nightfly

Уря, дождались таки. Ломимся тестить.

Это лечится отключением нафиг tso, rxsum, txsum - с ними libalias не дружит категорически Вобще лучше не использовать ipfw nat на 7.x - на 7.2 кажись точно тек памятью. Про 7.4 не уверен но всеже глубокого смысла в нем нет, кроме яндексовых дров разве что. Проблему пофиксили начиная с 8.0-8.1 точно.

Как только разработчикам pf кто-то скажет, что в 2012 году модно уметь smp - свисните, ок? Почніть з того, що те все порно в вас в sysctl ніяк не сприяє швидкодії НАТ-а. Дійсно радісно, що ви вдало скопіпастили витримки з Сисоєва (він доречі дійсно кльовий вуйко), але вони не мають жодного відношення до швидкодії транзитного трафіку, можливо за вийнятком фастфорвардингу та інших дрібниць. Підозрюю, що крім пана Сисоєва ви ще натягали собі наркоманьства про поллінг почерпнутого з нагових топіків 5-7 річної давності. Викиньте його. Воно не актуально давно. На нормальних мережухах в особли

я в вас верил

Хозяйке на заметку - если при коннекте происходят какие-то SELECT-ы по БД, добавьте по всем полям из WHERE индексов. Это целительно - честно

Репозитарий находиться Нет - не публичный. Могу и открыть, но пользоваться nightly builds - честно говоря фиговая идея, поскольку в CURRENT как правило висит очень много нерабочего, коммерческого либо не протестированного вообще кода. По этому пока что применяется практика - "вот хоть теоретически рабочий код в виде релиза", раз в несколько недель.

есть же net.inet.ip.fw.one_pass нет, мне действительно интересно - никогда же не поздно учиться, да?

Да, походу наблюдал такое еще на 2.406 при >600-800 юзеров на 1 NAS, в 2.407 пофиксилось более менее но всеравно ExecutersNum=2 Более 1.2-1.5к и сейчас не держу но упирается больше в количество трафика и продуктивность железа при таком pps. Размазывать абонентов по большему количеству тазиков попроще вместо закладывания всех в один атомный реактор - религия такая.

это самоочевидно У меня она никак не выглядит. Констатация фактов - не есть критика по определению. Благо речь не о моей персоне, в любом случае отлично (я даже не знаю где лучше и проще чем в freebsd) документированные азы загуглить не составляет труда. Даже не поленился, посчитал - dummynet (см. гугление) упоминается на текущей странице ровно 8 (теперь уже 9 раз). Да я знаю о altq но учитывая использование ipfw а не pf лучше его не упоминать в данном контексте. ну это типа хорошо, че ну вот, так хорошо начали и так закончили.... А раскажите пожалуйста чем в

Могут и помочь - но корень зла всегда кроется в сверхмедленно выполняющихся OnConnect/OnDisconnect, в этом случае наиболее ефективным решением выглядит таки увеличение количества ExecutersNum а также естественно оптимизация логики в стартующем при коннекте веселье.

сначала вам нат шейпить мешает, потом свичи.... занятно ...теперь вы при помощи allow на шейп надеетесь.... да не, просто привет из 90-х. Резюмирую: Мне действительно стыдно если вы считаете себя администратором. Я всегда считал что бегло прочитать man dummynet и man ipfw не должно быть проблемой. Если даже это вызывает затруднения, могу порекомендовать http://bit.ly/zfLPqV

Позвольте вопросить - каким местом в вашем особенном мире соотносяться ipfw nat и скажем dummynet? ЗЫ нат реальных айпишек это уже занятно само по себе.

Никаких извинений, просто я уже сам осознаю экхм... местами упоротую монстроидальность.

Процитируйте пожалуйста. Исходя из вашей логики NAT тоже становится "вне закона" поскольку ограничивает священное право пользователя на доступ к другому пользователю. Также предлагаю объявить незаконными ipfw или скажем iproute способные таким же образом влиять на вышеуказанное священное право. Я также с ужасом представляю насколько незаконными и негуманными с вашей точки зрения являются пусть даже реальные но динамические айпишки не гарантирующие пользователю его священного права лазить к конкретному соседу за конкретной порнухой. ЗЫ не могу удержаться но давайте еще объявим нег

С первым серьезным стормом "правильность" и "гуманность" быстро улетучиваются и начинается практичность В любом случае думаю, я донес мысль о том что политика уровней доступа-аггрегации это интимное дело конкретного оператора которое законотворчески никак не регулируется.

Да чом нельзя, можно все, только думаю "с мягким знаком". Ты видать давно в репозитарий не заглядывал

2 adeep 1. Они платят деньги не за "паразитный трафик" а за предоставленную услугу характеристики которой изначально четко оговорены, если услуга их не устраивает - они за нее не платят. Все логично. 2. Законодательных предпосылок для запрещения изоляции клиентов друг от друга нет, как бы вы их не хотели найти. Разграничение доступа на уровне вланов, либо тех же ACLек - чисто личное и интимное дело любого оператора. 3. Никто им всякие VPN-ы и hamachi в конце концов не запрещает. Отрицаю и еще как - услуга передачи данных между абонентами называется не "доступ до інтернетиків" а "ме

Давайте попробую угадать его основание - сеть его, что хочет то и делает Если воспользоваться логикой, то Закон України "Про доступ до публічної інформації" никоим местом не распространяется на юзверные шары с порнухой. PS самому очень даже импонирует vlan-per-user.

Такое поведение возможно аж в двух случаях - либо rscripd теряет связь с mod_remote_script либо слишком медленно выполняются OnConnect/OnDisconnect и до соединения всех нужных абонентов проходит таймаут отвала. Попробуйте увеличить количество ExecutersNum для rscriptd скажем до 2 - при тяжелых OnConnect/OnDisconnect может возыметь действие. Хотя да - лучше их облегчить. ЗЫ Версия надеюсь 2.407+? В 2.406 пользователи начинали отваливаться уже чисто по количеству. В более поздних madf там очень много чего пофиксил.

Да, очевидно. Иначе каким чудом должен бы работать local peer discovery прокачанным вариантом которого по факту и является тот же ретрекер?

2 alex_o И на фоне этого мистическое заявление от megogo.net к слову ныне живого и бодрого - мол это вобще был не кекс а мы и вобще никто ничего никуда не уносил. В общем "достоверность" и "неоднозначность" всех тематических новостей вызывает умиление

Ну и что вы хотели этим сказать?

Хабраеффектом видать убило. Ну либо сидят смотрят 6ПБ "конфиската"

Не сказал бы. За сутки потребление уаикса у меня уменьшилось почти на 30% и потребление мира поднялось приблизительно на 20%. Теперь считаем все тот же трафик летает, но внешкой + в виде мелкопакетного udp вместо одной красивой http сессии. как-бы намекает что ситуация у всех схожая.