io-pkt-*

Если указан протокол -p tcpip, список в аргументе опции_протокола может состоять из одной или нескольких опций, разделенных запятыми без пробельных символов:

auditksz=X

Задаёт маску аудита событий:

1 – (по умолчанию) привилегированные соединения по протоколу TCP
2 – непривилегированные соединения по протоколу TCP
4 – привилегированные пакеты по протоколу UDP
8 – непривилегированные пакеты по протоколу UDP

secopt=режим

Режим совместимости меток конфиденциальности:

2018 (по умолчанию) или gost: При указании значения 2018 или gost включается режим совместимости с ГОСТ Р 58256-2018.
2011 или kpda: Режим совместимости с ЗОСРВ «Нейтрино» редакций 2011.

secopt_uncat=X

Задаёт номер категории (группы) ЗОСРВ «Нейтрино», кодируемой категорией 0. Категорией 0 кодируются также все группы меньше указанной в secopt_uncat. По умолчанию secopt_uncat=100.

appfilter[=path]

Включить фильтр приложений, в path передаётся путь к конфигурационному файлу. Конфигурационный файл по умолчанию - /etc/appfilter.conf.

Опции appfilter, auditksz, secopt и secopt_uncat актуальны только для ksz-версий io-pkt-*.

pagesize=X: Наименьший объем данных, выделяемый каждый раз для пулов внутренней памяти. Впоследствии этот объем делится на блоки различного размера в зависимости от пула.
bigpage_strict[=X]: При ненулевом X или при его отсутствии размер страниц пулов памяти io-pkt-* соответствует значению, установленному в опции pagesize. При X равном 0 (поведение по умолчанию), если значение опции pagesize превышает значение sysconf( _SC_PAGESIZE ), размер страницы pagesize используется только для пулов буферов mbuf и кластеров.
mbuf_cache=X: Поскольку после использования буферы mbuf освобождаются, то вместо возвращения их во внутренний пул для общего использования выполняется кеширование до X буферов mbuf на один поток для ускорения их извлечения при последующем выделении.
mclbytes=X: Размер кластера mbuf. Кластер соответствует наибольшему объему непрерывной памяти, используемому для буфера mbuf. Если максимальный размер передаваемого блока данных превышает размер кластера, для передачи пакета используется несколько кластеров. По умолчанию размер кластера составляет 2 Кб (для соответствия стандартному пакету Ethernet размером 1500 байт).
С помощью определения размера кластера можно повысить производительность. Для получения дополнительной информации см. подраздел "Jumbo packets and hardware checksumming" ("Сверхдлинные пакеты и аппаратная обработка контрольных сумм") в разделе "Network Drivers" ("Сетевые драйверы") «Руководства системного программиста (администратора)» КПДА.10964-01 32, в разделе по организации базовой сети QNX Neutrino.
nmbclusters=X: Предельное число кластеров mbuf. Может быть только увеличено во время работы сетевого менеджера с помощью sysctl. Значение по умолчанию - 8192. Минимальное значение - 128.
pkt_cache=X: Поскольку после использования комбинации буфера mbuf и кластеры освобождаются, то вместо возвращения их во внутренний пул для общего использования выполняется кеширование до X кластеров и буферов mbuf на один поток для ускорения их извлечения при последующем выделении.
pkt_typed_mem=name: Выделение пакетных буферов из указанного типизированного объекта памяти. Пример:
io-pkt-ksz -ptcpip pkt_typed_mem=ram/dma
cache=X: При X равном 0 кеширование буферов пакетов отключается. Выключение может использоваться только в целях отладки. По умолчанию кеширование включено.
confstr_monitor: Осуществлять мониторинг изменений конфигурационных строк, в частности CS_HOSTNAME. По умолчанию утилита io-pkt-* получает имя хоста только один раз при запуске.
enmap=X: При X равном 0 будет отключено автоматическое отображение в стеке имен интерфейсов enXX в фактические имена интерфейсов. По умолчанию стек обеспечивает автоматическое отображение первого зарегистрированного интерфейса в en0 (при отсутствии реального интерфейса en0), второго интерфейса в en1 и т.д. для сохранения обратной совместимости со стилем командной строки io-net.
fastforward[=X]: При X равном 0 быстрая ретрансляция в IPv4 будет отключена. По умолчанию быстрая ретрансляция в io-pkt-* включена. Установка опции без значения X равносильно установке опции forward. Эту опцию целесообразно использовать для шлюзов. Для использования обычного режима ретрансляции в IPv4 требуется установить опции forward,fastforward=0.
forward: Разрешить ретрансляцию пакетов IPv4 между интерфейсами. По умолчанию выключена.
forward6: Разрешить ретрансляцию пакетов IPv6 между интерфейсами. По умолчанию выключена. Опция актуальна только для v6-вариантов io-pkt-*.
ipsec: Включить поддержку IPsec. По умолчанию выключено. Опция актуальна только для hc-вариантов io-pkt-*.
pfil_ipsec: Включение pfil-хуков для работы IPSec. Требуется для осуществления IP-фильтрации IPSec-трафика и маршрутизации трафика из IPSec-соединений. По умолчанию выключено. Опция актуальна только для hc-вариантов io-pkt-*.
usetime_zero: Ассоциации безопасности IPSec (Secure Associacion, SA) после истечения срока жизни SA не будет удалена, если ни разу не была использована. По умолчанию поведение обратное. Опция актуальна только для hc-вариантов io-pkt-*.
prefix=path: Путь, добавляемый в начало стандартного пути /dev/socket. Эту опцию целесообразно использовать при работе с несколькими стеками. Для обеспечения возможности обращения клиентов к определенному стеку следует использовать переменную среды SOCK. Пример:
io-pkt-ksz -ptcpip prefix=/alt SOCK=/alt ifconfig -a
random: Использовать /dev/random в качестве источника случайных данных. По умолчанию io-pkt-* использует встроенный генератор псевдослучайных чисел.
recv_ctxt=X: Размер приемного буфера в байтах. Значение по умолчанию – 65536. Минимальное значение – 4096. Максимальное значение - 524288.
reuseport_unicast: В случае использования параметра сокета SO_REUSEPORT полученные одноадресные пакеты UDP доставляются на все сокеты, связанные с портом. По умолчанию для всех сокетов обеспечивается доставка только широковещательных и многоадресных пакетов.
timer_pulse_prio=X: Приоритет импульса пересчёта внутренних часов сетевого менеджера. Значение по умолчанию – 21.
rx_prio=X
rx_pulse_prio=X: Приоритет для потоков, принимающих сообщения. Значение по умолчанию – 21. Предусмотрена возможность переопределения этого приоритета с помощью опции приоритета, зависящей от драйвера (если поддерживается драйвером).
somaxconn=X: Указать значение SOMAXCONN, определяющее максимальную длину очереди прослушивания, используемой для приема новых соединений TCP. Минимальное значение определяется в файле <sys/socket.h>.
stacksize=X: Размер стека корутин в байтах. Значение по умолчанию – 8192 для aarch64 и e2k и 4096 для остальных архитектур.
psp_stacksize=X: Размер стека процедур корутин в байтах. Значение по умолчанию - 12288. Актуально только для архитектуры e2k.
pcsp_stacksize=X: Размер стека связующей информации корутин в байтах. Значение по умолчанию - 8192. Актуально только для архитектуры e2k.
coroutines_min=X
threads_min=X: Количество корутин, для которых при запуске сетевого менеджера будут выделены ресурсы. Значение по умолчанию – 15. Минимальное значение – 4.
coroutines_max=X
threads=X
threads_max=X: Максимальное число корутин. Значение по умолчанию – 200.
coroutines_incr=X
threads_incr=X: Если запас корутин израсходован, выделить ресурсы для дополнительных X корутин до достижения значения coroutine_max. Значение по умолчанию – 25.

