On Tue, 25 Jan 2005, daniel.c wrote: > Buna seara > Pe o masina p4/3ghz/1MB cache,Hyper-Threading, 1GB ram, kernel 2.6.1 > compilat cu SMP, tine cam 500 oameni cu net. Seara in special cand > sunt toti pe acasa am un ping la server (serverul fiind la 2 sw-uri > departare de mine) intre 40 si 100ms dar sare si peste 100 uneori. In > timpul zilei pingul merge ok, adica max 2-3ms, majoritatea fiind sub > 1ms. Ceea ce am constata ca daca adaug -I FORWARD -i LAN_IFACE -j DROP > si blochet forwardarea de pachete am ping sub 1ms. Conexiunea la net > este o FO de 100Mbps si intr-adevar se trag si cu 14MB/s(cel putin asa > imi raporteaza iptraf-ul, desi din cate stiu eu maxim pe o retea de > 100Mbps se poate maxim 12,5MB/s). La un moment dat aparea mesajul de > arp table full si am marit cele mai jos. Sa fie aici vreo problema ca > le-am marit? > > [EMAIL PROTECTED]:~# cat /proc/sys/net/ipv4/ip_conntrack_max > 64456 > [EMAIL PROTECTED]:~# cat /proc/sys/net/ipv4/neigh/default/gc_thresh1 > 2048 > [EMAIL PROTECTED]:~# cat /proc/sys/net/ipv4/neigh/default/gc_thresh2 > 4096 > [EMAIL PROTECTED]:~# cat /proc/sys/net/ipv4/neigh/default/gc_thresh3 > 4096 > > procesorul este idle 60-65%. Din 1GB ram, mai sunt liberi aprox 5-10MB. >
din cite (nu prea) stiu eu ip_contrack_max depinde de ram ce inseamna ca ai 5-10M liberi ram ? da un free sau un cat /proc/meminfo > S-a mai confruntat cineva cu problema asta? > > multumesc -- "A mouse is a device used to point at the xterm you want to type in". Kim Alm on a.s.r. --- Detalii despre listele noastre de mail: http://www.lug.ro/
