Перейти к содержимому
Калькуляторы
Блокировка веб ресурса  

566 пользователей проголосовало

  1. 1. Для блокировка используем



Блокировка сайтов провайдерами маневры с DNS

а HT лучше включить для extFilter ?

 

Читайте документацию по dpdk, что они рекомендуют по быстродействию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Тогда идей нет. До extfilter nfqfilter ни разу не зависал (последней версии, как на github).

как же так =(((

 

с отключенным фильтром вот уже третий час ничего не виснет

 

может дебаг какой есть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Два Intel® Xeon® CPU X5670 @ 2.93GHz 6 ядер с Hyper Threading итого 24.

 

extfilter_new# cat /proc/cpuinfo

processor : 0

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 0

siblings : 12

core id : 0

cpu cores : 6

apicid : 0

initial apicid : 0

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5867.21

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 1

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 2933.000

cache size : 12288 KB

physical id : 0

siblings : 12

core id : 1

cpu cores : 6

apicid : 2

initial apicid : 2

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5867.21

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 2

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 2933.000

cache size : 12288 KB

physical id : 0

siblings : 12

core id : 2

cpu cores : 6

apicid : 4

initial apicid : 4

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5867.21

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 3

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 0

siblings : 12

core id : 8

cpu cores : 6

apicid : 16

initial apicid : 16

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5867.21

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 4

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 0

siblings : 12

core id : 9

cpu cores : 6

apicid : 18

initial apicid : 18

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5867.21

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 5

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 0

siblings : 12

core id : 10

cpu cores : 6

apicid : 20

initial apicid : 20

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5867.21

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 6

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 1

siblings : 12

core id : 0

cpu cores : 6

apicid : 32

initial apicid : 32

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5866.87

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 7

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 1

siblings : 12

core id : 1

cpu cores : 6

apicid : 34

initial apicid : 34

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5866.87

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 8

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 1

siblings : 12

core id : 2

cpu cores : 6

apicid : 36

initial apicid : 36

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5866.87

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 9

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 1

siblings : 12

core id : 8

cpu cores : 6

apicid : 48

initial apicid : 48

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5866.87

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 10

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 1

siblings : 12

core id : 9

cpu cores : 6

apicid : 50

initial apicid : 50

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5866.87

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 11

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 1

siblings : 12

core id : 10

cpu cores : 6

apicid : 52

initial apicid : 52

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5866.87

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 12

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 0

siblings : 12

core id : 0

cpu cores : 6

apicid : 1

initial apicid : 1

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5867.21

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 13

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 0

siblings : 12

core id : 1

cpu cores : 6

apicid : 3

initial apicid : 3

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5867.21

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 14

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 0

siblings : 12

core id : 2

cpu cores : 6

apicid : 5

initial apicid : 5

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5867.21

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 15

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 0

siblings : 12

core id : 8

cpu cores : 6

apicid : 17

initial apicid : 17

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5867.21

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 16

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 0

siblings : 12

core id : 9

cpu cores : 6

apicid : 19

initial apicid : 19

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5867.21

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 17

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 0

siblings : 12

core id : 10

cpu cores : 6

apicid : 21

initial apicid : 21

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5867.21

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 18

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 1

siblings : 12

core id : 0

cpu cores : 6

apicid : 33

initial apicid : 33

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5866.87

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 19

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 1

siblings : 12

core id : 1

cpu cores : 6

apicid : 35

initial apicid : 35

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5866.87

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 20

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 1

siblings : 12

core id : 2

cpu cores : 6

apicid : 37

initial apicid : 37

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5866.87

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 21

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 1

siblings : 12

core id : 8

cpu cores : 6

apicid : 49

initial apicid : 49

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5866.87

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 22

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 1

siblings : 12

core id : 9

cpu cores : 6

apicid : 51

initial apicid : 51

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5866.87

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

processor : 23

vendor_id : GenuineIntel

cpu family : 6

model : 44

model name : Intel® Xeon® CPU X5670 @ 2.93GHz

stepping : 2

microcode : 0x1a

cpu MHz : 1600.000

cache size : 12288 KB

physical id : 1

siblings : 12

core id : 10

cpu cores : 6

apicid : 53

initial apicid : 53

fpu : yes

fpu_exception : yes

cpuid level : 11

wp : yes

flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl xtopology nonstop_tsc aperfmperf pni pclmulqdq dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm pcid dca sse4_1 sse4_2 popcnt aes lahf_lm ida arat epb dtherm tpr_shadow vnmi flexpriority ept vpid

bogomips : 5866.87

clflush size : 64

cache_alignment : 64

address sizes : 40 bits physical, 48 bits virtual

power management:

