И снова вопрос про комплектацию роутера P266

[InventoR]

Приехал домой, а тут уже с годок работает старенький компутер, на борту

Код: Выделить всё

FreeBSD 6.2-RELEASE

остальное

Код: Выделить всё

kernel: CPU: Pentium II/Pentium II Xeon/Celeron (273.64-MHz 686-class CPU)
real memory  = 268369920 (255 MB)
ad0: 28667MB <SAMSUNG SV3002H PV100-11> at ata0-master UDMA33

задача тривиальная:
раздавать дома интернет, брата учить как и что в этом мире устроенно, сейчас еще соседи прилахматятся, для них привез 2100AP.
Собственно порекомендуйте как лучше разделить соседский трафик и свой домашний, соседям будет отдавать половину своего канала, но проблема в том что на таком проце шейпер нормально не работает, не успевает отрабатывать.
Кроме этого крутится еще squid, и сейчас вроде все.
Подключение по PPPoE ADSL

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

странно...
чё это вдруг не работает?

[manefesto]

нареж полосу через сквид

[InventoR]

чорт его знает, скажу так:
я настраивал приорететы, чтобы когда брательник забивал канал торентами или еще чем-то, я мог спокойно лазить в нете, играть в кс и прочие.
итог: да работало, ему надрезалось, но брательник все равно забивал канал.
Было это все уже как почти полтора года, потом я все это бросил, за это время много чего было, тут свет дома рубят каждые три дня, и фри то падала, то нормально выключалась, еще тогда прикрутил бесперебойник mustek и nut, но все равно не сильно спасает.
пробывал играться и с hz=1000, особо без изменений, видно что есть приорететы, но сильно не выделяются.
при активной работе, squid тоже не быстро шевелится, а убирать его не сильно хочется, с ним прикольней, если рвется связь и есть методы connect или там при закачке с шар тот же download master ждет, и после восстановления связи качает дальше, а в случае если напрямую, закачке ппц.

[Alex Keda]

ну дык - тыж работать мог? значит всё путём

[InventoR]

хорошо, а какую версию squid лучше ставить? 2* или 3*

[manefesto]

я бы поставил 2*

[InventoR]

Код: Выделить всё

last pid: 47314;  load averages:  0.85,  0.88,  0.59    up 0+17:48:43  14:02:39
52 processes:  3 running, 49 sleeping
CPU: 13.6% user,  0.0% nice, 39.9% system, 22.9% interrupt, 23.6% idle
Mem: 57M Active, 125M Inact, 39M Wired, 11M Cache, 35M Buf, 14M Free
Swap: 2200M Total, 2200M Free

  PID USERNAME  THR PRI NICE   SIZE    RES STATE    TIME   WCPU COMMAND
  385 root        1 103    0  4016K  2464K RUN    189:12 23.54% ppp
  609 root        1 101    0  2128K  1456K RUN    143:29 15.38% natd
  738 bind        1  96    0  6756K  5616K select   1:27  0.34% named
  945 mysql       5  20    0 55312K 22440K kserel   7:12  0.05% mysqld
  894 root        1  96    0  6360K  4064K select   4:43  0.00% snmpd
  855 uucp        1  96    0  1412K   964K select   0:59  0.00% megatec
  880 squid       1   4    0  7140K  6184K kqread   0:41  0.00% squid
  857 uucp        1  96    0  2520K  1364K select   0:38  0.00% upsd
  870 uucp        1   8    0  2532K  1360K nanslp   0:15  0.00% upsmon
45100 root        1   8    0 11808K  7516K nanslp   0:13  0.00% httpd
46979 root        1  96    0  6280K  2776K select   0:04  0.00% sshd
  849 dhcpd       1  96    0  2280K  1732K select   0:02  0.00% dhcpd
  969 root        1   8    0  1396K   968K nanslp   0:02  0.00% cron
  676 root        1  96    0  1404K   944K select   0:01  0.00% syslogd
45103 www         1   4    0 13592K  9616K accept   0:01  0.00% httpd
46983 root        1  20    0  4112K  2344K pause    0:01  0.00% csh
  831 root        1  96    0  1296K   752K select   0:01  0.00% usbd

Код: Выделить всё

# ipfw show
00050 11064148  6856069095 divert 8668 ip4 from any to any via tun0
00100    77600     5374520 allow ip from any to any via lo0
00200        0           0 deny ip from any to 127.0.0.0/8
00300        0           0 deny ip from 127.0.0.0/8 to any
00500   324502    60186719 pipe 100 ip from 192.168.10.60 to any via rl0 in
00501   225019   136099356 pipe 101 ip from any to 192.168.10.60 via rl0 out
65000 21451244 13506750414 allow ip from any to any
65535        8         734 allow ip from any to any
#

Код: Выделить всё

# netstat -m
43/347/390 mbufs in use (current/cache/total)
9/157/166/9024 mbuf clusters in use (current/cache/total/max)
6/122 mbuf+clusters out of packet secondary zone in use (current/cache)
0/0/0/0 4k (page size) jumbo clusters in use (current/cache/total/max)
0/0/0/0 9k jumbo clusters in use (current/cache/total/max)
0/0/0/0 16k jumbo clusters in use (current/cache/total/max)
28K/400K/429K bytes allocated to network (current/cache/total)
0/0/0 requests for mbufs denied (mbufs/clusters/mbuf+clusters)
0/0/0 requests for jumbo clusters denied (4k/9k/16k)
0/5/2512 sfbufs in use (current/peak/max)
0 requests for sfbufs denied
0 requests for sfbufs delayed
1 requests for I/O initiated by sendfile
13 calls to protocol drain routines
#

Код: Выделить всё

# uname -a
FreeBSD inventors.myftp.org 6.4-RELEASE FreeBSD 6.4-RELEASE #0: Tue Dec 30 02:08:14 EET 2008     root@bsd.test.ru:/usr/obj/usr/src/sys/kernel-301208  i386
#

Код: Выделить всё

# cat /var/log/messages  |grep CPU
Jan  8 20:14:53 inventors kernel: CPU: Pentium II/Pentium II Xeon/Celeron (273.64-MHz 686-class CPU)
#
real memory  = 268369920 (255 MB)

Будут ли у кого какие советы по оптимизации работы этого барахла?

[Alex Keda]

сетевушки хорошие поставить...
а так - вроде всё пучком

[wel]

сетевушки хорошие поставить...
а так - вроде всё пучком

natd можно заменить на что-нить kernel
ppp? можно тот же mpd
Могу сказать что можно пропробовать mpd+ng_nat+ng_car -> нагрузка должна упасть...
Причем подключение и нат реализуешь в самом mpd+можешь по pptp/ppрoe отдавать Инет(тут же лимиты резать)

[InventoR]

Спасибо, я попробую, но скорее всего ближайшее время когда смогу это где-то месяца через три.
Но все равно попробую проработать эти варианты.