From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.3 required=5.0 tests=BAYES_00 autolearn=ham version=3.2.3 X-Virus-Scanned: amavisd-new at kds.com.ua Message-ID: <47FF5837.7000207@khavr.com> Date: Fri, 11 Apr 2008 15:23:19 +0300 From: Andriy Khavryuchenko User-Agent: Thunderbird 2.0.0.12 (X11/20080304) MIME-Version: 1.0 To: ALT Linux sysadmin discuss References: <47FF3CD7.5070504@khavr.com> <20080411121014.GB14544@lks.home> In-Reply-To: <20080411121014.GB14544@lks.home> X-Enigmail-Version: 0.95.6 Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] iptables performance X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 11 Apr 2008 12:22:18 -0000 Archived-At: List-Archive: Konstantin A. Lepikhov написав: > Friday 11, at 01:26:31 PM you wrote: >> Сейчас при превышении потоком определённой границы (1-2Mbps кажется), >> начинается дикая потеря пакетов, 100%-я загрузка одного из ядер оптерона >> hardware и software interrupts и следующие сообщения в логах: >> >> TCP: too many of orphaned sockets >> Out of socket memory >> >> Openvz ядро. >> >> По результатам гугленья, ручки tcp сейчас подкручены следующим образом: >> > версия ovz ядра какая? Извините, там не альт в HN :( Там debian 2.6.18.dfsg.1-18etch1 -- Стас, надо как-то раскрасить диалоги. -- rider in #7335