The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

----* Как оптимизировать работу NAT в FreeBSD при большой нагрузке   DEC 
 
-------------------------
Под нагрузкой подразумевается кол-во соединений. Некоторые пользователи их плодят тысячами, 
судя по всему p2p клиентами. В итоге более половины соединений создаются всего 
несколькими человеками. Попытки лимитировать количество вызывают 
немедленные жалобы.

ipnat - вроде как ядерный, но под нагрузкой (несколько сот пользователей 
одновременно, несколько десятков тысяч соединений) CPU грузится огого как.
Один пользователь его нагрузить вряд ли сможет любым потоком. Пробовал крутить 
таймауты, помогает, но не особо.

natd (точнее libalias) - хорошо оптимизирован по нагрузке, размер таблицы его не 
смущает, но даже один юзер может здорово прогрузить машину жирным kpps. 
-------------------------

     У ipnat по умолчанию соединение живёт 240 часов
     net.inet.ipf.fr_tcpidletimeout: 864000

    Я поднял NAT на PF, поиграл с некоторыми настройками, и сейчас всё нормально.
 
 Ключи: nat, freebsd, ipfilter, pf, (найти похожие документы)
 
   Раздел:    Корень / Администратору / Сетевая подсистема, маршрутизация / NAT, трансляция адресов

Обсуждение [ RSS ]
  • 1, Slysh (?), 11:58, 25/02/2005 [ответить]  
  • +/
    Дурь какая-то!!! Ну и где совет-то как оптимизировать работу NAT ???
     
  • 2, _CaT_ (?), 16:25, 25/02/2005 [ответить]  
  • +/
    )))) lol чистой воды
     
  • 3, Grayich (??), 17:32, 25/02/2005 [ответить]  
  • +/
    после > Я поднял NAT на PF, поиграл с некоторыми настройками, и сейчас всё нормально.

    видать сработали эти самые настройки и остальной текст был дропнут

     
     
  • 4, dead.root (?), 00:12, 26/02/2005 [^] [^^] [^^^] [ответить]  
  • +/
    >видать сработали эти самые настройки и остальной текст был дропнут

    5 баллов!!

     

  • 5, DEC (?), 12:36, 26/02/2005 [ответить]  
  • +/
    Брр, это выдержка из недавнего треда, не надо на меня бочки катить, лучше просмотреть весь тред.

    P.S. Как часть треда оказалась в "советах" я не знаю. ;]

     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:
     Добавить заметку
     Версия для печати
     
     Поиск заметки:
     

    Последние заметки
    - 09.09 Включение DNS-over-HTTPS в Chrome
    - 01.09 Улучшение безопасности sources.list в дистрибутивах, использующих APT
    - 28.08 Сравнение работающих в пространстве пользователя обработчиков нехватки памяти
    - 27.08 Изменение скорости движения указателя мыши через xinput
    - 23.08 Установка Anbox для запуска Android-приложений в Fedora 30
    - 02.07 Прокси сервер Squid c E2guardian и Clamav
    - 07.05 Монтирование корневой ФС в RO-режиме при загрузке в свежих версиях Fedora
    - 12.04 Обход проблем при расширении хранилища ZFS в Linux
    - 03.04 Объединение томов через aufs для отказоустойчивости и моментального восстановления
    - 31.03 vmhgfs в старых CentOS и RHEL
    RSS | Следующие 15 записей >>




    Спонсоры:
    Слёрм
    Inferno Solutions
    Hosting by Ihor
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2019 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру