pf的NAT能做到100Mb以上流量吗？

wxw2004gl

我用的pf做nat，平常的连接数在10玩左右，流入量在45M，流出量在60M左右。然后连接数再多，流量再增加的就会导致效率迅速下降。有没有那位能帮忙优化一下吗？让pf可以上到100Mb的流量。

wxw2004gl

原帖由 Momoass 于 2006-10-13 04:25 发表
1个公网IP最多只有6W4个左右端口可以用，也就是说一个公网IP支持最佳states应该是6W4以内。
假如你有1000个客户，每客户允许500个states，1000x500=50W，每客户都满负载运行的话应该要用8个公网IP来做NAT池才够。 ...

pf怎么做NAT地址池？可不可以帮忙，我有其他的公网ip，但是和接口ip不是在同一个网段，不知道可以不？

langue

原帖由 wxw2004gl 于 2006-10-12 22:05 发表

这样做好像不行哦，加了之后性能更加低了，keep state后连接数到了23w了！

我是指：用altq限制每客户的最高连接数。

Momoass

1个公网IP最多只有6W4个左右端口可以用，也就是说一个公网IP支持最佳states应该是6W4以内。
假如你有1000个客户，每客户允许500个states，1000x500=50W，每客户都满负载运行的话应该要用8个公网IP来做NAT池才够。

你现在keep state之后达到23W，如果只有1IP的话肯定端口不够用了，很多都是处于等待分配的状态。

wxw2004gl

原帖由 langue 于 2006-10-12 18:45 发表


这主意不错。

这样做好像不行哦，加了之后性能更加低了，keep state后连接数到了23w了！

langue

原帖由 Momoass 于 2006-10-12 17:04 发表
set timeout { tcp.first 10, tcp.opening 10, tcp.established 1800 }
set timeout { tcp.closing 5, tcp.finwait 5, tcp.closed 5 }
set timeout { udp.first 30, udp.single 10, udp.multiple 300 }
set timeout { icmp.first 10, icmp.error 5 }
set timeout { other.first 30, other.single 10, other.multiple 60 }

pass 语句加 keep state 减少匹配时间。

最好用altq限制每客户的最高连接数。

这主意不错。

Momoass

set timeout { tcp.first 10, tcp.opening 10, tcp.established 1800 }
set timeout { tcp.closing 5, tcp.finwait 5, tcp.closed 5 }
set timeout { udp.first 30, udp.single 10, udp.multiple 300 }
set timeout { icmp.first 10, icmp.error 5 }
set timeout { other.first 30, other.single 10, other.multiple 60 }

pass 语句加 keep state 减少匹配时间。

最好用altq限制每客户的最高连接数。

wxw2004gl

原帖由 Momoass 于 2006-10-12 16:54 发表
Full Pass? keep state?

没看明白！

Momoass

Full Pass? keep state?

lowmer

呵呵，路过！