Thread View: pl.comp.os.bsd
8 messages
8 total messages
Started by bsdsiberian
Sun, 03 Aug 2008 13:57
PF + 4.3 + zrywanie
Author: bsdsiberian
Date: Sun, 03 Aug 2008 13:57
Date: Sun, 03 Aug 2008 13:57
81 lines
4496 bytes
4496 bytes
Witam Sieć około 90 komputerów na OpenBSD 4.3 + pf + hfsc. Problemem jest okresowe zrywanie połączenia. Logując sie na serwer przez ssh można odczuć co jakiś czas lagi, niekiedy zrywające połączenie. Korzystając z www, czasami strona stoi 10 sekund po czym wgrywa się lub niekiedy w ogóle się nie wgrywa. Wymieniłem switch, siciówke (d-link 1Gb), oraz kabek ze switcha do serwera. pfctl -vs memory states hard limit 40000 src-nodes hard limit 20000 frags hard limit 20000 tables hard limit 1000 table-entries hard limit 200000 pfctl -vvvs info Status: Enabled for 0 days 03:40:03 Debug: Urgent Hostid: 0x8bd58830 Checksum: 0x963fd1a563211e1709df1eb00c488e5b State Table Total Rate current entries 5694 searches 23487540 1779.0/s inserts 771630 58.4/s removals 770720 58.4/s Source Tracking Table current entries 97 searches 173001 13.1/s inserts 766 0.1/s removals 743 0.1/s Counters match 1032972 78.2/s bad-offset 0 0.0/s fragment 0 0.0/s short 697 0.1/s normalize 0 0.0/s memory 0 0.0/s bad-timestamp 0 0.0/s congestion 0 0.0/s ip-option 0 0.0/s proto-cksum 0 0.0/s state-mismatch 1071 0.1/s state-insert 0 0.0/s state-limit 0 0.0/s src-limit 0 0.0/s synproxy 0 0.0/s Limit Counters max states per rule 123863 9.4/s max-src-states 282 0.0/s max-src-nodes 0 0.0/s max-src-conn 0 0.0/s max-src-conn-rate 0 0.0/s overload table insertion 0 0.0/s overload flush states 0 0.0/s pfctl -vs timeouts tcp.first 120s tcp.opening 30s tcp.established 86400s tcp.closing 900s tcp.finwait 45s tcp.closed 90s tcp.tsdiff 30s udp.first 60s udp.single 30s udp.multiple 60s icmp.first 20s icmp.error 10s other.first 60s other.single 30s other.multiple 60s frag 30s interval 10s adaptive.start 60000 states adaptive.end 120000 states src.track 0s Pozdrawiam!
Re: PF + 4.3 + zrywanie
Author: bsdsiberian
Date: Mon, 04 Aug 2008 21:57
Date: Mon, 04 Aug 2008 21:57
5 lines
1293 bytes
1293 bytes
Oczywiscie kolejkuje ack, zapytania dns z podwyzszonymi priorytetami... Doradzi mi ktoś :) Pozdrawiam
Re: PF + 4.3 + zrywanie
Author: bsdsiberian
Date: Wed, 20 Aug 2008 08:49
Date: Wed, 20 Aug 2008 08:49
8 lines
1495 bytes
1495 bytes
On 4 Sie, 23:57, bsdsiber...@gmail.com wrote: > Oczywiscie kolejkuje ack, zapytania dns z podwyzszonymi > priorytetami... > Doradzi mi ktoś :) > > Pozdrawiam Temat nieaktualny :)
Re: PF + 4.3 + zrywanie
Author: Jacek 'Szumak' Kotlarski
Date: Mon, 01 Sep 2008 14:12
Date: Mon, 01 Sep 2008 14:12
11 lines
1281 bytes
1281 bytes
Dnia Wed, 20 Aug 2008 01:49:56 -0700, bsdsiberian napisał(a): > Temat nieaktualny :) Co było przyczyną? Pozdrawiam -- : Jacek 'Szumak' Kotlarski : Stowarzyszenie OKSYWIE_NET : ::: < szumak at moja domena z nagłówka > : GG 2052377 ::: :::::::::: UWAGA: adres w nagłówku to SPAMTRAP ::::::::::
Re: PF + 4.3 + zrywanie
Author: bsdsiberian
Date: Tue, 02 Sep 2008 23:32
Date: Tue, 02 Sep 2008 23:32
23 lines
2215 bytes
2215 bytes
On 1 Wrz, 16:12, Jacek 'Szumak' Kotlarski <lowcajel...@k- informatix.com> wrote: > Dnia Wed, 20 Aug 2008 01:49:56 -0700, bsdsiberian napisał(a): > > > Temat nieaktualny :) > > Co było przyczyną? > > Pozdrawiam > -- > : Jacek 'Szumak' Kotlarski : Stowarzyszenie OKSYWIE_NET : > ::: < szumak at moja domena z nagłówka > : GG 2052377 ::: > :::::::::: UWAGA: adres w nagłówku to SPAMTRAP :::::::::: Przyczyną był user zalewający pakietami udp mój serwer. Odnoszę wrażenie, że openbsd jest nadzwyczaj wrażliwy, bo pod linuxem nie było takiego problemu. Wydajność kernela 2.6 nad jajkiem bsd. iptables nad pf ? Widzialem performance na internecie i kernel 2.6 + iptables niestety góruje nad pf'em. Pozdrawiam, Marcin.
