请教以下sysctl的设置的解释，谢谢！

蓝狼

net.inet.tcp.sendspace=65536
net.inet.tcp.recvspace=65536
kern.ipc.somaxconn=4096
kern.ipc.maxsockbuf=2097152
net.inet.icmp.drop_redirect=1
net.inet.icmp.log_redirect=1
net.inet.ip.redirect=0
net.inet6.ip6.redirect=0
net.inet.icmp.icmplim=100
net.inet.tcp.always_keepalive=1
net.inet.tcp.delayed_ack=1
net.inet.udp.sendspace=65535
net.inet.udp.maxdgram=65535
net.local.stream.sendspace=65535
kern.maxfiles=65536
kern.securelevel=0
net.inet.tcp.log_in_vain=1
net.inet.udp.log_in_vain=1
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
net.inet.udp.checksum=1
net.inet.icmp.bmcastecho=0
######this new add 20041021###########
net.inet.tcp.recvspace=65535
net.inet.tcp.sendspace=65535
net.inet.ip.forwarding=1
net.inet.tcp.strict_rfc1948=1
########for sys flood attack######
net.inet.tcp.msl=7500
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
net.inet.icmp.icmplim=50
kern.ipc.somaxconn=32768
net.inet.tcp.syncookies=1


经过以上的设置，为什么我的网络性能会有所下降？我不加以上的设置的时候，用服务器到ISP进行fetch的速度有6-7M/s，使用了之后就只有2-3M/s了……

请高手给偶讲解讲解这些设置是什么意思，谢谢。

devel

你的物理内存有多大？

无生相

修改kern.ipc.maxsockbuf会有些帮助

蓝狼

机器配置是

双XEON 2.4/1024M内存/BGE一块，EM一块/

一个73G，一个146G的硬盘做的concat来存储资料，装载到/ftp
一个36G的RAID1做的系统盘，分别分区做了
/
swap
/var
/usr
/tmp
/cache
/data


现在在找寻合适的sysctl，请问各位大侠可以帮我写一个sysctl吗？
这个服务器主要工作是nat（pf）+squid+ftp（proftpd+mysql）。使用的线路是电信的100M光纤。

请问如何写这个sysctl才能让系统最好的工作，当然也更安全。

wuming122

关注，最近也要调整sysctl.conf了

蓝狼

没有人继续帮忙了……sigh……