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

[code....
/home/temp/extfilter/extfilter/PcapPlusPlus/Pcap++/src/PcapDevice.cpp:81: undefined reference to `pcap_compile_nopcap'
/home/temp/extfilter/extfilter/PcapPlusPlus/Pcap++/src/PcapDevice.cpp:94: undefined reference to `pcap_offline_filter'
collect2: error: ld returned 1 exit status
Makefile:362: ошибка выполнения рецепта для цели «extFilter»
make[1]: *** [extFilter] Ошибка 1
make[1]: выход из каталога «/home/temp/extfilter/extfilter/src»
Makefile:344: ошибка выполнения рецепта для цели «all-recursive»
make: *** [all-recursive] Ошибка 1
root@shluz12core:~/extfilter/extfilter#
[/code]

Что-то собрать не могу PcapPlusPlus, через make от extfilter.

хотя если отдельно PcapPlusPlus то собирается

 

 

LDADD в extfilter/src/Makefile....

 

перенесите в конец -lpcap и все соберется...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

как же так =(((

 

с отключенным фильтром вот уже третий час ничего не виснет

 

может дебаг какой есть?

 

Дебаг в nfqfilter есть. Статистика так же перестает отдаваться в лог при зависании? И что точно зависает? Весь сервер? Или только nfqfilter?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Для старта задайте только 2 рабочих ядра. Для каждого worker'а нужно минимум 600 мегабайт.

 

Где прописать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Для старта задайте только 2 рабочих ядра. Для каждого worker'а нужно минимум 600 мегабайт.

 

Где прописать?

В конфиге:

; Какие ядра использовать. Default: все ядра, кроме management.
; core_mask = 7

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

2016-11-11 11:50:42.625 [10824] Information ReaderThread 0 - Missed 1 packets, total 974 packets, packets in ring 4095
2016-11-11 11:50:44.403 [10824] Information ReaderThread 0 - Missed 1 packets, total 975 packets, packets in ring 4095
2016-11-11 11:50:44.514 [10824] Information ReaderThread 0 - Missed 2 packets, total 977 packets, packets in ring 4095
2016-11-11 11:50:44.630 [10824] Information ReaderThread 0 - Missed 1 packets, total 978 packets, packets in ring 4095
2016-11-11 11:50:44.732 [10824] Information ReaderThread 0 - Missed 1 packets, total 979 packets, packets in ring 4095
2016-11-11 11:50:44.842 [10824] Information ReaderThread 0 - Missed 1 packets, total 980 packets, packets in ring 4095
2016-11-11 11:50:44.949 [10824] Information ReaderThread 0 - Missed 1 packets, total 981 packets, packets in ring 4095
2016-11-11 11:50:45.176 [10824] Information ReaderThread 0 - Missed 1 packets, total 982 packets, packets in ring 4095
2016-11-11 11:50:45.251 [10824] Information ReaderThread 0 - Missed 1 packets, total 983 packets, packets in ring 4095
2016-11-11 11:50:45.315 [10824] Information ReaderThread 0 - Missed 2 packets, total 985 packets, packets in ring 4095
2016-11-11 11:50:45.891 [10824] Information ReaderThread 0 - Missed 1 packets, total 986 packets, packets in ring 4095

 

это является свидетельством нехватки процессорного ядра?

как вообще понять что оно не справляется с PPS?

Процессор знаю заведомо что слабоват, но как диагностировать и расчитывать под PPS?

 

И немного не ясно как использовать больше двух ядер?

Сейчас зеркалирую на 10г порт, два ядра в 100%

Читал выше, что можно подключить ядер используя rx_queues в кофиге, но что-то не выходит

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В конфиге:

 

; Какие ядра использовать. Default: все ядра, кроме management.

; core_mask = 7

 

Прописывал 2

 

[root@black etc]# /usr/local/bin/extFilter --config-file=/usr/local/etc/extfilter.ini

EAL: Detected 5 lcore(s)

EAL: Probing VFIO support...

EAL: WARNING: cpu flags constant_tsc=yes nonstop_tsc=no -> using unreliable clock cycles !

