/kernel: Too many dynamic rules, sorry
がやたらとmessagesログにでる。
ググるとなにやらipfwの問題くさい。
ipfw のmanを見ると
SYSCTL 変数
net.inet.ip.fw.dyn_buckets
net.inet.ip.fw.curr_dyn_buckets
動的ルールを保持するために使用するハッシュ表の設定サイズと現在のサイズです。
この値は 2 のべき乗にする必要があります。
ハッシュ表のサイズの変更は、表が空の場合のみ行なわれます。
したがって、実行中に表のサイズを変更するためには、flush してルール集合を再ロードする必要があるでしょう。
だそうで。
つまり、この値を大きくすればいいって事だろうか。やってみる（根拠なし）。
net.inet.ip.fw.dyn_buckets: 256
net.inet.ip.fw.curr_dyn_buckets: 256
となっているので、サイズを倍にしようと思う（根拠なし）。
# sysctl net.inet.ip.fw.dyn_buckets=512
net.inet.ip.fw.dyn_buckets: 256 -> 512
# sysctl net.inet.ip.fw.curr_dyn_buckets=512
sysctl: oid 'net.inet.ip.fw.curr_dyn_buckets' is read only
あら？
あ、そうか。後者のやつは現在のサイズを表示しているので、動的に変わるんだろう。
# sysctl net.inet.ip.fw
net.inet.ip.fw.dyn_buckets: 512
net.inet.ip.fw.curr_dyn_buckets: 256
ん？
# sysctl net.inet.ip.fw
net.inet.ip.fw.dyn_buckets: 512
net.inet.ip.fw.curr_dyn_buckets: 512
しばらく待ったら増えた。
この状態でしばらく様子を見てみる。
