от чего зависит ping

[RAGNAR]

подскажите. есть канал 6.6 Мбит/с , иногда канал загружен на половину а пинг у узеров в играх высокий , с другой стороны казал загружен по полной и вроде нармально можно играть...

имеет смысел выставить у сетевой на серваке и передать узерам mtu равное ng0, тоесть 1492

Код: Выделить всё

fxp0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=2008<VLAN_MTU,WOL_MAGIC>
        ether 00:50:8b:62:a0:e0
        inet 192.168.1.2 netmask 0xffffff00 broadcast 192.168.1.255
        inet 10.10.0.1 netmask 0xffffff00 broadcast 10.10.0.255
        inet 10.10.0.2 netmask 0xffffff00 broadcast 10.10.0.255
        inet 10.10.0.4 netmask 0xffffff00 broadcast 10.10.0.255
        media: Ethernet 100baseTX <full-duplex>
        status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        inet 127.0.0.1 netmask 0xff000000
ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> metric 0 mtu 1492
        inet xxx.xxx.xxx.xxx --> xxx.xxx.0.235 netmask 0xffffffff

пробывал менять в этой конфигурации параметр queue 50, в пределе ( 10 - 60 ),
фактически разници не заметил. как оно лучше выбрать.

Код: Выделить всё

${ipfw} pipe 1 config bw 6656Kbit/s queue 50 gred 0.002/10/30/0.1
${ipfw} pipe 2 config bw  950Kbit/s queue 50 gred 0.002/10/30/0.1
${ipfw} queue 1 config pipe 1 queue 50 mask dst-ip 0xffffffff gred 0.002/10/30/0.1
${ipfw} queue 2 config pipe 2 queue 50 mask src-ip 0xffffffff gred 0.002/10/30/0.1

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Гость]

сформулируйте вопрос

[mak_v_]

Я так понимаю тревожит рост пинга.
мту "ровнять" можете - только с умом: сколько на инкапсуляцию, сколько на нат и т.д. - куча документации. Только многого от этого не получите


1)ИМХО, "нагружает" количество сессий от ваших пользователей.
Соответственно прирежьте каждому, к примеру, по 50 соединений
2)sysctl на предмет тюнинга сетевого стека

[RAGNAR]

Тогда появился у меня вопрос. как выяснить сколько сессий я могу открыть с сервака до провайдера и чем их посчитать.
На момент эксперемента отключу узеров. есть какое по для этого?

[mak_v_]

ПО - фаервол

[RAGNAR]

КАК? пример можно

[vadim64]

если вы используете динамические правила - ipfw -d show изучайте

[RAGNAR]

Код: Выделить всё

00040  38065257   2400105847 fwd 127.0.0.1,3128 tcp from 10.10.0.0/24 to any dst-port 80 via ng0
00050    108230     40681230 allow ip from any to any via fxp0
00050      1983       734092 allow ip from any to any via lo0

00200     69902     15627020 skipto 3800 ip from any to any in via ng0

03600 151624169  22427368292 queue 2 ip from any to any out xmit ng0
03700 151285793  22366636235 nat 1 ip from any to any out xmit ng0
03750     44262     16558595 allow ip from any to any

03800 221695189 235297250187 nat 1 ip from any to 000.000.000.000 in recv ng0
03900 221379695 235273963664 queue 1 ip from any to any in recv ng0
04000 371962050 256864264104 allow ip from any to any

ну и как в этом варианте проверить?

[vadim64]

ключевое слово "динамические правила"

[RAGNAR]

приведи пример как открыть макимально возможное количество соединениий и как их пощитать?

[vadim64]

товарисч, тон смените
вам тут никто ничего не обязан
хотите конкретного конструктива - http://forum.lissyara.su/viewtopic.php? ... 66#p303436

[RAGNAR]

незнаете , так что писать...

[vadim64]

lда-да, я троль и нихуя не умею и не знаю как ответить на ваши высокопроффесиональные вопросы, которые вы почему то не можете сформулировать

[mak_v_]

Динамические правила уязвимы для SYN-flood атак, которые открывают большое количество динамических правил. Для предотвращения подобного рода атак, во FreeBSD добавлена новая опция названная limit. Эта опция используется для ограничения числа одновременных сессий, путем опроса полей источника и полей назначения, указанных в опции limit и использования IP адресов пакетов найденых там же, в поиске открытых динамических правил подсчитывая количество правил и IP адресов, если количество больше, чем значение переменной limit, пакет отбрасывается.

Например 50 сессий с рыла

Код: Выделить всё

ipfw add allow tcp from 10.10.0.0/24 to any via fxp0 setup limit src-addr 50

[RAGNAR]

да это выход правда с udp это не прокатит

ipfw add allow tcp from 10.10.0.0/24 to any via fxp0 setup limit src-addr 50

[ADRE]

да это выход правда с udp это не прокатит

ipfw add allow tcp from 10.10.0.0/24 to any via fxp0 setup limit src-addr 50

С чего? просто убери setup. в man ipfw - чётко прописано это, для такого рода правил.

[RAGNAR]

пробывал, тогда полностью вешаеться торент и другое по

[RAGNAR]

к тому же это правило , забивает еську и скайп, контакт, майл. однокласники нармально хобят. от браузера не зависит...
сегодня пришлось отказаться от него... не вариант

ipfw add allow tcp from 10.10.0.0/24 to any via fxp0 setup limit src-addr 100

[ADRE]

к тому же это правило , забивает еську и скайп, контакт, майл. однокласники нармально хобят. от браузера не зависит...
сегодня пришлось отказаться от него... не вариант

ipfw add allow tcp from 10.10.0.0/24 to any via fxp0 setup limit src-addr 100

да ладно, у меня работает может у вас ipfw другой или мануал?

[RAGNAR]

не аська не контакт не открываеться... все остольное работает нармально....

Код: Выделить всё

md5ksr# ipfw show
00040  20016   1972386 fwd 127.0.0.1,3128 tcp from 10.10.0.0/24 to any dst-port 80 via ng0

00050  26887  16681164 allow tcp from 10.10.0.0/24 to any via fxp0 setup limit src-addr 100
00060 140212 125901196 allow ip from any to any via fxp0

00200 100270 135691341 skipto 3800 ip from any to any in via ng0
03600  66696   4608283 queue 2 ip from any to any out xmit ng0
03700  66696   4608283 nat 1 ip from any to any out xmit ng0
03750  67765   5176325 allow ip from any to any

03800 100270 135691341 nat 1 ip from any to 000.000.000.000 in recv ng0
03900 100270 135691341 queue 1 ip from any to any in recv ng0
04000 100221 135621494 allow ip from any to any
65535      0         0 deny ip from any to any

Код: Выделить всё

md5ksr# uname -a
FreeBSD md5ksr 7.2-RELEASE FreeBSD 7.2-RELEASE #0: Tue Dec 14 20:42:51 MSK 2010  
poster@md5ksr/usr/src/sys/i386/compile/SMP20  i386

Код: Выделить всё

md5ksr# sysctl net.inet.ip.fw.one_pass
net.inet.ip.fw.one_pass: 0