EAL: PCI device 0000:00:04.0 on NUMA socket -1

EAL: probe driver: 8086:1521 rte_igb_pmd

 

И не запускается. На виртуалке пробую. На боевом тоже самое. number_of_workers = 2 пробовал тоже не пошло. Может Hugepages надо увеличивать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В конфиге:

 

; Какие ядра использовать. Default: все ядра, кроме management.

; core_mask = 7

 

Прописывал 2

 

[root@black etc]# /usr/local/bin/extFilter --config-file=/usr/local/etc/extfilter.ini

EAL: Detected 5 lcore(s)

EAL: Probing VFIO support...

EAL: WARNING: cpu flags constant_tsc=yes nonstop_tsc=no -> using unreliable clock cycles !

EAL: PCI device 0000:00:04.0 on NUMA socket -1

EAL: probe driver: 8086:1521 rte_igb_pmd

 

И не запускается. На виртуалке пробую. На боевом тоже самое. number_of_workers = 2 пробовал тоже не пошло. Может Hugepages надо увеличивать?

 

Что сам extfilter пишет в лог?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Что сам extfilter пишет в лог?

 

Ни чего. До этого не доходит

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Что сам extfilter пишет в лог?

 

Ни чего. До этого не доходит

 

Тогда какая-то проблема с инициализацией dpdk. Тестовое приложение dpdk работает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Тогда какая-то проблема с инициализацией dpdk. Тестовое приложение dpdk работает?

 

Нашел свой косяк. Все заработало. Но есть воспрос разъясните немного по ядрам которые использует дпдк и колличество потоков. Какая зависимость? Например поставить 4 потока, сколько ядер надо?

Изменено пользователем arhead

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Тестируйте, сообщайте о багах :)

 

только что забрал extFilter с git

собрал, запустил, словил такое:

 

http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://block.site.ru/?url=http://padonki.org:8080/creo.do?creoId=14262

в предыдущей версии, при тех же условиях, этого не было.

 

выставил в конфиге url_additional_info=none

 

Судя по всему на extfilter попадает трафик с редиректом. Неправильно включили extfilter в свою сеть.

 

 

Я правильно понимаю что эти записи тоже означают неправильное включение extFilter в сеть или что-то другое ?

 

2016-11-11 17:06:39.144 [32545] Debug WorkerThread 1 - URL http://blocked.site.net/?url=http://www.casinoslotv.com/ present in url (file pos 796) list from ip Y.Y.Y.Y to ip X.X.X.X
2016-11-11 17:14:43.728 [32545] Debug WorkerThread 1 - URL http://volutar.net/ present in url (file pos 1834) list from ip Y.Y.Y.Y to ip 178.33.192.166
2016-11-11 17:14:43.728 [32545] Debug CSender - Trying to send packet to Y.Y.Y.Y port 1334
2016-11-11 17:14:43.741 [32545] Debug WorkerThread 1 - URL http://blocked.site.net/?url=http://volutar.net/ present in url (file pos 1834) list from ip Y.Y.Y.Y to ip X.X.X.X
2016-11-11 17:14:43.741 [32545] Debug CSender - Trying to send packet to Y.Y.Y.Y port 1335
2016-11-11 17:14:43.745 [32545] Debug WorkerThread 1 - URL http://blocked.site.net/?url=http://blocked.site.net/?url=http://volutar.net/ present in url (file pos 1834) list from ip Y.Y.Y.Y to ip X.X.X.X
2016-11-11 17:14:43.745 [32545] Debug CSender - Trying to send packet to Y.Y.Y.Y port 1336
2016-11-11 17:14:43.750 [32545] Debug WorkerThread 1 - URL http://blocked.site.net/?url=http://blocked.site.net/?url=http://blocked.site.net/?url=http://volutar.net/ present in url (file pos 1834) list from ip Y.Y.Y.Y to ip X.X.X.X
2016-11-11 17:14:43.750 [32545] Debug CSender - Trying to send packet to Y.Y.Y.Y port 1337

 

 

Где Y.Y.Y.Y клиент, а X.X.X.X ответный интерфейс exFilter.

 

И из-за этого в браузере висит приличное ожидание соединения после ввода запрещённого URL.

 

Как с этим бороться, как тогда правильно включить extFilter ? Один порт включен в dpdk, другой для редиректов с ОС и ip. Порт с dpdk смотрит на коммутатор куда воткнут NAS. Порт с ОС и ip смотрит в ядро.

 

UPD.

 

При

url_additional_info = line

такого не наблюдается. Похоже что при url они накладываются почему то.

