Спасибо за статью! Было интересно покопаться. У dhclient есть флаг -v и он может многое прояснить :)
Пунтим вопрос обратно на мозг: как так iptables пакет считает в статистику, но не может дропнуть? Или может?
Тут можно обойтись простыми вещами: делаем два правила в iptables(один по маку, второй по UDP) и смотрим счётчики. Становится ясно что никакого квантового пакета не появляется и расщепление происходит где-то раньше. Если ещё и поднять netcat на UDP то без iptables правил он что-то получит. А если заблокировать - то нет.
Как libpcap видит все пакеты, которые никак не захватываются никакими *tables?
А это уже на отдельную статью по libpcap скорее тянет :)
Когда AI обыграл в шахматы, я молчал: я не был шахматистом.
Когда AI обыгрывали в го, я молчал: я не был го-игроком.
Когда AI нагибал в старкрафт 2, я молчал: я не был старкрафтером.
Когда AI научился делать минет — уже некому было заступиться за меня.
Например в докере запускаем приложение, которое конфигурационные файлы будет хранить в изолированном дисковом пространстве. При желании можно добавить локальные файлы через "-v local_dir:container_dir".
Когда контейнер завершит работу — удаляем. Или запускаем снова. При этом конфигурационные файлы не будут видны на хосте.
Под линуксом запускал и десктопные приложения в таком виде когда боролся с проблемами совместимостей библиотек. На винде тоже можно, но не пробовал.
Здравствуйте!
При настройке rx-flow-hash вы чётко обозначили мотивацию:
Чтобы распределить обработку udp-трафика по всем очередям и потокам процессора, мы включили rx-flow-hash.
Но при разборе тюнинга ARP-а не столь ясны причины. Не могли бы вы их озвучить?
На графике перед «rx-flow-hash» написано «После всех настроек 40% нагрузки превратились практически в ноль». Интересно, это включая тюнинг размазывания обработки udp по всем ядрам, или нет.
«40% нагрузки превратились практически в ноль» — это на каком типе нод? Controller или network?
Полезный - поднять настроение.
Я выбрал 8+ доступность и 8+ инфраструктура.
Выдало один вариант. Вы не поверите - какой.
Спасибо за статью! Было интересно покопаться. У
dhclientесть флаг-vи он может многое прояснить :)Пунтим вопрос обратно на мозг: как так
iptablesпакет считает в статистику, но не может дропнуть? Или может?Тут можно обойтись простыми вещами: делаем два правила в iptables(один по маку, второй по
UDP) и смотрим счётчики. Становится ясно что никакого квантового пакета не появляется и расщепление происходит где-то раньше. Если ещё и поднятьnetcatнаUDPто без iptables правил ончто-тополучит. А если заблокировать - то нет.Как
libpcapвидит все пакеты, которые никак не захватываются никакими*tables?А это уже на отдельную статью по
libpcapскорее тянет :)Это возмутительно лучший средний уровень для самых лучших 16-тибитных железячников.
не думай о секундах свысока
Всё нормально, надо читать ещё дальше до "Разработка и создание установочных пакетов для Linux".
Когда AI обыгрывали в го, я молчал: я не был го-игроком.
Когда AI нагибал в старкрафт 2, я молчал: я не был старкрафтером.
Когда AI научился делать минет — уже некому было заступиться за меня.
Когда контейнер завершит работу — удаляем. Или запускаем снова. При этом конфигурационные файлы не будут видны на хосте.
Под линуксом запускал и десктопные приложения в таком виде когда боролся с проблемами совместимостей библиотек. На винде тоже можно, но не пробовал.
При настройке rx-flow-hash вы чётко обозначили мотивацию:
Но при разборе тюнинга ARP-а не столь ясны причины. Не могли бы вы их озвучить?
На графике перед «rx-flow-hash» написано «После всех настроек 40% нагрузки превратились практически в ноль». Интересно, это включая тюнинг размазывания обработки udp по всем ядрам, или нет.
«40% нагрузки превратились практически в ноль» — это на каком типе нод? Controller или network?
Спасибо за статью!