FreeBSD networking performance with PF enabled

最近在阿里云上的几台 FreeBSD 主机均发现网络性能低下的问题，上载速度（640Bps）正常，下载速度低到只有 2Bps。
经过测试当我停用 pf 防火墙（ service pf stop ）网络速度就恢复正常。


最终我搜到这是 FreeBSD 10 的一个 bug：www_不让我发链接_binarylane_不让我链接_com_不让我发链接_au/support/solutions/articles/1000183504-freebsd-networking-performance-with-pf-enabled

解决方法，workaround: 禁用 tso （在 /etc/rc.conf  修改 ifconfig 加上 -tso)

ifconfig_xn1="inet a.b.c.d netmask 255.255.252.0 -tso"
ifconfig_xn0="inet a.b.c.d netmask 255.255.240.0 -tso"