Caros, Ja tenho alguns tuning de sysctl ativos por causa do ALTQ, mas mesmo assim tinha essa perda no localhost. Executando alguns testes, observei que com o ALTQ ativado o processamento da máquina era praticamente o mesmo se estivesse desativado, porém o meu firewall (ipfw) se estivesse desativado (apenas allow all from any to any) o processamento do servidor caia drasticamente!
Hoje fiz uma alteração nas minhas regras do IPFW colocando em tabelas as regras que tinham a mesma ação, porém só mudava o ip de origem. Essa simples alteração otimizou MUITO o firewall como um todo. Depois a alteração o load average do servidor passou para 0 (zero) e o interrupt manteve-se entre 10 e 15% (o que antes chegava a ser 30%). Agradeço a todos pela atenção. Em 7 de maio de 2010 17:58, Fabricio Archanjo <[email protected]>escreveu: > Eu tambem pensei em ratelimit... Bem provavel > > > On 5/7/10, Eduardo Schoedler <[email protected]> wrote: > > Cleber Alves Nascimento escreveu: > >> Eu penso que nesse de flood ping existe a proteção do proprio freebsd: > >> > >> # tail -f /var/log/messages > >> ... > >> Limiting icmp ping response from 290 to 200 packets/sec > >> ... > > > > É verdade, muito bem lembrado! > > > > May 6 16:14:19 rtr kernel: Limiting icmp ping response from 289 to 200 > > packets/sec > > May 6 16:14:20 rtr kernel: Limiting icmp ping response from 295 to 200 > > packets/sec > > May 6 16:14:21 rtr kernel: Limiting icmp ping response from 290 to 200 > > packets/sec > > May 6 16:14:22 rtr kernel: Limiting icmp ping response from 290 to 200 > > packets/sec > > May 6 16:14:23 rtr kernel: Limiting icmp ping response from 289 to 200 > > packets/sec > > > > > > Sds, > > > > -- > > Eduardo Schoedler > > > > ------------------------- > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > -- > Sent from my mobile device > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Renata Dias ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
