home *** CD-ROM | disk | FTP | other *** search
/ SGI Varsity Update 1998 August / SGI Varsity Update 1998 August.iso / dist / patchSG0002777.idb / var / sysgen / mtune / kernel.z / kernel
Text File  |  1998-07-29  |  20KB  |  572 lines
  1. **************************************************************************
  2. * Copyright 1990-1995, Silicon Graphics, Inc. 
  3. * All Rights Reserved.
  4. *
  5. * This is UNPUBLISHED PROPRIETARY SOURCE CODE of Silicon Graphics, Inc.;
  6. * the contents of this file may not be disclosed to third parties, copied or 
  7. * duplicated in any form, in whole or in part, without the prior written 
  8. * permission of Silicon Graphics, Inc.
  9. *
  10. * RESTRICTED RIGHTS LEGEND:
  11. * Use, duplication or disclosure by the Government is subject to restrictions 
  12. * as set forth in subdivision (c)(1)(ii) of the Rights in Technical Data
  13. * and Computer Software clause at DFARS 252.227-7013, and/or in similar or 
  14. * successor clauses in the FAR, DOD or NASA FAR Supplement. Unpublished - 
  15. * rights reserved under the Copyright Laws of the United States.
  16. **************************************************************************
  17. *
  18. *#ident "$Revision: 1.96 $"
  19.  
  20. * This is a read-only file. User-specified tunables are stored
  21. * in var/sysgen/stune file.
  22. *
  23. * kernel
  24. *
  25.  
  26.  
  27.  
  28. * tunables that turn on/off features
  29. *
  30. * nosuidshells: to allow setuid shells set to 0
  31. * restricted_chown = 1   bsd style chown(2), only super-user can give away files
  32. * restricted_chown = 0 sysV style chown(2), non super-user can give away files
  33. * posix_tty_default = 0 ==> run our default line discipline and settings
  34. * posix_tty_default = 1 ==> match tty parameters/POSIX test assumptions
  35. * use_old_serialnum = 1 ==> Force the kernel to use the old method of
  36. *            calculating a 32-bit serial number for sysinfo -s.
  37. *            This variable only affects Onyx/Challenge L/XL systems.
  38. * reboot_on_panic = -1 ==> Use machine dependent reboot after panic semantics.
  39. * reboot_on_panic =  0 ==> Do not reboot the system after a panic (wait for
  40. *            user to hit the system reset button).
  41. * reboot_on_panic =  1 ==> Automatically reboot the system after a panic.
  42. * restrict_fastprof = 1 ==> Don't allow users to do fast (1ms) user level
  43. *            profiling.
  44. * restrict_fastprof = 0 ==> Allow users to do fast (1ms) user level profiling.
  45. * ip26_allow_ucmem = 0 ==> Accessing system memory uncached on Power Indigo2
  46. *            and Indigo2 10000 is illegal and will cause a
  47. *            system crash.
  48. * ip26_allow_ucmem = 1 ==> Accessing system memory on Power Indigo2 and
  49. *            Indigo2 10000 is always legal.  This comes at a
  50. *            large memory access performance hit.
  51. * reset_limits_on_exec = 1 ==> Reset rlimits on exec of processes that are
  52. *            setuid to root to prevent unprivileged processes from
  53. *            enforcing resource limitations on setuid/setgid procs.
  54. * reset_limits_on_exec = 0 ==> Don't reset limits on execs of setuid procs.
  55. * tty_auto_strhold = 1 ==> automatically sets STRHOLD on ttys/ptys whenever
  56. *            the line discipline is in canonical & echo mode and
  57. *            automatically clears STRHOLD otherwise.
  58. * tty_auto_strhold = 0 ==> STRHOLD on ptys/ttys is entirely under user control.
  59. * run_kthread_daemons = 1 ==> Start vhand, shaked, and bdflush as kthreads
  60. * run_kthread_daemons = 0 ==> Start vhand, shaked, and bdflush as normal procs
  61. * add_kthread_stack = 0 ==> no additional kthread stack for kernel daemons
  62. * add_kthread_stack != 0 ==> add add_kthread_stack bytes to kernel daemon stack
  63. * xpg4_sticky_dir = 1 ==> write access to a file does not imply it is
  64. *              removable in a directory with the sticky bit set
  65. * xpg4_sticky_dir = 0 ==> write access to a file implies that it is
  66. *              removable in a directory  with the sticky bit set
  67. * mload_auto_rtsyms = 0 ==> Disable auto-loading of kernel's run-time symbol
  68. *                           table for dynamic driver/module loading.
  69. * disable_ip25_check = 1 ==> Disable boot time checking for valid (SUPPORTED)
  70. *            SCC/R10k configurations.
  71. * disable_r10k_log = 0 ==> Disable boot time logging of R10k config params.
  72. *            such as clk divisors etc.
  73. * spec_udma_war_on = 1  ==> speculative store userdma workaround
  74.  
  75.  
  76. switch:    static
  77.  
  78. * name            default          minimum        maximum
  79. nosuidshells         1
  80. restricted_chown     0
  81. posix_tty_default    0
  82. use_old_serialnum    0
  83. reboot_on_panic        -1
  84. restrict_fastprof    0
  85. reset_limits_on_exec    1
  86. ip26_allow_ucmem    0
  87. run_kthread_daemons    1
  88. add_kthread_stack    0
  89. xpg4_sticky_dir        1
  90. mload_auto_rtsyms    1
  91. disable_ip25_check    0
  92. disable_r10k_log    0
  93. spec_udma_war_on    1
  94.  
  95. switch: run
  96. * name            default          minimum        maximum
  97. tty_auto_strhold    0
  98.  
  99. * miscellaneous static tuneables
  100. *
  101. * io4ia_userdma_war    enable the error checking for concurrent user
  102. *            dma operations into the same physical memory
  103. *
  104. misc: static
  105.  
  106. * name            default        minimum        maximum
  107. io4ia_userdma_war    1
  108.  
  109. * 
  110. * io4ia_war_enable    Enable io4ia_war on all configurations (without
  111. *            checking if this configuration needs this).
  112. *            To be used ONLY for testing purposes. It should 
  113. *            be used only to enable io4ia_war on systems for
  114. *            testing. Useful only on Challenge/Onyx platforms.
  115. *
  116. * name                  default         minimum         maximum
  117. io4ia_war_enable    0
  118.  
  119. * miscellaneous dynamic tuneables 
  120. *
  121. * r4k_div_patch = 1    turn on exec patch code for binaries that have been
  122. *            processed with r4kpp for the divide in branch delay slot
  123. *            problem that occurs on R4000 SC rev 2.2 and 3.0 parts.
  124. * corepluspid = 1    name core file as "core.pid"
  125. * panic_on_sbe = 1    special factory debugging mode
  126. * sbe_log_errors = 1    log single bit errors to SYSLOG
  127. * sbe_mfr_override = 1     overrides default action of disabling sbe's 
  128. *            if rate of sbe's exceeds predetermined limit
  129. * sbe_report_cons = 1   report single bit errors to console also
  130. * ecc_recover_enable = 0  ==> don't attempt to recover from multibit errors
  131. *             > 0  ==> attempt to recover from some cases of multibit
  132. *                errors, but no more than 32 errors every
  133. *                "ecc_recover_enable" seconds (default 60 secs)
  134. * munlddelay = 5    timeout for auto-unload for loadable modules
  135. * dump_all_pages = 1    dump kernel and user and free pages during panic
  136. *              0    dump only kernel pages during panic
  137. * r4k_corrupt_scache_data = 0    factory test code option, may corrupt data
  138. *
  139. misc: run
  140.  
  141. * name            default        minimum        maximum
  142. r4k_div_patch        0
  143. corepluspid        0
  144. panic_on_sbe        0
  145. sbe_log_errors        0
  146. sbe_mfr_override    0
  147. sbe_report_cons        0
  148. ecc_recover_enable    60
  149. module_unld_delay    5        0
  150. dump_all_pages        1
  151.  
  152. misc: static
  153. r4k_corrupt_scache_data    0
  154.  
  155. *
  156. * tunables that set the limit
  157. *
  158. * ncargs is max # bytes of arguments passed during an exec(2)
  159. * shlbmax :  Maximum number of libraries that can be
  160. *            attached to a process at one time.
  161. * maxwatchpoints:  maximum watchpoints per process
  162. * nprofile: number of disjoint text spaces to be profiled 
  163. * maxsymlinks is the maximum number of symlinks expanded in an pathname.
  164. * reserve_ncallout: number of reserved callouts 
  165. * maxup: the maximum number of processes per user, should always smaller than
  166. *     nproc
  167. * vnode_free_ratio: proportion of free vnodes to vnodes in use.
  168. *
  169. * reserve_ncallout auto-config: max(5,numcpus)
  170. * maxup limit: nproc - 20
  171. * vnode_free_ratio auto-config: 2 (to one)
  172. * idbgmaxfuncs = 1200   maximum number of dynamically loaded idbg functions
  173.  
  174. limits:    run
  175.  
  176. * name            default          minimum        maximum
  177. ncargs             20480        5120        262144
  178. shlbmax         8        3        32
  179. maxwatchpoints         100        1        1000
  180. nprofile         100        100        200
  181. maxsymlinks         30        0        50
  182. reserve_ncallout     0        0        50     /* auto-config */
  183. maxup            0        15        10000
  184. vnode_free_ratio     2        1        100
  185. idbgmaxfuncs        1200
  186.  
  187. *
  188. * tunables for resource limit
  189. * 'cur' may be changed via any shell or setrlimit
  190. * Limits specified as 0x7fffffffffffffff implies no limit.
  191. *
  192. * Note: rlimit_nofile_max must not be set to an unreasonably large value
  193. * since many daemons/programs use rlimit_nofile_max as an indication
  194. * of how many file descriptors to close when they want to close them all.
  195. *
  196.  
  197. resource:    static
  198.  
  199. * name            default              minimum      maximum
  200. rlimit_cpu_cur       0x7fffffffffffffff     0    0x7fffffffffffffff ll
  201. rlimit_cpu_max          0x7fffffffffffffff     0    0x7fffffffffffffff ll
  202. rlimit_fsize_cur      0x7fffffffffffffff     0    0x7fffffffffffffff ll
  203. rlimit_fsize_max      0x7fffffffffffffff     0    0x7fffffffffffffff ll
  204. rlimit_data_cur      0            0    0x7fffffffffffffff ll
  205. rlimit_data_max      0            0    0x7fffffffffffffff ll
  206. rlimit_stack_cur      0x04000000        0    0x7fffffffffffffff ll
  207. rlimit_stack_max      0x20000000        0    0x7fffffffffffffff ll
  208. rlimit_core_cur      0x7fffffffffffffff     0    0x7fffffffffffffff ll
  209. rlimit_core_max      0x7fffffffffffffff     0    0x7fffffffffffffff ll
  210. rlimit_vmem_cur      0            0    0x7fffffffffffffff ll
  211. rlimit_vmem_max      0            0    0x7fffffffffffffff ll
  212. rlimit_rss_cur          0            0    0x7fffffffffffffff ll
  213. rlimit_rss_max          0x20000000        0    0x7fffffffffffffff ll
  214. rlimit_nofile_cur      200            40    0x7fffffffffffffff ll
  215. rlimit_nofile_max      2500            0    0x7fffffffffffffff ll
  216.  
  217. *
  218. * tunables that depend on nproc
  219. *
  220. * nproc: maximum number of processes
  221. * ndquot: maximum number of file system quota structures
  222. * ncallout: initial # of callouts -- used to implement timeout calls
  223. * callout_himark:  high water mark of callouts
  224. * ncsize: directory-name lookup cache size
  225. * ngroups_max: maximum number of groups to which user can belong
  226. *
  227. * nproc auto-config: 30 + KB(mem)/240
  228. * ndquot auto-config: 200 + 2*nproc
  229. * ncsize auto-config: 200 + 2*nproc
  230. * ncallout auto-config: nproc/2
  231. *
  232. numproc:    static
  233.  
  234. * name            default          minimum      maximum
  235. nproc            0        30    10000    /* auto-config */
  236. ndquot            0        268    6200    /* auto-config */
  237. callout_himark         0        42    10000    /* auto-config */
  238. ncallout         0        20    5000    /* auto-config */
  239. ncsize             0               268     100000  /* auto-config */
  240. ngroups_max         16        0    32
  241.  
  242. *
  243. * The following is for STREAMS.
  244. *
  245. streams:    static
  246.  
  247. * name            default          minimum      maximum
  248. nstrpush          9        9       10
  249. nstrintr         1024        32       4096
  250. strmsgsz          0x8000
  251. strctlsz          1024
  252. strpmonmax         4        0       1024
  253.  
  254. streams:    run
  255.  
  256. * name            default          minimum      maximum
  257. strholdtime        50        0      1000
  258. * monitor timeout queue value; traditional value is two.
  259. monqtimeout        2        0      2
  260.  
  261. *
  262. * cpu actions -- interprocessor communication blocks
  263. * nactions: number of action block, autoconfigure if 0
  264. *
  265. * nactions auto-config: max((maxcpus+60), (maxcpus*(maxcpus/2)))
  266. *
  267.  
  268. actions:    static
  269.  
  270. * name            default          minimum      maximum
  271. nactions         0        60       200    /* auto-config */
  272.  
  273. *
  274. * tunables for queued signals
  275. *
  276. * maxsigq: used by sigqsetup()  - Posix.4 required at least 32
  277. * since svr4 SA_SIGINFO signals also share this, make maxsigq >= NSIG+32
  278. * results in
  279. * sysconf(SIGQUEUE_MAX) = maxsigq - NSIG
  280. *
  281. signals:    run
  282.  
  283. * name            default          minimum      maximum
  284. maxsigq         96        96    
  285.  
  286. *
  287. * tunables for timer
  288. *
  289. * fasthz: profiling/fast itimer clock speed. 
  290. *
  291. * itimer_on_clkcpu = 1 10 ms itimer request is queued on the clock processoro
  292. * itimer_on_clkcpu = 0 0 ms itimer request is queued on the runing processor
  293. * If a process does a setitimer then uses gettimeofday() to compare the
  294. * accuracy of the itimer delivery then itimer_on_clkcpu should be set.
  295. * If on the otherhand, itimer request is used to implement a user frequency
  296. * based scheduler then itimer_on_clkcpu should be 0.
  297. *
  298. * timetrim: The clock is adjusted by this signed number of nanoseconds 
  299. *        every second. It is limited to 3 milliseconds or 0.3% in clock.c.
  300. *    Timed(1M) and timeslave(1M) put suggested values in /usr/adm/SYSLOG.
  301. *
  302. timer:    static
  303.  
  304. * name            default          minimum      maximum
  305. fasthz             1000        500       2500    
  306. itimer_on_clkcpu     0
  307. timetrim         0
  308.  
  309. *
  310. * tunables for memory size
  311. *
  312. * maxpmem: the maximum physical memory to use, if maxpmem = 0,
  313. *       then use all available physical memory.
  314. * syssegsz: max pages of dynamic system memory,
  315. * maxdmasz: max dma transfer (in pages), must be no more than syssegsz / 2
  316. *         and less than maxpmem  It is set to what it would be plus 1
  317. *        so that file system direct I/O can report a reasonably aligned
  318. *        maximum I/O size (maxdmasz - 1).
  319. * maxpglst: maximum number of pages that can be held in each
  320. *        of the pager's pageout queues
  321. *
  322. * syssegsz auto-config: min(max(KB(mem)/2,0x2000),KSEGSIZE)
  323. *
  324. * Note: KSEGSIZE is system-specific, and defined (in bytes) in
  325. *    <sys/mips_addrs.h>.  Thus, the maximum value given here
  326. *    is just a WAG.
  327. *
  328. * maxdmasz auto-config: syssegsz/2
  329. * maxpglst auto-config: min(max(KB(mem)/2048,100)+(numcpus-1)*16,1000)
  330. *
  331. memsize:    static
  332.  
  333. * name            default          minimum      maximum
  334. maxpmem            0        1024
  335. syssegsz,32        0        0x2000      0x20000   /* auto-config */
  336. syssegsz,64        0        0x2000      0x10000000 /* auto-config */
  337. maxdmasz,32        1025        1024      syssegsz  /* auto-config */
  338. maxdmasz,64        257        256      syssegsz  /* auto-config */
  339. maxpglst        0        50      1000        /* auto-config */
  340.  
  341. *
  342. * Tuneable Paging parameters    
  343. *
  344. * gpgslo: If freemem < gpgslo, then start to steal pages from processes.
  345. * gpgshi: Once we start to steal pages, don't  stop until freemem > gtpgshi.    
  346. * gpgsmsk: Mask used by getpages to determine whether a page is stealable.
  347. * maxsc: The maximum number of pages which will be swapped out in a single
  348. *        operation.
  349. * maxfc: The maximum number of pages which will be saved up and freed at once.
  350. * maxdc: The maximum number of pages which will be saved up and written to
  351. *     disk (mappd files) at once.
  352. * maxumem: Obsolete - see RLIMIT_VMEM
  353. * minarmem: The minimum available resident (not swapable) memory to maintain in
  354. *        order to avoid deadlock.
  355. * minasmem: The minimum available swapable memory to maintain in order to avoid
  356. *        deadlock.
  357. * maxlkmem: The maximum amount of lockable pages per process
  358. * tlbdrop: Number of ticks before a procs wired entries are flushed
  359. * rsshogfrac: Fraction of memory RSS hogs can use
  360. * rsshogslop: # pages excess of RSS before slow down process
  361. * dwcluster: Maximum number of delayed write pages to cluster in each push.
  362. * bdflushr: The rate at which bdflush is run, in seconds.
  363. * autoup: The age a delayed-write buffer must be, in seconds,
  364. *      before bdflush will write it out.
  365. * vfs_syncr: The rate at which vfs_syncr is run, in seconds.
  366. * min_file_pages: The minimum number of file pages to keep in the cache
  367. *                 when memory gets low.  It is autoconfigured to
  368. *                 3% of the system's memory if it is 0.  When setting,
  369. *          remember that the page size is 4k in 32 bit kernels
  370. *                 and 16k in 64 bit kernels.
  371. * shaked_interval: The number of seconds between runs of the shaked
  372. *                  daemon when memory is low.
  373. *
  374.  
  375. paging:        run
  376.  
  377. * name            default          minimum      maximum
  378. gpgslo            0
  379. gpgshi            0        30
  380. gpgsmsk            2        0       7
  381. maxsc            0        8      maxpglst
  382. maxfc            0        50      maxpglst
  383. maxdc            0        1      maxpglst
  384. bdflushr        5        1      31536000
  385. vfs_syncr        30        1      31536000
  386. minarmem        0
  387. minasmem        0
  388. maxlkmem        2000
  389. tlbdrop            100
  390. rsshogfrac        75        0      100
  391. rsshogslop        20
  392. dwcluster        64
  393. autoup            10        1         30
  394. min_file_pages,32    0        0       500000
  395. min_file_pages,64    0        0       1000000
  396. shaked_interval        1        1       3600
  397.  
  398.  
  399. *
  400. * tunables for buffer cache
  401. *
  402. * nbuf: number of  buffers in disk buffer cache. autoconfigure if 0
  403. *
  404. * nbuf auto-config: max(100+KB(mem)/160,6000)
  405.  
  406. bufcache:    static
  407.  
  408. * name            default          minimum      maximum
  409. nbuf,32            0          75       6000
  410. nbuf,64            0          75       250000
  411.  
  412. *
  413. * tunables for module loader
  414. *
  415. * bdevsw_extra: number of extra entries for bdevsw
  416. * cdevsw_extra: number of extra entries for cdevsw
  417. * fmodsw_extra: number of extra entries for fmodsw
  418. * vfssw_extra: number of extra entries for vfssw
  419. *
  420. mload:        static
  421.  
  422. * name            default          minimum      maximum
  423. bdevsw_extra        21        1      254
  424. cdevsw_extra        23        3      254
  425. fmodsw_extra        20        0
  426. vfssw_extra        5        0
  427.  
  428. *
  429. * tunables for extended accounting features
  430. *
  431. * accounting controls
  432. *   do_procacct      = 1   perform BSD process accounting
  433. *          = 0    do not perform BSD process accounting (this overrides
  434. *            the acct(2) call)
  435. *   do_extpacct   = 1   perform extended process accounting
  436. *          = 0    do not perform extended process accounting
  437. *   do_sessacct   = 1   perform array session accounting on process exit
  438. *          = 0   do not perform array session accounting
  439. *
  440. * session table controls
  441. *   use_astbl     = 1    allocate array sessions in a single preallocated table
  442. *              = 0    array sessions are allocated dynamically
  443. *   narsess:        number of entries in array session table.
  444. *            If 0 is specified, value will be auto-configured
  445. *            to nproc/10.
  446. *
  447. * array session handle settings
  448. *   dfltash:  the default array session handle for special system sessions and
  449. *          other sessions that bypass ordinary session handle assignment
  450. *   minash:   the first array session handle that can be assigned by the kernel
  451. *   maxash:   the largest array session handle that can be assigned by the
  452. *          kernel before wrapping back to minash
  453. *   asmachid: machine ID for generating global ASHs. No other machine in
  454. *          an array should have the same machine ID. If 0 is specified,
  455. *          the kernel will only generate local ASHs.
  456. *
  457. * project ID settings
  458. *   dfltprid: the default project ID for special system sessions and other
  459. *          sessions that bypass ordinary project ID assignment.
  460. *
  461. extacct: static
  462.  
  463. * name            default        minimum        maximum
  464. do_procacct        1
  465. do_extpacct        0
  466. do_sessacct        0
  467. use_astbl,32        0
  468. use_astbl,64        1
  469.  
