4 231
modifications
« Pfsense » : différence entre les versions
Aller à la navigation
Aller à la recherche
aucun résumé des modifications
Aucun résumé des modifications |
|||
| (3 versions intermédiaires par le même utilisateur non affichées) | |||
| Ligne 3 : | Ligne 3 : | ||
[[Category:networking]] | [[Category:networking]] | ||
=Reduce idle CPU usage in virtualized environment= | =KVM= | ||
==Reduce idle CPU usage in virtualized environment== | |||
(si constaté uniquement) | |||
* kern.hz=100 in <code>/boot/loader.conf.local</code> | * kern.hz=100 in <code>/boot/loader.conf.local</code> | ||
=virtio= | ==virtio== | ||
* System > Advanced > Networking : cocher la case "Disable hardware checksum offload" puis rebooter. | * System > Advanced > Networking : cocher la case "Disable hardware checksum offload" puis rebooter. | ||
https://docs.netgate.com/pfsense/en/latest/recipes/virtualize-proxmox-ve.html | |||
=Firewall et VPN IPSec= | |||
Si vous créez un VPN IPSec, des règles sont automatiquement ajoutés dans le firewall pour permettre au lien VPN de s'établir. Vous pouvez observer ces règles dans <code>/tmp/rules.debug</code> sous la section <code>VPN Rules</code>.<br> | |||
Vous pouvez également empêcher la création de ces règles automatiques dans System -> Advanced -> Firewall & NAT -> Disable Auto-added VPN rules | |||
=AES NI= | =AES NI= | ||