 

2016-11-11 17:39:16.854 [7660] Debug WorkerThread 1 - URL http://dv24.biz/ present in url (file pos 1971) list from ip Y.Y.Y.Y to ip 5.45.87.197
2016-11-11 17:39:16.854 [7660] Debug CSender - Trying to send packet to Y.Y.Y.Y port 1488
2016-11-11 17:39:49.005 [7660] Debug WorkerThread 1 - URL http://www.rechemco.net/ present in url (file pos 1975) list from ip Y.Y.Y.Y to ip 104.31.213.68
2016-11-11 17:39:49.005 [7660] Debug CSender - Trying to send packet to Y.Y.Y.Y port 1506
2016-11-11 17:40:30.422 [7660] Debug WorkerThread 1 - URL http://www.wayaway.me/ present in url (file pos 1988) list from ip Y.Y.Y.Y to ip 193.105.213.194
2016-11-11 17:40:30.422 [7660] Debug CSender - Trying to send packet to Y.Y.Y.Y port 1508
2016-11-11 17:40:47.854 [7660] Debug WorkerThread 1 - URL http://sexsamara.info/ present in url (file pos 1991) list from ip Y.Y.Y.Y to ip 209.99.40.221
2016-11-11 17:40:47.854 [7660] Debug CSender - Trying to send packet to Y.Y.Y.Y port 1511
2016-11-11 17:41:05.474 [7660] Debug WorkerThread 1 - URL http://www.fun560.com/ present in url (file pos 2003) list from ip Y.Y.Y.Y to ip 135.84.237.6
2016-11-11 17:41:05.474 [7660] Debug CSender - Trying to send packet to Y.Y.Y.Y port 151

Изменено пользователем hsvt

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Как с этим бороться, как тогда правильно включить ? Один порт включен в dpdk, другой для редиректов с ОС и с ip. Порт с dpdk смотрит на коммутатор куда воткнут NAS. Порт с ОС и ip смотрит в ядро.

 

 

 

Делать так что бы исходящий трафик из интерфейса смотрящий на пользователей не попадал на порт дпдк. Трафик с фильтра проходит через NAS?

Попробовать Включать после NAS BRAS и зеркалировать порты в которые вставлены свичи на абонентов. Попробовать кака вариант.

Изменено пользователем arhead

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Как с этим бороться, как тогда правильно включить ? Один порт включен в dpdk, другой для редиректов с ОС и с ip. Порт с dpdk смотрит на коммутатор куда воткнут NAS. Порт с ОС и ip смотрит в ядро.

 

 

 

Делать так что бы исходящий трафик из интерфейса смотрящий на пользователей не попадал на порт дпдк. Трафик с фильтра проходит через NAS?

 

Фильтр и NAS в одном широковещательном домене, 1 порт (DPDK) фильтра подключен в коммутатор там же где и NAS, 2 порт в ядро. Трафик с фильтра где висит IP для редиректов и управления уходит сразу в мир через ядро.

 

Мне кажется здесь в чём то другом дело, если у dvnk ранее при таких настройках тоже не было такого.

 

Конфиг зеркала такой, повторюсь:

 

analyzer port-mirror_to_blocked {
   input {
       ingress {
           interface ae2.0;
       }
   }
   output {
       interface {
           ge-0/0/38.0;
       }
   }
}

 

NAS - ae2

Фильтр - ge-/0/0/38.0

Изменено пользователем hsvt

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Тогда какая-то проблема с инициализацией dpdk. Тестовое приложение dpdk работает?

 

Нашел свой косяк. Все заработало. Но есть воспрос разъясните немного по ядрам которые использует дпдк и колличество потоков. Какая зависимость? Например поставить 4 потока, сколько ядер надо?

 

Начинать надо с 2 ядер. Одно ядро читает (reader) пакеты с сетевой карты, другое (worker) анализирует трафик. Ядра необходимо освободить от kernel и полностью отдать под DPDK (добавить в параметры загрузки ядра isolcpus=n,n , где n - это номера ядер, которые планируете использовать под dpdk).

Если в процессе эксплуатации missed packets будет 0, то можно обойтись такой конфигурацией.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Max1976,

Подскажите, планируете ли вы Вашем софте,

Реализацию фильтрации dns запросов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Max1976,

Подскажите, планируете ли вы Вашем софте,

Реализацию фильтрации dns запросов?

 

Пока не планировал, думаете от этого есть практическая польза, кроме редиректа https?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Блокировка https хостов которые не распознались в tls и которые часто меняют,

Ip, которые не возможно все изучить.

