Re: медленная отдача по сети во внешний мир

["Alexey V. Karagodov" <kav@xxxxxxxxxxxxxx>]

ну минимум стоит попробовать совсем отключить всякие ипфв и пр. и пр.
и заняться тюнингом, чтоли

тут было про отдачу всякого разного и всё такое

On 27.05.2009, at 9:30, Sergey Averyanov wrote:

> В сообщении от Wednesday 27 May 2009 01:10:37 Alexey V. Karagodov  
> написал(а):
> а в чем смысл замены ipfw на pf ?
> разве что для эксперимента... не сильно верится, что пяток простых  
> ipfw правил
> может быть причиной сетевых тормозов при числе коннектов < 10к
> > остановить ipfw
> >
> > отредактировать /etc/rc.conf
> > ipfw_enable="NO"
> > pf_enable="YES"
> >
> >
> > и он включается
> > только правила /etc/pf.conf отредактировать надо, а потом /etc/rc.d/ 
> > pf
> > start
> >
> > On 26.05.2009, at 21:25, Сергей Аверьянов wrote:
> > > Maxim Dounin wrote:
> > > > Hello!
> > > >
> > > > On Tue, May 26, 2009 at 04:21:22PM +0400, Sergey Averyanov wrote:
> > > > > В сообщении от Tuesday 26 May 2009 16:00:02 Maxim Dounin  
> > > > > написал(а):
> > > > > > Hello!
> > > > > >
> > > > > > On Mon, May 25, 2009 at 05:45:22PM +0400, Sergey Averyanov wrote:
> > > > > > > Есть FreeBSD 7.2-STABLE + nginx/0.6.36
> > > > > > > С некоторого момента времени заметно следующее: отдача данных по
> > > > > > > сети во
> > > > > > > внешний мир идет на порядок медленнее, чем ожидается.
> > > > > > > По сети вовне (по замеркам apache benchmark) закешированная
> > > > > > > мемекешем
> > > > > > > главная отдается со скоростью 3-4 запроса в секунду, тот же  
> > > > > > > тест с
> > > > > > > локалхоста дает около 2000 запросов в секунду.
> > > > > > > Все это крутится на машине Intel(R) Core(TM)2 Quad CPU,
> > > > > > > real memory  = 3479166976 (3317 MB)
> > > > > > >
> > > > > > > Нутром чую, дело в недотюненности сети.
> > > > > > > Причем судя по сравнительному результату локальных и удаленных
> > > > > > > тестов
> > > > > > > недотюненность какая то глобальная, а не косметическая.
> > > > > > > Чт можно попробовать подкрутить?
> > > > > > Очень похоже на кривой pf по дороге - e.g. с недостаточным
> > > > > > количеством стейтов.
> > > > > firewall там не стейтфул, т.е. конструкций вида keep-state нет
> > > > JFYI: если есть включённый pf - то в 7.* это statefull даже без
> > > > конструкций keep state.  Надо явно говорить no keep state чтобы
> > > > он был stateless.
> > > >
> > > > Maxim Dounin
> > > включенного pf нет, только ipfw:
> > > # pfctl -sa
> > > pfctl: /dev/pf: No such file or directory
> > >
> > > --
> > > С уважением,
> > > Сергей Аверьянов
> --
> С уважением,
>  Сергей Аверьянов