Packet Filter Счетчики

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
iyurev
проходил мимо
Сообщения: 5
Зарегистрирован: 2015-06-15 10:20:38

Packet Filter Счетчики

Непрочитанное сообщение iyurev » 2015-06-15 10:30:13

Добрый день!

На днях заменил виндовый роутер на FreeBSD 10.1+PF. Все вроде круто. Но напрягают растущие значения счетчиков в выводе pfctl -si.

Код: Выделить всё

Status: Enabled for 3 days 17:08:50           Debug: Urgent

State Table                          Total             Rate
  current entries                    24748
  searches                      2209765163         6885.5/s
  inserts                         52514454          163.6/s
  removals                        52489702          163.6/s
Counters
  match                           61464389          191.5/s
  bad-offset                             0            0.0/s
  fragment                               2            0.0/s
  short                                129            0.0/s
  normalize                              0            0.0/s
  memory                           6793284           21.2/s
  bad-timestamp                          0            0.0/s
  congestion                             0            0.0/s
  ip-option                         257187            0.8/s
  proto-cksum                            0            0.0/s
  state-mismatch                     56919            0.2/s
  state-insert                           5            0.0/s
  state-limit                            0            0.0/s
  src-limit                              0            0.0/s
  synproxy                               0            0.0/s
По началу тупил NAT , надо было повысить лимиты таблицы состояний, после чего счетчик memory остановился.
Сейчас непонятны растущие значения state-mismatch и ip-option. Прошу подсказки бывалых по этому вопросу или ссылок на "матчасть".
Заранее благодарен :smile:

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35266
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Packet Filter Счетчики

Непрочитанное сообщение Alex Keda » 2015-07-09 18:25:00

Забить....
Убей их всех! Бог потом рассортирует...