Если ввидут штраф в 40000руб за ссылку, это единственный метод.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ядра необходимо освободить от kernel и полностью отдать под DPDK (добавить в параметры загрузки ядра isolcpus=n,n , где n - это номера ядер, которые планируете использовать под dpdk)

 

А вот как правильно определять маски ядра? Прописываешь одно. А в нагрузке показываютя другие.

Изменено пользователем arhead

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А вот как правильно определять маски ядра? Прописываешь одно. А в нагрузке показываютя другие.

root@filter:/usr/src/dpdk/tools# ./cpu_layout.py
============================================================
Core and Socket Information (as reported by '/proc/cpuinfo')
============================================================

cores =  [0, 3, 2, 1]
sockets =  [0]

      Socket 0
      --------
Core 0 [0]
Core 3 [1]
Core 2 [2]
Core 1 [3]

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Приветствую.

 

А как включить debug в скрипте zapret.pl? А то скрипт вроде работает, реестр скачивается (появляются файлы dump.xml, ach.zip), но в базу ничего не пишется - таблица zap2_domains (например) пустая.

 

В логе /var/log/zapret_update.log :

 

2016-11-14 18:13:57 | ERROR | main  | Not a HASH reference at /usr/share/perl/5.22/Net/SMTP.pm line 441.
2016-11-14 18:13:57 | INFO  | main  | Load iterations: 1, resolved domains ipv4: 28915, resolved domains ipv6: 0
2016-11-14 18:13:57 | INFO  | main  | Added: domains: 7016, urls: 40776, IPv4 ips: 108703, IPv6 ips: 0, subnets: 0, records: 2496
2016-11-14 18:13:57 | INFO  | main  | Deleted: old domains: 0, old urls: 0, old ips: 0, old only ips: 0, old subnets: 0, old records: 0

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Приветствую.

 

А как включить debug в скрипте zapret.pl? А то скрипт вроде работает, реестр скачивается (появляются файлы dump.xml, ach.zip), но в базу ничего не пишется - таблица zap2_domains (например) пустая.

 

В логе /var/log/zapret_update.log :

 

2016-11-14 18:13:57 | ERROR | main  | Not a HASH reference at /usr/share/perl/5.22/Net/SMTP.pm line 441.
2016-11-14 18:13:57 | INFO  | main  | Load iterations: 1, resolved domains ipv4: 28915, resolved domains ipv6: 0
2016-11-14 18:13:57 | INFO  | main  | Added: domains: 7016, urls: 40776, IPv4 ips: 108703, IPv6 ips: 0, subnets: 0, records: 2496
2016-11-14 18:13:57 | INFO  | main  | Deleted: old domains: 0, old urls: 0, old ips: 0, old only ips: 0, old subnets: 0, old records: 0

 

В настройках все прописали? Имя пользователя пароль к БД? ОС Какая?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Приветствую.

 

А как включить debug в скрипте zapret.pl? А то скрипт вроде работает, реестр скачивается (появляются файлы dump.xml, ach.zip), но в базу ничего не пишется - таблица zap2_domains (например) пустая.

 

В логе /var/log/zapret_update.log :

 

2016-11-14 18:13:57 | ERROR | main  | Not a HASH reference at /usr/share/perl/5.22/Net/SMTP.pm line 441.
2016-11-14 18:13:57 | INFO  | main  | Load iterations: 1, resolved domains ipv4: 28915, resolved domains ipv6: 0
2016-11-14 18:13:57 | INFO  | main  | Added: domains: 7016, urls: 40776, IPv4 ips: 108703, IPv6 ips: 0, subnets: 0, records: 2496
2016-11-14 18:13:57 | INFO  | main  | Deleted: old domains: 0, old urls: 0, old ips: 0, old only ips: 0, old subnets: 0, old records: 0

 

В настройках все прописали? Имя пользователя пароль к БД? ОС Какая?

 

 

Да, в настройках все прописано. Более того - в некоторые таблицы "что-то" пишется, например в zap2_ips, но вот в zap2_domains - пусто. Собственно приблема в том, что при запуске другого скрипта, для формирования файлов для nfqfilter из пакета nfqfilter_config - make_files.pl - файлы эти (domains, hosts и пр. пустые)

 

Система ubuntu 16.04

 

Пробовал поднастроить mysql - sql_mode - не помогло.

 

Все-таки как включить в zapret.pl DEBUG ? (а то я вижу в теме, в логах проскакивают строчки с уровнем DEBUG)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.