4 231
modifications
« Pfsense » : différence entre les versions
Aller à la navigation
Aller à la recherche
aucun résumé des modifications
(→AES NI) |
Aucun résumé des modifications |
||
| (6 versions intermédiaires par le même utilisateur non affichées) | |||
| Ligne 3 : | Ligne 3 : | ||
[[Category:networking]] | [[Category:networking]] | ||
=Reduce idle CPU usage in virtualized environment= | =KVM= | ||
==Reduce idle CPU usage in virtualized environment== | |||
(si constaté uniquement) | |||
* kern.hz=100 in <code>/boot/loader.conf.local</code> | * kern.hz=100 in <code>/boot/loader.conf.local</code> | ||
=virtio= | ==virtio== | ||
* System > Advanced > Networking : cocher la case "Disable hardware checksum offload" puis rebooter. | * System > Advanced > Networking : cocher la case "Disable hardware checksum offload" puis rebooter. | ||
https://docs.netgate.com/pfsense/en/latest/recipes/virtualize-proxmox-ve.html | |||
=Firewall et VPN IPSec= | |||
Si vous créez un VPN IPSec, des règles sont automatiquement ajoutés dans le firewall pour permettre au lien VPN de s'établir. Vous pouvez observer ces règles dans <code>/tmp/rules.debug</code> sous la section <code>VPN Rules</code>.<br> | |||
Vous pouvez également empêcher la création de ces règles automatiques dans System -> Advanced -> Firewall & NAT -> Disable Auto-added VPN rules | |||
=AES NI= | =AES NI= | ||
| Ligne 29 : | Ligne 38 : | ||
[ 5] 0.00-10.05 sec 629 MBytes 525 Mbits/sec receiver | [ 5] 0.00-10.05 sec 629 MBytes 525 Mbits/sec receiver | ||
</pre> | </pre> | ||
=Activer Trim= | |||
Vérifiez le statut actuel de trim avec la commande suivante : | |||
<pre>tunefs -p /dev/ufsid/572a25794af32f5e</pre> | |||
Recherchez la ligne <code>trim</code>. Si elle indique <code>enabled</code> tout est bon, sinon, continuez à lire. | |||
Redémarrer pfsense en single-user. Vous pouvez le faire soit depuis le bootloader, soit depuis la console à l'interface texte de pfsense en sélectionnant l'option <code>5</code> puis <code>S</code>. | |||
A l'invite demandant de définir le shell, tapez <code>enter</code> puis : | |||
<pre> | |||
tunefs -t enable /dev/ufsid/572a25794af32f5e | |||
reboot | |||
</pre> | |||
=Changer la keymap du clavier= | |||
<pre>/usr/sbin/kbdcontrol -l /usr/share/syscons/keymaps/fr.iso.kbd</pre> | |||