Вопрос по настройке ipfw

[hadzhimurad]

duzer
Неа.


mikkey finn

покажите пожалуйста свой sysctl.conf и loader.conf
У нас периодически пропадают пакеты в туннеле.

вот наш

Код: Выделить всё

 cat /etc/sysctl.conf

net.inet.ip.fw.dyn_count=2048
net.inet.ip.fw.dyn_buckets=2048
#net.inet.ip.fw.verbose_limit=1000
#net.inet.ip.fw.dyn_max=16384

net.inet.ip.fw.one_pass=0
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
#net.inet.icmp.icmplim=30
#kern.polling.idle_poll=0

#net.inet.tcp.rfc1323=1

net.inet.tcp.delayed_ack=0
net.inet.tcp.sendspace=65536
net.inet.tcp.recvspace=65535
net.inet.udp.recvspace=65535
net.inet.udp.maxdgram=57344

#net.inet.tcp.delacktime=100
net.local.stream.sendspace=65535
net.local.stream.recvspace=65535
#net.inet.tcp.local_slowstart_flightsize=10
#net.inet.tcp.nolocaltimewait=1
#net.inet.tcp.hostcache.expire=3900
#net.inet.tcp.hostcache.expire=3900
#net.inet.tcp.slowstart_flightsize=54
#net.inet.tcp.inflight.enable=1
#net.inet.tcp.inflight.min=6144

#net.graph.maxalloc=4096
net.graph.maxdgram=45000
net.graph.recvspace=45000

Код: Выделить всё

less /boot/loader.conf

kern.ipc.maxsockets="16424"
kern.ipc.shm_use_phys="1"
kern.hz=1000
net.inet.tcp.tcbhashsize="4096"
net.inet.tcp.hostcache.hashsize="1024"

kern.ipc.nmbcluster=32768
kern.ipc.maxsockbufs=2097152
kern.ipc.somaxconn=8192
kern.maxfiles=65536
kern.maxfilesperproc=32768
net.inet.tcp.delayed_ack=0
net.inet.tcp.sendspace=65535
net.inet.udp.recvspace=65535
net.inet.udp.maxdgram=57344
net.local.stream.recvspace=65535
net.local.stream.sendspace=65535

[mikkey finn]

Код: Выделить всё

vpn2# cat /etc/sysctl.conf
net.inet.ip.fastforwarding=1
#kern.maxfiles=65000
#kern.maxfilesperproc=32000
#net.inet.ip.intr_queue_maxlen=1000
kern.ipc.nmbclusters=65536

Код: Выделить всё

vpn2# cat /boot/loader.conf
kern.maxusers="512"
#kern.ipc.maxpipekva="200000000"
vm.kmem_size_max="536870912"
vm.kmem_size_scale="2"
vm.kmem_size=536870912
vpn2#

[sprite]

hadzhimurad

Хотел спросить, решились ли ваши проблемы сервером и каким образом? У нас аналогичная проблема с высокой нагрузкой ng_queue иногда встречаются. Может вы выложите здесь ваше решение.