просто интересно

это ж не преступление?

Сейчас не возможно, но не суть важно, я знаю что это, как работает и в проксе запускал. Текущую конфу я переделывать уже не буду.

я к тому , что и на ВМ-ке с пф можно выжать 40 гбит\с

не чистые, но можно

и не только vyos\vyatta это может )

а есть тесты с freebsd?

у меня нет
и железа такого нет

если у кого есть - милости просим потестить

должно работать
https://www.reddit.com/r/PFSENSE/comments/m1lr2a/mellanox_connectx_3_driver/

Может быть, вопрос в усилиях, как по мне ипаца что бы выжать из фри хотя бы реальные 10 гигабит, если линух из коробки выдает 35 на virtio, такое себе дело, может быть через sriov  и вышло бы, но слишком большими ресурсами, поэтому не вижу смысла. Вот тут вот написано реально каких ресурсов во фре стоят 10 гигабит. На реальном железе. Я думаю нет вопроса в том что sriov даст лучшие результаты. Тогда зачем если софтроутер на vyos/ipfire на 4 ядрах дает 35-37 тупо в дефолте в режиме роутинга, а в режиме трансляции и набора правил 27-33 гигабита. https://calomel.org/freebsd_network_tuning.html

vyos/ipfire/debian это делают из коробки без тюнинга, даю 4 ядра, два virtio интерфейса и две виртулки с двух сторон, iperf3 и получаю 37гигабит +-.

по ссылке
BEFORE: FreeBSD 10 defaults.

пф нынче 12-ая БСД

это как дебиан 8 тюнить, имея 3 года стабильную 10-ку

А там ничего не изменилось, ну реально в производительности я особой разницы не видел. Я не против фри, фря норм, просто ну не могет она в режиме софтроутера из коробки выдавать 10 гигабит и выше. Надо сидеть и тюнить. Вопрос - почему разрабы зная это и позиционируя тот же пфсенс как софтроутер не займутся проблемой - хз. Деньги наверное все решают. никому не надо, денег не дадут вот и не делают. А у меня был кейс, надо было запустится, я месяц ипался и разбирался, в итоге зарулил все через vyos, а pfsense поставил как шлюз в мир, там гигабита за глаза. Увы sriov тут никак не помог, поэтому я откатился на более интуитивный bond+lacp+bridge+virtio вариант. Тем более мне такие схемы техникам отдавать, а они парни туповатые иногда =).

Будет инсталляция, обязательно еще попробую, может воз сдвинулся, хотя сомневаюсь что CHR/pfsense осилят вот так из коробки через sriov сейчас те же 10 гигабит даже в режиме чистого роутинга, не говоря про правила фильтрации трафа.

давайте так
появится возможность потестить на СВЕЖЕМ пф - не поленитесь )

Зуб даю =) результаты скину, будет железо, может поколдуем над тюнингом.

не хочу лезть в ченджлоги фря 10 vs фря 12, но изменения в сетевом стеке там есть 146%