R: [ml] latenza firewall iptables

Ciao,

>Sembra che l'elemento da analizzare sia il firewall, ma non riesco a capire
>cosa devo guardare...
>Gli apache sono configurati allo stesso modo e sono la stessa versione. Lo
>stesso comportamento si ha anche con ftp.

A prescindere da tutto ti consiglio uno screening totale dell'HW della macchina in primis (ram, sk di rete etc.) almeno tenti di fugare questo problema.
Poi un bel controllo dello switch/hub sul quale i nodi sono attaccati.

Fatto questo, prendi uno sniffer e controlli la connessione (windowing, pacchetti fuori stato, sequenze, restrasmit, eventuali RST oppure PSH in quantità).

Postquam, fai le stesse prove lasciando solo il routing/nat attivo e flushando il filtering (dicotomia docet).

Io ho avuto un problema simile, con addirittura un windowing costante, sembrava quasi che il firewall stesse "tarpitando" determinate connessioni. Alla fine era il processore. 


Un ultime tre domande stupide: 

+ Hyperthreading c'è ?
+ Kernel preemtible ?
+ la macchina è SMP ? se si, locks sulle schede ?


Baci,

Federico