文章作者：刘宏光
iceblood@163.com很多人想优化自己的FreeBSD，特别是在网路性能以及内核调整上，因?这些是最直接的优化方式。在这里我收集整理并用中文注释了一下，相信很多人用得到。
CODE
#最大的待发送TCP资料缓冲区空间
net.inet.tcp.sendspace=65536
#最大的接受TCP缓冲区空间
net.inet.tcp.recvspace=65536
#最大的接受UDP缓冲区大小
net.inet.udp.sendspace=65535
#最大的发送UDP资料缓冲区大小
net.inet.udp.maxdgram=65535
#本地套接字连接的资料发送空间
net.local.stream.sendspace=65535
#加快网路性能的协定
net.inet.tcp.rfc1323=1
net.inet.tcp.rfc1644=1
net.inet.tcp.rfc3042=1
net.inet.tcp.rfc3390=1
#最大的套接字缓冲区
kern.ipc.maxsockbuf=2097152
#系统中允许的最多文件数量
kern.maxfiles=65536
#每个进程能够同时打开的最大文件数量
kern.maxfilesperproc=32768
#当一台电脑发起TCP连接请求时，系统会回应ACK应答资料包。
#该选项设置是否延迟ACK应答资料包，把它和包含资料的资料包一起发送，
#在高速网路和低负载的情况下会略微提高性能，但在网路连接较差的时候，
#对方电脑得不到应答会持续发起连接请求，反而会降低性能。
net.inet.tcp.delayed_ack=0
#遮罩ICMP重定向功能
net.inet.icmp.drop_redirect=1
net.inet.icmp.log_redirect=1
net.inet.ip.redirect=0
net.inet6.ip6.redirect=0
#防止ICMP广播风暴
net.inet.icmp.bmcastecho=0
net.inet.icmp.maskrepl=0
#限制系统发送ICMP速率
net.inet.icmp.icmplim=100
#安全参数，编译内核的时候加了options TCP_DROP_SYNFIN才可以用
net.inet.icmp.icmplim_output=0
net.inet.tcp.drop_synfin=1
#设置?1会帮助系统清除没有正常断开的TCP连接，这增加了一些网路带宽的使用，但是一些死掉的连接最终能被识别并清除。死的TCP连接是被拨号用户存取的系统的一个特别的问题，因?用户经常断开modem而不正确的关闭活动的连接
net.inet.tcp.always_keepalive=1
#若看到net.inet.ip.intr_queue_drops这个在增加，就要调大net.inet.ip.intr_queue_maxlen，?0最好
net.inet.ip.intr_queue_maxlen=1000
#防止DOS攻击，默认?30000
net.inet.tcp.msl=7500
#接收到一个已经关闭的埠发来的所有包，直接drop，如果设置?1则是只针对TCP包
net.inet.tcp.blackhole=2
#接收到一个已经关闭的埠发来的所有UDP包直接drop
net.inet.udp.blackhole=1
#?网路资料连接时提供缓冲
net.inet.tcp.inflight.enable=1
#如果打开的话每个目标位址一次转发成功以后它的资料都将被记录进路由表和arp资料表，节约路由的计算时间,但会需要大量的内核记忆体空间来保存路由表
net.inet.ip.fastforwarding=0
##kernel编译打开options POLLING功能，高负载情况下使用低负载不推荐
##SMP不能和polling一起用
#kern.polling.enable=1
#并发连接数，默认?128，推荐在1024-4096之间，数位越大占用记忆体也越大
kern.ipc.somaxconn=32768
#禁止用户查看其他用户的进程
security.bsd.see_other_uids=0
#设置kernel安全级别
kern.securelevel=0
#记录下任何TCP连接
net.inet.tcp.log_in_vain=1
#记录下任何UDP连接
net.inet.udp.log_in_vain=1
#防止不正确的udp包的攻击
net.inet.udp.checksum=1
#防止DOS攻击
net.inet.tcp.syncookies=1
#仅?线程提供实体记忆体支援，需要256兆以上记忆体
kern.ipc.shm_use_phys=1
# 线程可使用的最大共用记忆体
kern.ipc.shmmax=67108864
# 最大线程数量
kern.ipc.shmall=32768
# 程式崩溃时不记录
kern.coredump=0
# lo本地资料流程接收和发送空间
net.local.stream.recvspace=65536
net.local.dgram.maxdgram=16384
net.local.dgram.recvspace=65536
# 资料包资料段大小，ADSL?1452。
net.inet.tcp.mssdflt=1460
# ?网路资料连接时提供缓冲
net.inet.tcp.inflight_enable=1
# 资料包资料段最小值，ADSL?1452
net.inet.tcp.minmss=1460
# 本地资料最大数量
net.inet.raw.maxdgram=65536
# 本地资料流程接收空间
net.inet.raw.recvspace=65536
#ipfw防火墙动态规则数量，默认?4096，增大该值可以防止某些病毒发送大量TCP连接，导致不能建立正常连接
net.inet.ip.fw.dyn_max=65535
#设置ipf防火墙TCP连接空闲保留时间，默认8640000（120小时）
net.inet.ipf.fr_tcpidletimeout=864000
转贴自
https://forum.eviloctal.com/...-28108.html
