Исходное сообщение
"FreeBSD роутер, потери пакетов" Отправлено gray_xor, 15-Сен-09 03:51
1. Отказаться от natd в пользу ng_nat. В идеале - обновиться до 7.х и перейти на ipnat. 2. 00050 divert 8668 ip from any to any via rl1 in это НЕ правильно! Ты заорачиваешь в natd ВЕСЬ входящий трафик. Посмотри сколько ресурсов ест у тебя natd. Удивишься. Создай таблицу "0", в нее занеси все белые сети. Измени правило: 00050 divert 8668 ip from any to not "table(0)" via rl1 in. Или перед этими правилами поставь skipto (начало правил с шейперами) ip from any to not "table(0)" via rl1 in. Но не забывай п.1. Он обязателен. 3. IPFIREWALL_VERBOSE_LIMIT вполне достаточно 200. 4. Однозначно выкинуть rlt. Это НЕ серверная карта. Никогда ею не была и никогда ею не будет. Она просто не в состоянии работать под нагрузкой. Полллинг она тоже не держит. Так что твой "options DEVICE_POLLING" мимо кассы. Выбор - однозначно intel pro 1000. 5. Когда поставишь интел - включай поллинг. Гарантированно полегшает. 6. Увеличь buckets для pipe где-то до 4096. По дефолту не помню сколько, но чо-то мало. Это позволит уменьшить дропы на шейпере. 7. В ядро добавь "options KVA_PAGES=512" чтобы твои 2 гига не балластились в пустую. По памяти, вроде все. Перечисленные меры позволили на такой же в точности конфиге (только сетевухи были Intel) обслуживать чуть более двух тысяч абонентов в онлайне, внешним каналом 150 Мбит/сек. со смешанными (белые и серые) адресами вообще без проблем.