Странности с tc filter ffff: на ядре 3.2.0

[disappointed]

Перенёс ряд задач на новую железку, поднял на ней дебиан sid.

 

Сразу вылез косяк с полисерами, а конкретно с

 

/sbin/tc filter add dev ".$iface." parent ffff: protocol ip prio 50 u32 match ip dst 0.0.0.0/0 police rate ".$rate."kbit burst ".$rate."kbit drop flowid :1

 

На старой машинке с 2.6.32 всё работало на ура, а на 3.2.0 этой конструкции совершенно пофиг какой выставлен rate,

 

по ощущениям полисит всегда на 1-3 мегабита,

 

по tc -s show видно постоянный прирост dropped и overlimits, можно поставить полосу в 10 раз больше реального трафика - ничего не изменяется,

 

продолжает дропаться.

 

Кто сталкивался? Как вылечить?

Edited October 2, 2012 by disappointed

[disappointed]

Подробное изучение показло, что на самом деле ограничения вообще нет для ffff:, есть некий рандомный дроп не зависящий от rate.

 

 

[disappointed]

Решено методом логического тыка.

 

ethtool -K $IFACE gro off

 

 

 

[martini]

ну какбы это уже святое действо для роутеров ))