20、网络配置优化与调试指南

网络配置优化与调试指南

1. 优化设置

优化可能会移除或重新排序规则，这可能会使一些统计信息（主要是每条规则的评估次数）发生难以预测的变化，但在大多数情况下，这种影响可以忽略不计。

优化选项指定了状态超时处理的配置文件，可能的值有normal、high-latency、satellite、aggressive和conservative。建议保持默认的normal设置，除非有非常特殊的需求。
-high-latency和satellite是同义词，状态过期更慢，以补偿潜在的高延迟。
-aggressive设置会提前使状态过期以节省内存。原则上，如果系统已接近负载和流量限制，可能会增加丢弃空闲但有效的连接的风险，但实际情况中，这种设置很少干扰有效流量。
-conservative设置会尽力保留状态和空闲连接，但会消耗一些额外的内存。

2. 碎片重组

在 OpenBSD 4.6 中，与scrub相关的碎片重组选项进行了重大修改，引入了新的set reassemble选项来开启或关闭分段数据包的重组。如果reassemble设置为off，分段数据包将被直接丢弃；默认设