[FUGSPBR] ipf/ipnat - no memory

[João Assad]

Deveria ter adicionado:

ipf: IP Filter: v3.4.29 (336)
Kernel: IP Filter: v3.4.29
Running: yes
Log Flags: 0 = none set
Default: block all, Logging: available
Active list: 0

FreeBSD 4.7-RELEASE-p10 #7: Mon Jun  2 15:15:17 GMT+3 2003


--
João Assad
ParPerfeito Comunicação LTDA
http://www.parperfeito.com.br/
----- Original Message ----- 
From: "João Assad" <jfassad em parperfeito.com.br>
To: "Grupo Brasileiro de Usuarios FreeBSD" <fugspbr em fugspbr.org>
Sent: Wednesday, June 11, 2003 4:11 PM
Subject: [FUGSPBR] ipf/ipnat - no memory


Fala pessoal,

Estou tendo "no memory" hits tanto no ipnat quanto no ipf

Alguém tem idéia de como resolver esse problema ?

firewall# ipfstat -s
IP states added:
        8950710 TCP
        24299 UDP
        4134 ICMP
        1592473870 hits
        3165269525 misses
        6 maximum
        650 no memory
        9215 bkts in use
        11005 active
        29606 expired
        8939070 closed

firewall# ipnat -s
mapped  in      913470782       out     1028719022
added   59149802        expired 59056159
no memory       129676  bad nat 0
inuse   93643
rules   38
wilds   0
firewall#


CPU: Pentium III/Pentium III Xeon/Celeron (802.72-MHz 686-class CPU)
real memory  = 134217728 (131072K bytes)
avail memory = 127221760 (124240K bytes)

---------Configurações Relevantes----------
In /usr/src/sys/contrib/ipfilter/netinet/ip_state.h :
# define        IPSTATE_SIZE    30011
# define        IPSTATE_MAX     21011   /* Maximum number of states held */

Kernel options:
maxusers        0
options         IPFILTER
options         IPFILTER_LOG
options         IPFILTER_DEFAULT_BLOCK
options         IPSTEALTH
options         VM_KMEM_SIZE_SCALE="2"

Não tenho o resultado do netstat -m no meu horário de pico, mas no momento
está assim:

firewall# netstat -m
269/912/6016 mbufs in use (current/peak/max):
        269 mbufs allocated to data
265/594/1504 mbuf clusters in use (current/peak/max)
1416 Kbytes allocated to network (31% of mb_map in use)
0 requests for memory denied
0 requests for memory delayed
0 calls to protocol drain routines


Não consegui achar praticamente nada sobre esse problema e estou
completamente no escuro.

Muito obrigado,

--
João Assad
ParPerfeito Comunicação LTDA
http://www.parperfeito.com.br/



_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/




_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/