то что нет альтернативы, не делает этот код прекрасным

а про прекрасность тут никто и не говорит

да, правда там afair, проблемы с высокими скоростями уже подкрались незаметно

т.е. если ты используешь 10Г, то dummynet уже не в состоянии

то что нет альтернативы, не делает этот код прекрасным

но с good enough есть проблема, да

это шейпить

для высоких скоростей ng_car

нетграф и высокие скорости это тоже сказки

:)

правда, там у нетграфа начинаются чудеса при 700 и выше узлов

в dfbsd переписали nat, возможно, имеет смысл посмотреть на то что они сделали

но у них тоже своя специфика ядра

отсутствует mpls и qvlan это основные препятствия использовать на скоростях выше 1Г

не всегда очевидно, можно ли это тащить и на сколько оно корректно будет работать

в dfbsd переписали nat, возможно, имеет смысл посмотреть на то что они сделали

а ты уверен что переписали толковее, там же пользователей ещё меньше

вот я и говорю, что не всё так однозначно :)

просто видел, что переписали и выкинули libalias

хотя их презенчации где вроде пострес рвёт на них как грелку, забавные

у них совсем другой подход к SMP

связанные с этим вещи к нам скорее непортабельны, чем наоборот

Вобщем пересобрал xorg и все поехало. В текущем pkg драйвер и xorg собраны для 11.1.. бред блин

но с good enough есть проблема, да

worse is better?

worse is better?

когда плохо есть шансы что сделают хорошо. А когда вроде и так работает — найдутся дела поважнее

мда, торренты укладывают новый роутер не на 4 мегабитах а на 8. До live lock.

мда, торренты укладывают новый роутер не на 4 мегабитах а на 8. До live lock.

дир300?)

дир300?)

Хочешь что бы тебя ненавидели?

Хочешь что бы тебя ненавидели?

почему?)

дир300?)

я боюсь, там и 4 мегабайт не будет

если вырубить uTP то будет

а еще у меня гдето тушка 300N/RU/B1 валяется, там ходят слухи есть аппаратный ускоритель NAT

да ладно уж, до 10М поди все нонче тянут, даже во временя когда у них мозгов было по совсем копейкам они более менее осиливали

Да там до сих пор по 32мб оперативки

зачем больше мыльнице?)

да ну нафик, нынче стоко мелко тупо поди микросхему не найдёшь :)

не, память дорогая и дефицитная

а не, наврал, в новых 64 уже встречается

помню как в моем WL500gP память до 128 расширяли

повторить чтоли

free total used free shared buffers cached Mem: 123272 32220 91052 532 2064 6908

total used free shared buffers cached Mem: 126348 34840 91508 0 3192 8584 -/+ buffers/cache: 23064 103284 Swap: 0 0 0

ну... во

N56U текущий домашний

Но там всвякие оффлоады крутятся, в том числе для в6

а у меня сиська/линксис, тупой бридж вайфая

ну у меня тут pppoe v4 + ipoe v6 + bridge vlan и гиговый канал инета

аптайм гдето полгода

в общем эти 32 похоже тупо openwrt кушает, правда там вебмордочка висит, но врядли она решает

да ладно уж, до 10М поди все нонче тянут, даже во временя когда у них мозгов было по совсем копейкам они более менее осиливали

ну вот фря на 4 ядрах по 1.6 не тянет

ну вот фря на 4 ядрах по 1.6 не тянет

ты чота делаешь не так

я на 4 ядрах по 3.4 2гига натил

ты чота делаешь не так

ну, там файрволл стетфул, а так вроде ничего особенного.

на igb

и 6 на ixgbe

ты чота делаешь не так

если есть идеи как отлаживать и улучшить — я весь внимание

да чего бы не было на современном железе, 4М ну это как то смех

pf nat?

или natd

в 2k18

если есть идеи как отлаживать и улучшить — я весь внимание

top -SHP под нагрузкой что выжирает? что за карты? драйвера?

да чего бы не было на современном железе, 4М ну это как то смех

ну может там хилый атом

но все равно сотку то чо не выжать

вот и я про то, что нынче, ну насколько хилое то должно быть чтоб меньше 100ки, а больше домой канал не то чтоб часто, а если не домой то где нибуть по пути зашейпится :)

да чего бы не было на современном железе, 4М ну это как то смех

потоки обрабатывающие сетевые прерывания выжирают все ядра. Я пробовал профайлить — оеи упираются в локи памчти

top -SHP под нагрузкой что выжирает? что за карты? драйвера?

igb, жрут потоки очередей сетевых

вообще на жж заветами dadv неплохо были оптимизации написаны

надо смотреть еще pps

igb, жрут потоки очередей сетевых

используешь dummynet? потоки к ядрам прибивал? ядра настоящие?

ERROR: S client not available

используешь dummynet? потоки к ядрам прибивал? ядра настоящие?

нет, нет, да

используешь dummynet? потоки к ядрам прибивал? ядра настоящие?

ну и сетевых две. и каждая 4 потока заводит. можно попробовать ограничить 2

cat /boot/loader.conf

ну и сетевых две. и каждая 4 потока заводит. можно попробовать ограничить 2

у меня 4 карты по 4 потока на 4 ядра было

это некритично

cat /boot/loader.conf

до дома доеду минут через 40

главное чтобы оно не скакало по ядрам

окай, пиши

cat /boot/loader.conf

но я так скажу что там сокетные буфера задраны, а это для транзита не важно

предметно уже дома смогу

ну окай

ну и да, 10 мегабайт по тцп с дропбокса в 1 поток оно вообще не выходя из айдла прокачивает, дело, конечно, в числе пакетов и числе пиров. Может в нате какая хештаблица неоптимальна?

ipfw nat или pf nat ?

ipfw nat или pf nat ?

первое

посмотри второе

посмотри второе

и весь стейтфул файрволл в сотню правил переписывать?

нат отдельно, фв отдельно

посмотри второе

ну и не родной он, не хочу :-)

а зачем тебе сотня правил

ну, покажите, что вам из ipfw надо описать в pf ?

может в этом проблема

нат отдельно, фв отдельно

там как-то порядок же не детерминирован

а зачем тебе сотня правил

"Мой фаер самых честных правил, когда не в шутку занемог...."

а зачем тебе сотня правил

5 сетей, с разным доступом между ними. Понятно, что типичный пакет проходит 3-4, там скипту много.

там как-то порядок же не детерминирован

это уже другая проблема

хотелось бы, чтобы во фряхе бы явно можно было указывать порядок прохождения правил. сначала проходим, ipfw, а потом pf

для входа и исхода

так нафига смешивать?

т.е. там сразу пакет перебрасывается в нужную группу по интерфесу и направлению, а дальше правил мало

так нафига смешивать?

а вот, не всегда можно описать логику на pf, приходится юзать частично ipfw

хотелось бы, чтобы во фряхе бы явно можно было указывать порядок прохождения правил. сначала проходим, ipfw, а потом pf

нужно просто модули на буте в строгом порядке грузить, и всё будет ок

и да, pf же плох с SMP, накой его