Тормозит ssh

[Dzirt]

тормозит только ssh?

Как я уже писал выше тормозит не только ssh а весь трафик!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[manefesto]

а в логах чо ?

[FiL]

Проверил все нормально

Код: Выделить всё

iperf -n 1m -p 80 -c IP_Servera
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0- 8.5 sec  1.00 MBytes    985 Kbits/sec

Это с моего домашнего компа.

Ну так это первые 8 секунд. А тормозит через 40 секунд. Погоняйте iperf минут 10 хотя-бы...

[Dzirt]

Вот что я смог найти при пинге google.com все нормально, время 46-48мс.
но если параллельно что то делать по ssh начинает ругаться на MTU сначала предлагал снизить до 1488 снизил, результата никакого (( потом предложил снизить до 1454, снизил тот же бок но немного дольше работает.
Снизил до 1280 вроде как поначалу было нормально а потом снова начало вылетать и предлагать еще снизить MTU.

Вот что я еще обнаружил в ifconfig

на старом сервере

Код: Выделить всё

fxp1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=b<RXCSUM,TXCSUM,VLAN_MTU>

На новом

Код: Выделить всё

fxp1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>

Я так понимаю стали новые дрова и сетевуха научилась много чего дополнительно делать?

[gloom]

аппаратно вланы обрабатывать драйвер научился

[cloudsv]

Зачем вам вот это правило?

Код: Выделить всё

00200  928113  823033195 divert 8668 ip from any to 192.168.0.0/24 via fxp0

[Dzirt]

Зачем вам вот это правило?

Код: Выделить всё

00200  928113  823033195 divert 8668 ip from any to 192.168.0.0/24 via fxp0

Прошу прощения ошибочка вышла fxp1 в правилах. Просто в ручную набирал ((

[cloudsv]

Зачем вам вот это правило?

Код: Выделить всё

00200  928113  823033195 divert 8668 ip from any to 192.168.0.0/24 via fxp0

Прошу прощения ошибочка вышла fxp1 в правилах. Просто в ручную набирал ((

Я не это имел ввиду.
Вы из внешность во внутрь пакеты пробрасываете?

[Dzirt]

Да!
У меня один внешний IP и внутренняя сетка.
Пробовал так же писать any to any.

[cloudsv]

Попробуйте убрать это правило, и посмотрите как поведет себя ssh.
Да и вообще желательно весь rc.firewall увидеть.

[vadim64]

Я апрвильно понимаю? Субьект убрал нат из внешки в локалку и тормоза пропали? Если делать нат из внешки в локалку, то что происходит? Шлюз начинает по всей локалке хер знает что слать? Или как?

[Dzirt]

Убирал правило не помогло!

Проблема решилась установкой других сетевых карт vr (D-link)
После смены карт все стало работать нормально так что делаю вывод FreeBSD 7.2 не очень дружит с Интеловыми картами fxp.

[Alex Keda]

странно.
именно с этими она отлично дружит.

[Dzirt]

странно.
именно с этими она отлично дружит.

6.2 работала на том же железе только на другом винте!

Ставлю винт с 6.2 все летает.
Ставлю винт с 7.2 глючит.

Бился неделю поменял сетевые все просто замечательно, возможно это частный случай

Но главное что все работает и клиент доволен

[Dzirt]

Огромное всем спасибо за советы и помощь!!!!

[termsl]

у мну тоже частенько мега брендовые Intelы ставили все раком, что на фряхе, что под мастаем... Может я их готовить не умею?))

[reman]

тоже наблюдались адские тормоза
при входе по ssh все норм,
запускаю mc - норм, но через примерно минуту активного просмотра больших файлов все начинает очень медленно работать.
захожу второй раз по ssh - top показывает 100% загрузку демоном natd.
помогло только это:

Код: Выделить всё

if [ -n "${natd_interface}" ]; then
#${fwcmd} add divert natd all from any to any via ${natd_interface}
${fwcmd} add divert 8668 all from ${inet} to any out via ${oif}
${fwcmd} add divert 8668 all from any to внеш_адрес in via ${oif}

oif - внешняя сетевая xl0. (=${natd_interface})
fxp0 внутренняя