Re: ng_ipacct

From

Eugene Grosbein (2:5006/1)

To

Vadim Goncharov (2:5054/37.63)

Date

2006-09-03T13:15:02Z

Area

RU.UNIX.BSD

Reply-To: eugen@grosbein.pp.ru

02 сен 2006, суббота, в 16:26 KRAST, Vadim Goncharov написал(а):

 EG>> Пришла мысль трафик направлять в ng_ipacct не напрямую после ng_tee,
 EG>> а пропустив через ng_bpf и отфильтровав пакеты его средствами.
 EG>> Убивается сразу два зайца - снимается лишняя нагрузка с ng_ipacct
 VG> И добавляется большая нагрузка на ng_bpf. Скорее всего ты все таки
 VG> проиграешь в производительности.

В производительности по сравнению с ng_ipacct без ng_bpf
или по сравнению с ipacctd?

 VG> Ибо ng_bpf очень прожорлив. Он мало
 VG> того что делает malloc(9) для каждого пакета, собирая его из цепочки
 VG> mbuf'ов (потому что bpf требует непрерывноо блока),

Только если пакет занимает более одного mbuf-а.
А от чего зависит, будет ли пришедший из vlan'а пакет
занимать более одного mbuf?

 VG> так еще и исполняет
 VG> инструкции на виртуальной bpf-машине (в 7-ке включили bpf_jitter,
 VG> компилиирующий в нативный код, но неизвестна производительность
 VG> сравнительно с ipfw). Кроме того, ассемблер bpf не вполне полноценен
 VG> - запрещены джампы назад, в результате что-то серьезное в лимит в 512
 VG> инструкций может и не получиться впихнуть.

Мне не нужно серьезное. Мне нужно 'not from x.x.x.x/x' и все.
Получается совсем немножко. А виртуальная машина сильно тормозная?

 EG>> и обходится проблема ipfw tee, который хотя и передает пакет
 EG>> через ksocket в netgraph, но и прекращает просмотр правил для
 EG>> этого пакета, а это тут не годится.
 VG> Уходи с 4-ки - пора уже (at least на таких задачах). А в 6-ке есть
 VG> нормальный netgraph/ngtee в ipfw. Если совсем уж никак - ipfw divert
 VG> + ksocket + ng_echo.

Помнится, во времена 6-CURRENT ipfw divert+ksocket был глючный
и Глеб эту связку фиксил и делал MFC в пятерку. Информации о том,
что в для четверки фиксы были нужны/прокоммичены у меня нет.
Оно нормально работает на четверке?

Eugene
-- 
For the Colonel's Lady an' Judy O'Grady
Are sisters under their skins! 
--- slrn/0.9.8.0 (FreeBSD)
 * Origin: Svyaz Service JSC (2:5006/1@fidonet)
SEEN-BY: 50/12 203 400/814 450/186 1024 451/30 550/196 4635/4 5000/5000 5006/1
SEEN-BY: 5010/352 5011/13 5012/46 5015/28 5019/31 5020/154 175 400 545 549 715
SEEN-BY: 5020/758 1523 1604 1630 2142 2238 2395 2450 2590 2871 4441 5021/3 29
SEEN-BY: 5022/128 5025/3 750 5027/12 5029/32 5030/49 500 556 966 1063 1080
SEEN-BY: 5030/1900 1957 2828 5031/47 70 5035/38 5040/47 5042/13 5045/7 5049/50
SEEN-BY: 5049/97 5054/1 4 8 9 11 28 35 36 37 45 63 66 67 70 75 84 85 5055/95
SEEN-BY: 5059/9 5062/1 10 5063/3 5064/7 5077/70 5080/80 1003 5082/6 5083/21
SEEN-BY: 5085/13 5090/108 5094/4 5095/20 5096/18 5099/11 6001/10

PATH: 5006/1 5020/400 4441 545 5054/1 37