Tunning de red para Solaris

Muchos de los parámetros que tiene configurado Solaris sobre la capa TCP/IP son algo escasos o ajustados, realizando algunas pequeñas modificaciones podemos obtener grandes rendimientos.

Para ello, crearemos un archivo llamado /etc/rc2.d/S99ndd con el siguiente conjunto de modificaciones, puedes descargarlo de aquí

# cat <<! >/etc/rc2.d/S99ndd

# tamaño máximo de ventana de congestión
# Según la relación: max_buf = 2 x cwnd_max
ndd -set /dev/tcp tcp_max_buf 4194304
ndd -set /dev/tcp tcp_cwnd_max 2097152

# aumentamos el tamaño de la ventana tcp
ndd -set /dev/tcp tcp_xmit_hiwat 65536
ndd -set /dev/tcp tcp_recv_hiwat 65536

# tiempo de espera antes de cerrar una conexion tcp
ndd -set /dev/tcp tcp_time_wait_interval 60000

# Ataque SYNC
ndd -set /dev/tcp tcp_ip_abort_cinterval 60000

# default: 480000
ndd -set /dev/tcp tcp_ip_abort_interval 60000

# default: 7200000
ndd -set /dev/tcp tcp_keepalive_interval 900000

# default: 1
ndd -set /dev/tcp tcp_slow_start_initial 2

# default: 1024
ndd -set /dev/tcp tcp_conn_req_max_q0 4096

# default: 128
ndd -set /dev/tcp tcp_conn_req_max_q 1024

# soporte para hacer de router
ndd -set /dev/tcp ip_forwarding 1

!

# chown root:sys /etc/rc2.d/S99ndd
# chmod 750 /etc/rc2.d/S99ndd

La variable ip_forwarding puede ser puesta a 0 si no queremos que nuestra máquina enrute paquetes, si esta variable no está puesta a 1, no será posible hacer NAT para utilizarla como Router.