое скачивание с дропбокса легко даёт 10 :-)

В смысле? Внешняя? 100 мегабит

я думал у тебя там гигабиты