Re: PF + 4.3 + zrywanie
Author: bsdsiberian
Date: Wed, 17 Sep 2008 17:00
Date: Wed, 17 Sep 2008 17:00
30 lines
2394 bytes
2394 bytes
On 3 Wrz, 01:32, bsdsiber...@gmail.com wrote: > On 1 Wrz, 16:12, Jacek 'Szumak' Kotlarski <lowcajel...@k- > > informatix.com> wrote: > > Dnia Wed, 20 Aug 2008 01:49:56 -0700, bsdsiberian napisał(a): > > > > Temat nieaktualny :) > > > Co było przyczyną? > > > Pozdrawiam > > -- > > : Jacek 'Szumak' Kotlarski : Stowarzyszenie OKSYWIE_NET : > > ::: < szumak at moja domena z nagłówka > : GG 2052377 ::: > > :::::::::: UWAGA: adres w nagłówku to SPAMTRAP :::::::::: > > Przyczyną był user zalewający pakietami udp mój serwer. > Odnoszę wrażenie, że openbsd jest nadzwyczaj wrażliwy, bo pod linuxem > nie było takiego problemu. > Wydajność kernela 2.6 nad jajkiem bsd. iptables nad pf ? Widzialem > performance na internecie i kernel 2.6 + iptables niestety góruje nad > pf'em. > > Pozdrawiam, Marcin. Chciałbym dodać małe sprostowanie. To co napisałem na temat wrażliwości obsd-pf to głupota wynikająca z błędu który popełniłem. Problem rozwiązałem, wszystko gra. Pozdrawiam
Re: PF + 4.3 + zrywanie
Author: Robert Rędziak
Date: Wed, 17 Sep 2008 18:49
Date: Wed, 17 Sep 2008 18:49
15 lines
1871 bytes
1871 bytes
On Wed, 17 Sep 2008 10:00:05 -0700 (PDT), bsdsiberian@gmail.com <bsdsiberian@gmail.com> wrote: > To co napisałem na temat wrażliwości obsd-pf to głupota wynikająca z > błędu który popełniłem. > Problem rozwiązałem, wszystko gra. To napisz, co to za błąd. Dla potomnych. r. -- _________________________________________________________________ robert rędziak mailto:giekao-at-gmail-dot-com zmien kreseczkę na kropeczkę: http://forum-subaru.pl I hope they don't fart at Greenpeace. That's bad for Gaia.
Re: PF + 4.3 + zrywanie
Author: bsdsiberian
Date: Thu, 18 Sep 2008 08:03
Date: Thu, 18 Sep 2008 08:03
25 lines
2604 bytes
2604 bytes
On 17 Wrz, 20:49, Robert Rędziak <re...@gm.wkurw.org> wrote: > On Wed, 17 Sep 2008 10:00:05 -0700 (PDT), bsdsiber...@gmail.com > > <bsdsiber...@gmail.com> wrote: > > To co napisałem na temat wrażliwości obsd-pf to głupota wynikająca z > > błędu który popełniłem. > > Problem rozwiązałem, wszystko gra. > > To napisz, co to za błąd. Dla potomnych. > > r. > -- > _________________________________________________________________ > robert rędziak mailto:giekao-at-gmail-dot-com > zmien kreseczkę na kropeczkę: http://forum-subaru.pl > I hope they don't fart at Greenpeace. That's bad for Gaia. Przy szybkim rozroście sieci do kilkuset użytkowników, wcześniej zdefiniowana standardowa kolejka była troszkę za mała. Zazwyczaj ruch na kolejce default był albo równy zero albo bardzo mały i tym się kierowałem, jednak czasami podskakiwał do wyższych wartości. Generalnie będę na razie badał co mi tam wycieka. Mam nadzieję, że post będzie pomocny. OBSD rządzi. Pozdrawiam Wszystkich
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads