Probabil PCI64, nu PCI-X. Sint 2 chestii foarte diferite. Placa cu
pricina e infipta in slotul pci64, dar ea e tot pci64 sau pci32?
Lasa NAPI activat. Activeaza HT, activeaza irq balancing, activeaza
preempt. Nu uita sa pornesti irqbalance (e o scula userspace care
scrie treburi prin /proc si arunca irq-urile pe diverse CPU-uri
virtuale prin setarile in /proc/irq/irqnumber/snmp_affinity).
Daca nu ai nevoie de nat atunci renunta la el. Daca totusi ai
nevoie... raul e deja facut, insa macar pune regulile de NAT astfel
incit sa faca match cit mai repede (daca ai trasnai cu -p protocol
deja e cam aiurea, daca nu verifici explicit dupa interfata de intrare
si/sau iesire a unui pachet iarasi e aiurea, etc).
Daca ai si alte reguli in firewall in afara de cele pentru NAT de
asemenea ai grija sa faca match cit mai devreme (limiteaza-te pe cit
posibil la ip sursa/destinatie si eventual la interfete, fara string
match sau alte trasnai).
placa de retea duala este pe pci-eXtended, adica pci64. placa este
conceputa pt slotul asta, nu este pe pci32.
o sa i-au 2.6.13.4 ii pun PoM-ul si optiunile de mai sus sa vad ce o sa
iasa. regulile sunt facute cat mai cu putinta sa faca match inca din
mangle-prerouting cat mai posibil la nat nu am cum sa renunt deocamdata
desi nu se face trafic mare prin el..
o sa revin cu detalii
multam
_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug
