Free 7.2+pf+NAT+ALTQ

[ex-transfer]

Бьюсь с проблемой, и ничего пока не нарыл ни в интернете, ни здесь на форуме. Всё так и осталось подвешено в предыдущих постах.

Стоит PF, нарезает скорости для юзеров и НАТит.

PF собирался с бОльшим количеством цепочек (4096).

Трафик скромный - ~50Мбит

Наблюдаются потери пакетов

 

shapper# netstat -w 1 -i vlan700

input (Total) output

packets errs bytes packets errs bytes colls

8705 340 3086642 8679 0 3069888 0

8547 208 2912853 8588 0 2902047 0

8674 389 2968674 8742 0 2963210 0

8808 264 2832695 8770 0 2816818 0

8635 285 3019448 8612 0 3006470 0

 

В pf.conf

 

set optimization normal

set limit { states 300000, frags 200000 }

set limit table-entries 300000

 

Что и где можно поправить, чтобы потерь не было?

[ex-transfer]

Вопрос может и изжёван, но однозначного решения нет

В моей ситуации неплохо помогло отключение поллинга и обновление на 8-RELEASE

после этого ошибки на интерфейсах практически исчезли. Но иногда всё равно сыпятся с продолжительностью 5-7 секунд.

Карты em , драйвера стандартные, следующим этапом будет установка яндекс-драйверов.

[photon]

Посмотрите, что показывают pfctl -v -ss и pfctl -v -sq при потерях.