DL
т.е. есть, допустим три типа машинок. с малым набором правил, со средним, и с очень большим
Size: a a a
2019 January 18
DL
вот решил я все dns запросы наружу пускать через динамические правила, и уперся в net.inet.ip.fw.dyn_max
AE
у dyn_buckets сейчас ограничения нет и тут хз, как выбирать значение
DL
net.inet.ip.fw.dyn_max: 8192
Maximum number of dynamic rules. When you hit this limit, no
more dynamic rules can be installed until old ones expire.
Maximum number of dynamic rules. When you hit this limit, no
more dynamic rules can be installed until old ones expire.
AE
у меня есть машины где dyn_count от 5к до 500к
DL
12-STABLE
AE
ну dyn_max и dyn_buckets эторазные крутилки
DL
я понимаю
DL
но хочется крутилку "сделать лимиты больше в 10 раз"
AE
в идеале конечно это можно сделать автотюнингом
DL
и пусть оно сожрет лишине мегабайты памяти
AE
в зависимости от, хотя бы, количества памяти
DL
а то меня уже тошнит от сотен статей "tuning freebsd network perfomance"
DL
сделать крутилку вида 1G, 10G, 40G, 100G
DL
и пусть оно ВСЕ лимиты увеличивает
DL
я не думаю, что на машинке с сетевухами 10G и выше будет 512 мегабайт оперативы
AE
ну количество памяти - это не секрет и ты его можешь видеть при загрузке модуля
AE
исходя из этого можно и крутилки настраивать
DL
там в статье штук 50 sysctl перечислено