forum.lissyara.su

uname -mrs
FreeBSD 7.0-RELEASE i386

# grep -v "#" /etc/sysctl.conf

kern.polling.enable=0

net.inet.tcp.sendspace=51487488
net.inet.tcp.recvspace=51487488
net.inet.tcp.rfc1323=1
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
net.inet.ip.maxfragsperpacket=45
net.inet.tcp.log_in_vain=0
net.inet.icmp.icmplim=2000
kern.maxfilesperproc=104856
security.bsd.see_other_uids=0
security.bsd.see_other_gids=0
kern.maxfiles=65535
kern.ipc.maxsockbuf=67108864

qwe писал(а):Ребята, файрвол возвращает Permission denied, но никак не Operation not permitted

Всё-таки показать файрвол?

warzoni писал(а):

qwe писал(а):Ребята, файрвол возвращает Permission denied, но никак не Operation not permitted

Всё-таки показать файрвол?

да да да не заметил ) быстрые ответы такие как глянул написал и не то бывает напишешь.


у тебя либо протокола нету либо на raw сокеты нету доступа

qwe писал(а):

warzoni писал(а):

qwe писал(а):Ребята, файрвол возвращает Permission denied, но никак не Operation not permitted

Всё-таки показать файрвол?

да да да не заметил ) быстрые ответы такие как глянул написал и не то бывает напишешь.


у тебя либо протокола нету либо на raw сокеты нету доступа

Какого протокола нет? И как к этим самым raw-сокетам предоставить доступ?

zingel писал(а):у тебя icmp заблокирован.....

покажи наконец:

Код: Выделить всё

ipfw show

lissyara писал(а):тебя не отключать просили.
просили показать.
========
если ты просишь чтобы подумали за тебя, дай уже пищщу для размышления.
иначе - думай сам изначально

 packets  errs      bytes    packets  errs      bytes colls
     10270     0    5627209      10461     0    6826239     0
      8884     0    5019231       9119     0    5885101     0
      9038     0    5056714       9269     0    6079698     0
      9202     0    5248510       9399     0    6207982     0
      9336     1    5558545       9690     0    6588114     0
      8887     0    5116858       9280     0    6210330     0
      9054     0    5225774       9451     0    6205569     0
      9639     3    5405455       9740     0    6227488     0
      9492     0    5392019       9944     0    6609071     0
      9441     1    5419836       9670     0    6452690     0
      9596     1    5677652      10013     0    6821192     0
      8966     0    5054575       9612     0    6381713     0
      9912     1    5683387      10219     0    6560503     0
      9824     1    5573331      10132     0    6673500     0
      9720     1    5515073       9895     0    6598709     0
      9334     2    5379904       9477     0    6388863     0
      9431     1    5556995      10045     0    6998825     0
      8940     0    5329143       9097     0    6264488     0
      9235     0    5308557       9426     0    6274674     0
      9848     1    5739686      10157     0    6894178     0
      8788     0    4980232       8956     0    5832829     0

warzoni писал(а):он же пишит что проблемма появляетца когда загружаетца канал свыше 10 мегабит тоесть тут не в Ipfw проблемма.

lissyara писал(а):предлагаю закрыть тему, ввиду неадекватности тредстартера.
время лучше портартить на другие, где авторы адекватны.

qwe писал(а):Разобрался. Сначала провёл оптимизацию, как предложено здесь: http://judge.kiev.ua/index.php?newsid=9 (кроме того, что вписывается в loader.conf)

Не помогло. Решил посмотреть в pfctl -si

Обнаружилось, что states близится к 10000. Поднял states до 20000
# grep limit /etc/pf.conf
set limit states 20000

Теперь заметил как states начинают расти и добираются до 19000. Во время роста проблемы не было.

Изучил pfctl -ss
Очень много states от попыток установки соединений. Решилось установкой на pass all опции:
pass all no state

qwe писал(а): Вопрос исчерпан, спасибо.

lissyara писал(а):один фиг - конфига файрволла никто так и не увидел.
никакого

qwe писал(а):

lissyara писал(а):один фиг - конфига файрволла никто так и не увидел.
никакого

Вы продолжаете говорить о какой-либо адекватности? постскриптум в том, что меня тоже били