[Sysadmins] iptables performance

[Andriy Khavryuchenko]

Konstantin A. Lepikhov написав:
> Friday 11, at 01:26:31 PM you wrote:
>> Сейчас при превышении потоком определённой границы (1-2Mbps кажется), 
>> начинается дикая потеря пакетов, 100%-я загрузка одного из ядер оптерона 
>> hardware и software interrupts и следующие сообщения в логах:
>>
>>  TCP: too many of orphaned sockets
>>  Out of socket memory
>>
>> Openvz ядро.
>>
>> По результатам гугленья, ручки tcp сейчас подкручены следующим образом:
>>
> версия ovz ядра какая?

Извините, там не альт в HN :(

Там debian 2.6.18.dfsg.1-18etch1

-- 
Стас, надо как-то раскрасить диалоги.
		-- rider in #7335