Исходное сообщение
"Исследователи нашли фундаментальную уязвимость во всех TCP/I..." Отправлено chesnok, 06-Окт-08 12:06
>[оверквотинг удален] >kernel.panic=5 >net.ipv4.tcp_tw_reuse=1 >net.ipv4.tcp_tw_recycle=1 >net.ipv4.ip_local_port_range=3000 65535 >net.ipv4.neigh.default.gc_thresh1 = 512 >net.ipv4.neigh.default.gc_thresh2 = 1024 >net.ipv4.neigh.default.gc_thresh3 = 2048 > >Кстати, а как в Линуксе PPS посмотреть-то? Что-то даже google не помог >%-О За информацию спасибо, не нужно все вопрринимать агресивно, вас же никто не обидел или оскорбил. этот "тюнинг" (к стати я не понимаю почему этим словом называют), по факту оптимизирует только TCP, но не убирает прерывания сетевых интерфейсов с CPU единственное, что немного может улучшить так это увелечение входящей очереди интерфейса, увеличение таблицы arp, я не совсем понимаю зачем оптимизировать tcp на по сути L3 устройстве, если до заголовка транспортного ровня он вовсе не доходит.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>kernel.panic=5 >>net.ipv4.tcp_tw_reuse=1 >>net.ipv4.tcp_tw_recycle=1 >>net.ipv4.ip_local_port_range=3000 65535 >>net.ipv4.neigh.default.gc_thresh1 = 512 >>net.ipv4.neigh.default.gc_thresh2 = 1024 >>net.ipv4.neigh.default.gc_thresh3 = 2048 >> >>Кстати, а как в Линуксе PPS посмотреть-то? Что-то даже google не помог >>%-О > За информацию спасибо, не нужно все вопрринимать агресивно, вас же никто не > обидел или оскорбил. > этот "тюнинг" (к стати я не понимаю почему этим словом называют), по > факту оптимизирует только TCP, но не убирает прерывания сетевых интерфейсов с > CPU > единственное, что немного может улучшить так это увелечение входящей очереди интерфейса, > увеличение таблицы arp, я не совсем понимаю зачем оптимизировать tcp на > по сути L3 устройстве, если до заголовка транспортного ровня он вовсе > не доходит.
	Введите код, изображенный на картинке: