Жуткий баттхерт с задержкой.

[chocopie]

Доброго времени суток, уважаемые специалисты.
Столкнулся с неприятной проблемой. Куда копать уже не знаю. Ситуация такова.
•FreeBSD 64 8.0.
•На борту две сетевые: Intel 1000 MT(em) и 3com 3С905, основной нагруз. на интел, 3ком отвечает за локалку, выпускает иногда 2-3 пользователя натом во внешнюю локалку
•mpd,freeradius2,mysql,apache,squid,ipfw(dummynet и fwd), pf (nat, route_to).
•amd 64, 718 мб озу.
•Канал машина принимает по 5-портовому acorp-свичу.
3 аплинка к провайдерам
•1 мегабит(default route) - весь шлак сюда сыпется (торренты и т.п.)
•1 мегабит - интернет игрища (ради пинга хорошего)
•2 мегабита - 80 порт, майлагент и прочая ересь
Проблема: Как только загруз до 2мегабит(ну или около того, четкой границы нет) доходит суммарный (на любом из интерфейсов), увеличивается пинг везде. До сервера по локалке начианется вот такая ерунда:

Код: Выделить всё

C:\Users\chocopie>ping 172.19.48.193 -n 10

Обмен пакетами с 172.19.48.193 по с 32 байтами данных:
Ответ от 172.19.48.193: число байт=32 время<1мс TTL=64
Ответ от 172.19.48.193: число байт=32 время=4мс TTL=64
Ответ от 172.19.48.193: число байт=32 время<1мс TTL=64
Ответ от 172.19.48.193: число байт=32 время=1мс TTL=64
Ответ от 172.19.48.193: число байт=32 время<1мс TTL=64
Ответ от 172.19.48.193: число байт=32 время=2мс TTL=64
Ответ от 172.19.48.193: число байт=32 время<1мс TTL=64
Ответ от 172.19.48.193: число байт=32 время=13мс TTL=64
Ответ от 172.19.48.193: число байт=32 время=4мс TTL=64
Ответ от 172.19.48.193: число байт=32 время<1мс TTL=64

Статистика Ping для 172.19.48.193:
    Пакетов: отправлено = 10, получено = 10, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 0мсек, Максимальное = 13 мсек, Среднее = 2 мсек

Если нагрузки нет, то система нормально справляется. В игровом интерфейсе творится вообще кошмар:

Код: Выделить всё

C:\Users\chocopie>ping www.ru -n 20

Обмен пакетами с www.ru [194.87.0.50] с 32 байтами данных:
Ответ от 194.87.0.50: число байт=32 время=1499мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=155мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=133мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=157мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=1815мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=443мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=181мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=2102мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=245мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=2259мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=2105мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=1009мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=1100мс TTL=54
Превышен интервал ожидания для запроса.
Ответ от 194.87.0.50: число байт=32 время=129мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=150мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=158мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=138мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=132мс TTL=54
Ответ от 194.87.0.50: число байт=32 время=139мс TTL=54

Статистика Ping для 194.87.0.50:
    Пакетов: отправлено = 20, получено = 19, потеряно = 1
    (5% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 129мсек, Максимальное = 2259 мсек, Среднее = 739 мсек

Уже не знаю на что и подумать:
•Сетевые карты
•64-разрядная фря
•Свич
•pf
•ipfw

Листинги не знаю даже какие и выкладывать, если есть какие мысли, реквестируйте пожалуйста, выложу по запросу. Потому что набивать горы, возможно не относящейся к делу информации не вижу смысла.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Raven2000]

Код: Выделить всё

uname -a
swapinfo
uptime

выводить

[Гость]

ipfw(dummynet и fwd), pf (nat, route_to).

а зачем такой зоопарк?
ясное дело что то из этого сильно нагружено

[chocopie]

uname -a

Код: Выделить всё

FreeBSD shitty.mrk.local 8.0-RELEASE FreeBSD 8.0-RELEASE #2: Fri Mar 26 08:10:24 VLAT 2010     root@shitty.local:/usr/obj/usr/src/sys/CHOCOKERNEL  i386

swapinfo

Код: Выделить всё

Device          1K-blocks     Used    Avail Capacity
/dev/ad6s1b       1538880        0  1538880     0%

[chocopie]

uptime

Код: Выделить всё

11:35PM  up  5:14, 3 users, load averages: 9.93, 9.57, 9.70

[chocopie]

а зачем такой зоопарк?

Не хотелось мешать шейпинг с роутингом. В идеале планируется перевести все на ipfw, разве что nat оставить на pf.

[Гость]

для начала переходите на стеибл
потом переводите все допустим на ipfw
и уж потом приходите и будем разбираться

[chocopie]

оченя знаете ли сомнительный совет

[ADRE]

нормальный ответ