Опции threads_min, threads, threads_max и threads_incr ради совместимости оставлены, однако рекомендуется вместо них использовать опции coroutines_min, coroutine_max и coroutines_incr.

igmp_sendra: Установка IP-пакетам с IGMP-запросами опции "Router Alert" (RFC2236), которая требуется для того, чтоб маршрутизаторы полноценно обработали IGMP-запрос, а не переслали его. Может использоваться для объявления о подписке на трафик по группового адресу либо об отписке от него.

Платформы:

Целевые архитектуры:

Описание:

Защищённый менеджер io-pkt-* обеспечивает поддержку доменных сокетов Интернет, доменных сокетов Unix и динамически загружаемых сетевых модулей и предоставляет версию стека для IPv4 с полной поддержкой шифрования и Wi-Fi, с возможностью аппаратного ускорения криптографии (Fast IPsec) и с поддержкой защищённого режима для протоколов TCP и UDP.

Для запуска драйверов после запуска io-pkt-* можно использовать команду mount. При необходимости передачи драйверу опций перед именем разделяемой библиотеки следует указать опцию -o. Пример:

Стек io-pkt-* обрабатывает опцию name=, что позволяет переопределить префикс интерфейса по умолчанию, используемый для сетевых драйверов. Пример:

Выполняется запуск драйвера devnp-i82544.so с соглашением по именованию в стиле io-net (enXX). Эта опция также позволяет присваивать имена интерфейсов в соответствии, например, с функциональным назначением:

Для обеспечения возможности определения конкретного устройства USB по данным, полученным в результате выполнения usb -v, в стеке обрабатываются следующие опции для всех драйверов USB, использующих библиотеку преобразования NetBSD в ЗОСРВ «Нейтрино»:

Примеры:

Запуск варианта io-pkt-* с драйвером devnp-bcm1250.so для интерфейса BCM91480A eth0:

io-pkt-ksz -d /lib/dll/devnp-bcm1250.so \ memrange=0x10064000,irq=0x80050024,mac=001122334455 ifconfig bcm0 10.184

Операционная система ЗОСРВ «Нейтрино» > Описание базовых компонентов целевой системы > Сервисы > io-pkt-*

io-pkt-*

Синтаксис:

Опции:

Опции протокола TCP/IP:

Платформы:

Целевые архитектуры:

Описание:

Примеры:

Классификация:

Тематические ссылки: