Роутер на FreeBSD

[Fastman]

Только что поставлена задача сделать роутер из сервака.. и считать по каждому компу трафик...... что почитать что ставить из софта.. посоветуйте. Желательно поднять это все за 2-3 дня

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

NAT или роутер?
Влюбом случае тебе надо это:
http://www.lissyara.su/?id=1043
http://www.lissyara.su/?id=1013
http://www.lissyara.su/?id=1012
http://www.lissyara.su/?id=1072
http://www.lissyara.su/?id=1127
http://www.lissyara.su/?id=1189
и на выбор:
http://www.lissyara.su/?id=1134
http://www.lissyara.su/?id=1010

[Fastman]

Вообщем что мне нужно... у меня сервак смотрит в нет через ADSL модем .. юзеры тоже на том же свитче..... нужно сделать чтоб сервак смотрел в нет ОДИН (одна сетевая)..второй сетевой воткну его в другой свитч где юзеры висят..... Как правильно организовать это дело..не забывая что счас почта крутиться на серваке

[Alex Keda]

все те же самые ссылки...

[Fastman]

Почитал вдумчиво.. теперь такой вопрос.... вот у меня есть такая система:


ADSL модем(шлюз 192.168.0.1) <-> (em0)Сервер(myk0)<->локальная сеть

то есть firewall мне не нужен, нужно просто чтоб просто сервак пускал локальную сетку
в нет.. для подсчета будет наверное ntop.

чего прописать что творить ???

[Alex Keda]

nat будет?

[Fastman]

да. хай будит.

[Alex Keda]

ну дак и подымай нат (тогда файрволл всё равно надо - хоть с тремя правилами н надо)

[iceman]

подскажите, чем можно снять нагрузку с роутера (без натирования, но с большим firewall)
как снизить значения interrupt ?

Код: Выделить всё

CPU states:  0.0% user,  0.0% nice,  0.0% system,  37.6% interrupt, 62.4% idle

p.s. сетевые карты в pooling

[Alex Keda]

железо какое?

[Abigor]

подскажите, чем можно снять нагрузку с роутера (без натирования, но с большим firewall)
как снизить значения interrupt ?

Код: Выделить всё

CPU states:  0.0% user,  0.0% nice,  0.0% system,  37.6% interrupt, 62.4% idle

p.s. сетевые карты в pooling

сделать правил поменьше, наверняка есть парочка, которые можно вмести сделать, есть ip которые можно в таблицы засунуть.

[Гость]

железо какое?

Код: Выделить всё

FreeBSD 5.4-RELEASE #0: Wed Oct 18 13:02:34 MSD 2006
...
CPU: Pentium III/Pentium III Xeon/Celeron (501.14-MHz 686-class CPU)
...
real memory  = 536870912 (512 MB)
...
avail memory = 515190784 (491 MB)
...
pcib0: <Intel 82443BX (440 BX) host to PCI bridge> pcibus 0 on motherbo
ard
...
em0: <Intel(R) PRO/1000 Network Connection, Version - 1.7.35> port 0xe4
00-0xe43f mem 0xdb000000-0xdb01ffff,0xdb020000-0xdb03ffff irq 15 at device 13.0 on pci0
...
em1: <Intel(R) PRO/1000 Network Connection, Version - 1.7.35> port 0xe8
00-0xe83f mem 0xdb060000-0xdb07ffff,0xdb040000-0xdb05ffff irq 11 at device 15.0 on pci0
...
em2: <Intel(R) PRO/1000 Network Connection, Version - 1.7.35> port 0xec
00-0xec3f mem 0xdb0a0000-0xdb0bffff,0xdb080000-0xdb09ffff irq 10 at device 16.0 on pci0

правила сократил, не особо помогло

p.s. средний трафик - 350 гиг /сутки

[Alex Keda]

посмотри по

Код: Выделить всё

systat -v 1

куда они уходят. если на сетевухи - ничё не сделаешь - ибо поллинг у тя уже включен...
тока менять железо на более шустрое.
========
проблема с интерруптами - всегда или тока при пиковой загрузке?

[votuanr]

p.s. средний трафик - 350 гиг /сутки

равномерно или в какието часы больше?

[dikens3]

Про сетевухи:
http://www.thg.ru/mainboard/20040429/print.html

Не помню на каком сайте, может быть на этом же, видел сетевухи с процессорами на борту, что-то типа 400 мегагерц, и стоили около 250$. Могут тебе помочь.

[iceman]

всем спасибо, но мне рекомендовали увеличить процессорную мощность
данная система не расчитана для работы на гигабитном оборудовании

[Alex Keda]

третьи пни у меня нормально работали на гигабите.

[iceman]

сокет наверно был 370 и частоты не 500ГГц ?

[Alex Keda]

SLOT1 2x450mhz...
дело не в этом - дело в количестве пакетов..