🚀 go-pugleaf

Witam

Sieć około 90 komputerów na OpenBSD 4.3 + pf + hfsc. Problemem jest
okresowe zrywanie połączenia. Logując sie na serwer przez ssh można
odczuć co jakiś czas lagi, niekiedy zrywające połączenie. Korzystając
z www, czasami strona stoi 10 sekund po czym wgrywa się lub niekiedy w
ogóle się nie wgrywa. Wymieniłem switch, siciówke (d-link 1Gb), oraz
kabek ze switcha do serwera.

pfctl -vs memory
states          hard limit    40000
src-nodes     hard limit    20000
frags            hard limit    20000
tables          hard limit     1000
table-entries hard limit   200000

pfctl -vvvs info
Status: Enabled for 0 days 03:40:03           Debug: Urgent

Hostid:   0x8bd58830
Checksum: 0x963fd1a563211e1709df1eb00c488e5b

State Table                          Total             Rate
  current entries                     5694
  searches                        23487540         1779.0/s
  inserts                           771630           58.4/s
  removals                          770720           58.4/s
Source Tracking Table
  current entries                       97
  searches                          173001           13.1/s
  inserts                              766            0.1/s
  removals                             743            0.1/s
Counters
  match                            1032972           78.2/s
  bad-offset                             0            0.0/s
  fragment                               0            0.0/s
  short                                697            0.1/s
  normalize                              0            0.0/s
  memory                                 0            0.0/s
  bad-timestamp                          0            0.0/s
  congestion                             0            0.0/s
  ip-option                              0            0.0/s
  proto-cksum                            0            0.0/s
  state-mismatch                      1071            0.1/s
  state-insert                           0            0.0/s
  state-limit                            0            0.0/s
  src-limit                              0            0.0/s
  synproxy                               0            0.0/s
Limit Counters
  max states per rule               123863            9.4/s
  max-src-states                       282            0.0/s
  max-src-nodes                          0            0.0/s
  max-src-conn                           0            0.0/s
  max-src-conn-rate                      0            0.0/s
  overload table insertion               0            0.0/s
  overload flush states                  0            0.0/s

pfctl -vs timeouts
tcp.first                   120s
tcp.opening                  30s
tcp.established           86400s
tcp.closing                 900s
tcp.finwait                  45s
tcp.closed                   90s
tcp.tsdiff                   30s
udp.first                    60s
udp.single                   30s
udp.multiple                 60s
icmp.first                   20s
icmp.error                   10s
other.first                  60s
other.single                 30s
other.multiple               60s
frag                         30s
interval                     10s
adaptive.start            60000 states
adaptive.end             120000 states
src.track                     0s


Pozdrawiam!