Помогите разобраться почему врет IPFW :)

[Zyo]

Доброе вемя суток всем читающим. Помогите разобраться в такой ситуации:
стоит фря 9 в качестве шлюза. IPFW режет скорость. Вот пример одного клиента.

Код: Выделить всё

#10.101.48.0 NAT for VLAN48
ipfw add divert natd ip from 10.101.48.0/24 to any out via em0
ipfw pipe 10148 config bw 1024Kbits/s queue 50
ipfw pipe 10248 config bw 1024Kbits/s queue 50
ipfw queue 10148 config pipe 10148 weight 50 queue 50 mask dst-ip 0xffffffff
ipfw queue 10248 config pipe 10248 weight 50 queue 50 mask src-ip 0xffffffff
ipfw add queue 10148 ip from any to 10.101.48.0/24
ipfw add queue 10248 ip from 10.101.48.0/24 to any

Судя по нему у клиента должен быть канал в 1мб/с на прием и отдачу, а в реале имеем 0,5мб/с на прием и 1мб/с на отдачу. И у всех клиентов входящая скорость режется вдвое. Подскажите в чем может быть проблема?
P.S. Когда-то стояла еще фря 8.3 с теми же конфигами, такой проблемы первое время не было, но потом появилась. Через какое-то время менял сервак, ставил уже 9 фряху и заливал те же конфиги. У нее со старта такой глюк...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[mak_v_]

Трафик попадает в пайп дважды....опция log поможет отцу русской демократии.

[Zyo]

Трафик попадает в пайп дважды....опция log поможет отцу русской демократии.

Спасибо за ответ. Но как я понял, создается 2 пайпа для входящего и исходящего трафика отдельно.
Так и создал. И, как я уточнил, с таким конфигом все работало нормально, и скорость была такой, какая прописана в файрволе...

[mak_v_]

ещё раз: создаете явную пару правил для определенного IP с опцией log. И анализируйте что и откуда+ tcpdump

[rayder]

учимся пользоваться поиском
http://forum.lissyara.su/viewtopic.php?f=4&t=33030