  470. narsess            0        10        10000   /* auto-cfg */
  471. dfltash            0        0        0x7fffffffffffffff ll
  472. minash            1        1        0xffffff00         ll
  473. maxash            65535        255        0xffffffff         ll
  474. asmachid        0        0        0x7fff
  475. dfltprid        0        0        0x7fffffffffffffff ll
  476.  
  477. *
  478. * SGI internal use
  479. *
  480. * histmax: semaphore history
  481. * conbufsz: console buffer sizes 
  482. * putbufsz: put buffer sizes 
  483. * dumplo: starting default offset in dumpdev to dump kernel when it crashes 
  484. *
  485. internal:    static
  486.  
  487. * name            default          minimum      maximum
  488. histmax         0
  489. conbufsz         1024
  490. putbufsz         1024
  491. dumplo             0
  492.  
  493. * tuneables for using very large pages
  494. *
  495. * Large pages must be allocated early on and reserved if they
  496. * are to be used. nlpages_X refer to the number of large
  497. * pages of size X. When these are set the kernel will attempt
  498. * to allocate these counts of pages of the appropriate size.
  499. *
  500. * Applications which use large pages have the choice of wiring
  501. * the translations for the pages into the usually random slots
  502. * of the tlb when the application runs. The maximum number of
  503. * tlb slots to devote to this is reflected in max_lpg_tlbslots.
  504. *
  505. large_pages:            static
  506.  
  507. * name                  default         minimum   maximum
  508. nlpages_256k            0                 0          64
  509. nlpages_1m              0                 0          64
  510. nlpages_4m              0                 0          64
  511. nlpages_16m             0                 0          64
  512. max_lpg_tlbslots        8                 8          16
  513.  
  514. * Tuneables for Maximum simultaneous VME DMA transfer size on Challenge.
  515. * Defines the size in Megabytes, of DMA transfer that can be active 
  516. * for each VME bus in the system. E.g. a value of 64 implies, system
  517. * will allocate sufficient resources to have upto 64 Mbytes of DMA
  518. * active on each VME bus in the system. System needs to allocate 
  519. * sufficient number of mapping table entries to support the required 
  520. * transfer size. Each entry in memory is 4 bytes wide, and maps 
  521. * a 4k bytes of contiguous data. With a page size of 16k, one (16k) 
  522. * page is needed for 16M of simultaneous active DMA transfers. 
  523. *
  524. * Value for nvme32_dma should be a proper power of 2. If not, it will be 
  525. * be bumped to next power of 2 before using. It must not exceed 512 or
  526. * else it will be forced to 512. Notice that values larger than 64 may
  527. * impact VME throughput on some systems.
  528. *
  529. vme_dma:        static
  530. * name                  default         minimum   maximum
  531. nvme32_dma        64        32       512
  532.  
  533. *
  534. * tunables for tcp/udp hash tables
  535. *
  536. * Hash tables are used to keep references to TCP and UDP socket addresses.
  537. * Default sizing is based on the amount of physical memory in the system.
  538. *
  539. * The default is four hash buckets per megabyte for UDP and eight for TCP.
  540. * TCP uses twice as many buckets as configured because a separate table is
  541. * used for connections in TIME-WAIT.
  542.  
  543. inpcb:    static
  544.  
  545. * name            default          minimum      maximum
  546. tcp_hashtablesz        0        0      8192
  547. udp_hashtablesz        0        0      2048
  548.  
  549. *
  550. * tuneables for IP networking
  551. *
  552. * icmp_dropredirects == 1: kernel does not honor ICMP_REDIRECT message.
  553. *
  554. * ipfilterd_inactive_behavior == 1: reject all packets when filtering
  555. *    turned off. This has the effect of preventing any routing when
  556. *    the daemon has been active, but has died.  This is the
  557. *    preferred behavior for a firewall-type gateway. Note: even
  558. *    when the value is 1, all IP packets destined for and sent from
  559. *    the local host will still be accepted.  It's only
  560. *    foreign-source packets that get clobbered.
  561. * ipfilterd_inactive_behavior == 0: accept all packets when filtering
  562. *    turned off. Acts as though filtering is not configured;
  563. *    routing and other IP traffic unaffected.
  564. *
  565.  
  566. net_ip:    static
  567.  
  568. * name                default    minimum    maximum
  569. icmp_dropredirects        0    0    1
  570. ipfilterd_inactive_behavior    1    0    1
  571.  
  572.