FreeBSD 5.1和4.7自带的ipfilter比较。

cnbluestar

最近刚装了一台FreeBSD5.0 ipfilter+nat 结果同样的规则，Ping 同一台外部主机，4.7 time 平均 50ms 而 5.1 却高达188ms  晕！对了顺便问一句那个版本的作ipfilter+nat 性能好些？

MaxBSD

似乎和ipf的版本无关。

cnbluestar

还经常连丢6个包，不明白怎莫高的！

cnbluestar

对了我是想这样做，我在一台dell 2600上装了5块千兆网卡，打算将WEB/E-MAIL/DATABASE各占一个组成一个千兆的DMZ区，出口及内网用户各占一个，内部用户通过NAT上网，各服务器通过IPFILTER的rdr 映射出口服务。当然还是想用FreeBSD操作系统！

bb8848

[quote]原帖由 "cnbluestar"]对了我是想这样做，我在一台dell 2600上装了5块千兆网卡，打算将WEB/E-MAIL/DATABASE各占一个组成一个千兆的DMZ区，出口及内网用户各占一个，内部用户通过NAT上网，各服务器通过IPFILTER的rdr 映射出口服务。当然还?.........[/quote 发表：

這種配置還丟包，是不是路由沒配好，還是網絡沒接好，

wolfop

[quote]原帖由 "cnbluestar"]最近刚装了一台FreeBSD5.0 ipfilter+nat 结果同样的规则，Ping 同一台外部主机，4.7 time 平均 50ms 而 5.1 却高达188ms  晕！对了顺便问一句那个版本的作ipfilter+nat 性能好些？[/quote 发表：
     
暂时不要用5.x做生产用，5.1-r，目前当然用4.8stable好。

garfy

[quote]原帖由 "cnbluestar"]最近刚装了一台FreeBSD5.0 ipfilter+nat 结果同样的规则，Ping 同一台外部主机，4.7 time 平均 50ms 而 5.1 却高达188ms  晕！对了顺便问一句那个版本的作ipfilter+nat 性能好些？[/quote 发表：
     

我也有类似情况，4.8+adsl+nat，每天都在ping同一个ip，早上是14多ms，下午就100多ms了，好几天了，都是这样，不知为何。

peijun.jiang

原帖由 "garfy" 发表：
   

我也有类似情况，4.8+adsl+nat，每天都在ping同一个ip，早上是14多ms，下午就100多ms了，好几天了，都是这样，不知为何。

  
你每天ping一个IP地址，但是你要考虑一个流量周期，也就是说，如果你ping的这个IP地址，下午对他连接的比较多，那么你的速度肯定会下降的。
你认为那？