chyangwa

这份sysctl.conf文件害惨了我，垦请高手帮我分析一下

http://www.freebsdchina.org/forum/viewtopic.php?t=31573

我托管了一台服务器，系统是freebsd 6.1，参考了网上的一篇优化文章，将优化指令放在sysctl.conf文件中。本来在内部网上调试的好好的。可是换了个IP送到机房就出现了罕见的网络问题。

问题的现象我在这个帖子里面有说明：


因为访问不正常，我以为是铁通的网络问题，决定换到北京的机房。可以问题依旧。

后来想到会不会是sysctl.conf里面那些“优化”指令的问题，就尝试着把sysctl.conf清空了，什么都不设，结果一切问题都解决了。

我现在很想知道，到底是什么指令造成有的地方能访问，有的地方不能访问。并且不能访问的人也不是绝对不能访问，而是不能接收到突发数据。

把这份sysctl.conf贴在这里，让大家帮我分析分析。也避免别的人按这个优化出现同样的问题。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
# $FreeBSD: src/etc/sysctl.conf,v 1.8 2003/03/13 18:43:50 mux Exp $
#
# This file is read when going to multi-user and its contents piped thru
# ``sysctl'' to adjust kernel values. ``man 5 sysctl.conf'' for details.
#

# Uncomment this to prevent users from seeing information about processes that
# are being run under another UID.
security.bsd.see_other_uids=0
net.inet.tcp.sendspace=65536
net.inet.tcp.recvspace=65536
#net.inet.udp.sendspace=65536
net.inet.udp.maxdgram=65536
net.local.stream.sendspace=65536
net.inet.tcp.rfc1323=1
#net.inet.tcp.rfc1644=1
net.inet.tcp.rfc3042=1
net.inet.tcp.rfc3390=1
kern.ipc.maxsockbuf=2097152
kern.maxfiles=65536
kern.maxfilesperproc=32768
net.inet.tcp.delayed_ack=0
net.inet.icmp.drop_redirect=1
net.inet.icmp.log_redirect=1
net.inet.ip.redirect=0
net.inet.icmp.bmcastecho=0
net.inet.icmp.maskrepl=0
net.inet.icmp.icmplim=100
net.inet.icmp.icmplim_output=0
#net.inet.tcp.drop_synfin=1
net.inet.tcp.always_keepalive=1
net.inet.ip.intr_queue_maxlen=1000
net.inet.tcp.msl=7500
net.inet.tcp.blackhole=2
net.inet.tcp.inflight.enable=1
net.inet.ip.fastforwarding=0
kern.ipc.somaxconn=32768
kern.securelevel=0
#net.inet.tcp.log_in=1
#net.inet.udp.log_in=1
net.inet.udp.checksum=1
net.inet.tcp.syncookies=1
kern.ipc.shm_use_phys=1
kern.ipc.shmmax=67108864
kern.ipc.shmall=32768
kern.coredump=0
net.local.stream.recvspace=65536
net.local.dgram.maxdgram=16384
net.local.dgram.recvspace=65536
net.inet.tcp.mssdflt=1460
net.inet.tcp.minmss=1640
net.inet.raw.maxdgram=65535
net.inet.raw.recvspace=65535
net.inet.ip.fw.dyn_max=65535
net.inet.ipf.fr_tcpidletimeout=864000


以上的设置我参考的就是这个文章：
http://www.cnfan.net/os/freebsd/200...5_05_23_210.htm