Вопрос о net.inet.ip.fastforwarding

[Laa]

Здравствуйте!

Есть FreeBSD 7.2-STABLE (июнь-июль 2009 сборки).
Две сетевушки. Одна наружу fxp0, одна внутрь age0.
Поставил net.inet.ip.fastforwarding=1 (было 0). И сравнил. traceroute до и после на ip этого сервера стали показывать значительно меньшую задержку. Я было обрадовался. Типа все ОК.
А потом позвонил клиент, который внутри, говорит что у него перестало работать.
Начал разбираться. Вижу что от него пакеты наружу идут. На внешнем интерфейсе их вижу. Уходят. А обратно приходят на наружную сетевушку. А на внутреннюю не попадают. Смотрел с помощью tcpdump.

Поставил net.inet.ip.fastforwarding=0, и в тот же миг пакеты побежали к этому клиенту. У этого клиента сеть 10.х.х.х, натится он на следующем наружном сервере. На сервере даже правил никаких в ipfw нет, которые могли влиять.

Вопрос: как могла net.inet.ip.fastforwarding повлиять на маршрутизацию???

з.ы. если это такая клевая настройка в sysctl, как судя в описаниях, то почему ее не включают by default?

Заранее спасибо.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[sfox]

Прочитай еще раз man 4 inet

[Laa]

и?

[RAGNAR]

у меня это и на релизе есть опция, попробую октевировать... посмотрим

Код: Выделить всё

FreeBSD unix.les.local 7.2-RELEASE FreeBSD 7.2-RELEASE #0: Thu Oct  8 15:19:49 UTC 2009     

sysctl -a net.inet.ip

Код: Выделить всё

net.inet.ip.fastforwarding=0

[RAGNAR]

поставил опцию работа поша чуть заметние а мож предвзятость... не каких ошибок некакого падения ната ...

[Laa]

Та у меня в другом месте тоже стало только лучше, жалоб пока нет... а в этом бац -- и вот так.

[RAGNAR]

стабл вот вроде тоже немного эксперемент по...

[vadim64]

просьба к топикстрартеру: не могли бы повторить описанные манипуляции и выложить логи?

[Laa]

просьба к топикстрартеру: не могли бы повторить описанные манипуляции и выложить логи?

Могу.
Какие логи нужны?

[vadim64]

Ну к примеру трассировка какого нибудь хоста с включенной опцией и без неё и просто пинги также одного и того же хоста с включённой опцией и без неё. А я кстати вот и не задумывался, а как ещё штатными средствами оценивать скоростные качества линии?

[RAGNAR]

интересный вопрос

[vadim64]

интересный вопрос

Ценное замечание