Выключение режима Hardware Offloading

Пройдите в раздел Интерфейсы -> Настройки. Снимите флажки напротив механизмов Hardware Offloading.

Современные сетевые карты и их драйверы предоставляют ряд технологий, обеспечивающих ускорение обработки пакетов за счет перекладывания некоторых аспектов их обработки на аппаратные компоненты самой карты. Примерами таких технологий служат: Hardware CRC, Hardware TSO, Hardware LRO.

Hardware CRC

Расчет контрольной суммы Ethernet-кадра средствами сетевой карты без участия CPU.

Hardware TSO (TCP Segmentation Offload)

Сегментирование TCP-пакета без участия CPU с помощью аппаратных возможностей сетевой карты.

Hardware LRO (Large Receive Offload)

Буферизация входящих пакетов и их передача сетевому стеку в агрегированном виде с целью избежать неэффективной передачи каждого пакета в отдельности

Данные механизмы необходимо выключить при использовании системы IDS/IPS, так как логика их работы не совместима с механизмом быстрого пакетного ввода/вывода Netmap.