twg

)) Я ваще везнчик по жизни. )) Повезло просто афигенно. )) Я думал я их расхерачу об асфальт в пыль, эти мимозы...

)) Вопрс не глупый. Оказалось дефолт. Увеличил echo 193572 > /sys/module/nf_conntrack/parameters/hashsize каких-то изменений в загрузке ядер не заметил. Может модуль нужно передернуть?

Родной PoE сразу в мусор. Кидаете далеко и не смотрите куда упал. Берете непример пассивный ПоЕ от микротика гиговый, покупаете блок питания 56в 1,5а и радуетесь жизни. Мне эта херня трахнула мозг так, шо на всю жизнь запомню. И только на англоязычных ресурсах нашел совет про смену блока питания. Хотя к тому моменту я и сам начал об этом думать, этот вариант остался единственный, что не пробовал. И кат6 кабель, и коннектора за бешенные бабки... А оказывается все очень просто. И никакие там наводки с мобильных БС, никакое заземление там не при чем. Заземлить ес-но нужно, но на работу езерн

В L2 свитч фоксгейт был вставлен кабель, который на втором конце был оборван. Оборван так, что жилки оказались оголены и кабель висел на улице. Ударил мороз и конец кабеля обмерз, все оголенные жилы во льду. И началось то же, что и при арп-флуде. Лупдетекшн на свитче не помог. Пока кабель не вынули с порта, все лежало.

Спасибо, попробую

Для белых есть NOTRACK net.netfilter.nf_conntrack_tcp_timeout_fin_wait=30 net.netfilter.nf_conntrack_tcp_timeout_syn_sent=10 net.netfilter.nf_conntrack_tcp_timeout_established=400 Чето ещё забыл?

думаю я понял в чем трабл. Есть юзеры, генерящие больше 1000 записей в conntrack гдето человек 50 с сессиями больше 500 штук на каждого. А самые отьявленные по 1300. В основном syn рассылают. Т.е. вирусня. При трафике 1,5Г 130к - 150к сессий на всех. Начал бороться с вирусами по клиентам. Пару дней и победим. А дальше посмотрим что с этой картой и как.

Мы все любим максимальные буфера )) Это было сделано сразу. В моем первом посте первый сервер не старый, а рабочий. Там гиговая карта, которая перекачивает около гига, с натом, и при этом я не видел si> 6%. Второй сервер похож по железу на первый. 4 ядра, 4г мозгов. Только во втором карта Х710 10Г. И при не сильно большем трафике, генерит сильно бОльшую нагрузку. Меня это и смутило. Подумал, что может это карточка Х710 какято не хорошая )). Прошивка последняя на карте, дрова тоже собрал последние. И там, и там прерывания раскинуты по ядрам. офлоад вырубил. Увеличил б

поодиночке не пробовал. Но если оптом ethtool --offload enp1s0f0 rx off tx off sg off tso off gso off gro off lro off rxvlan off txvlan off rxhash off то не помогает.

Спасибо. Но NAT есть и на первой машине. И он мне нужен.

Всем привет. Опыта с сетевыми 10Г нет. Прошу плиз просветить в моменте На одной Linux машине имеем: Ethernet controller: Intel Corporation I210 Gigabit Network Connection (rev 03) Kernel driver in use: igb Загрузка CPUs при трарфике ~1G На второй Linux машине примерно такой же конфигурации, как и первая: Подключение к коммутатору - медью. Ethernet controller: Intel Corporation Ethernet Controller X710 for 10GbE SFP+ (rev 01) Subsystem: Intel Corporation Ethernet Converged Network Adapter X710-2 Kernel driver in use: i4

Что могло изениться за ночь? Если бы наша влада была на столько эффективна, то этого всего дерьма небыло бы. Ну и много людей сходятся во мнении (простых людей), что это просто так на всякий случай сделали, ну и чуть пошевелить народ. А то загрустил уже без п@зд#цов всяких разных. Межбанкъ чуть подрос. Но нет крутых пике. Пока все в пределах.

Спасибо.

ШО, не спится? ))) На форуме опять аншлаг. )))

Дада, в рашке вас ждут, в отличии от европы. )) Хули сопротивляться. ))

Что за озвученные области?

+ Будем надеяться, что это реальный шаг к победе.

Это типа юмор пошел? )))

ну да, я шо написал, шо это плохо? )) Я ж написал, что логика в этом есть. Или по крайней мере имеет право быть.

При ВП пропадает слабое звено в виде В.Зрады. Один начальник. Решения принимаются быстро.

Петя в своей речи намекает, что есть реальная угроза полномасштабного нападения на Украину со стороны параши. Ваще круть. )) Нехочуха, будете стрелькать на передовой уже скоро. )) Поубиваете всех кацапов. ))) Я бы многое отдал, чтобы узнать чистую правду, настоящие мотивы. Каждое дно поражает глубиной и мозг отказыватся верить в реальность. )) Неужели яхты и виллы стоят того? А он(и) у детей своих спрашивал, как они с этим жить будут? ))

Если по белому, то в случае внезапной агресии, не нужно ждать введения оного. Он уже есть. И военные администрации созданы. И мобилизацию быстро можно сделать, И СМИ контролировать. Т.е это готовность к войне. Т.е. в этом логика есть. Но нет логики, почему это небыло сделано ещё 4 года назад, а именно сейчас. В этом все сомнения. У меня лично.

Может Локал Вы имели ввиду? ))) Наверное национальная особенность, нравы. )))

Ну вот. Пистит одно, а печатает другое. ))) В общем это очередное ДНО. ))))

А какже чеченцы? ))) Шучу. Страх можно контролировать. Но данная ситуация не та, чтобы вызвать первозданный страх и стимулировать инстинкт самосохранения. По этому не в страхе дело. Ну да, но желание от этого меньше не становится. По этому внутри борьба. Забудь/думай. Неправильное решение сегодня почти всегда с гарантией в той ил ииной степени убивает завтра. Это истина. Ну да, война, гибель солдат, это уже для нас рутина. ))