Маршрутизация, VPN, firewall, L3/L4‑сервисы и построение сетей на базе BSD и смежных систем.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
-
imroot
- мл. сержант
- Сообщения: 127
- Зарегистрирован: 2007-12-18 14:06:19
Непрочитанное сообщение
imroot » 2009-11-20 19:49:51
Доброго времени суток господа!
итак суть траблы состоит в том что скакого-то дива начали тормозить страницы всяких там броузеров.
А инет приходит ко мне через ADSL -> FreeBSD = куча недовольных юзеров и я в их числе
лаги идут круглосуточно (не только в час пик)! (исходящий траф на уровне 300-500 кбит, входящий 4-5 мбит.) загрузка проца 10-15%, кто-то сталкивался с такими глюками??
вот ОС
Код: Выделить всё
FreeBSD router.dp.ua 6.3-RELEASE FreeBSD 6.3-RELEASE
вот правила шейпа
Код: Выделить всё
ipfw pipe 11 config bw 50Kbit/s mask src-ip 0x000000ff
ipfw pipe 12 config bw 532Kbit/s mask dst-ip 0x000000ff
ipfw add 00411 pipe 11 ip from 192.168.1.54 to any out
ipfw add 00412 pipe 12 ip from any to 192.168.1.54 in
Заранее благодарен!
imroot
-
Хостинг HostFood.ru
-
Хостинг HostFood.ru
Тарифы на хостинг в России, от 12 рублей:
https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.:
https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах:
https://www.host-food.ru/domains/
-
gloom
- лейтенант
- Сообщения: 738
- Зарегистрирован: 2008-03-13 16:29:12
- Откуда: UA
Непрочитанное сообщение
gloom » 2009-11-20 20:56:48
опишите подробней
адсл модем в режиме бриджа?
если да чем звоните?
натите чем?
итд
gloom
-
imroot
- мл. сержант
- Сообщения: 127
- Зарегистрирован: 2007-12-18 14:06:19
Непрочитанное сообщение
imroot » 2009-11-20 22:30:30
конечно,одем в режиме бриджа,
звоню с помошью встроеного РРР, натю natd.
что ешё?
imroot
-
reLax
- лейтенант
- Сообщения: 638
- Зарегистрирован: 2007-04-08 5:50:16
Непрочитанное сообщение
reLax » 2009-11-21 9:01:26
Попробуй поиграться с очередями типа
Код: Выделить всё
${fwcmd} queue 11 config pipe 1 weight 80 queue 20 mask dst-ip 0xffffffff
reLax
-
imroot
- мл. сержант
- Сообщения: 127
- Зарегистрирован: 2007-12-18 14:06:19
Непрочитанное сообщение
imroot » 2009-11-21 11:34:32
меня невидимая сила уже наглым образом толкает на очереди

, а так влом разбираться...... но нада!
пошол брать рубанок, долото и напильник. Отпишусь что получилось
imroot
-
arkan
- ст. прапорщик
- Сообщения: 559
- Зарегистрирован: 2008-08-03 19:58:13
- Откуда: Новосибирск
-
Контактная информация:
Непрочитанное сообщение
arkan » 2009-11-21 15:29:59
у ADSL иногда бывают такие баги - проверенно - самостоятельно ты ничего не сделаешь
знаю так как сам сижу на этой бойде - но недолго мучаться осталось так как к нормальному прову сваливаю
arkan
-
Arch
- рядовой
- Сообщения: 49
- Зарегистрирован: 2008-09-21 11:08:41
Непрочитанное сообщение
Arch » 2009-11-21 15:43:53
а что загрузка канала показывает? у тебя шейпится по 532 килобит/с (?), на канал в 5М надо 10 челов с торрентами чтобы завалить его, соответсвенно на www уже хватать полосы не будет, т.к. http не сравнить в количеством сессий торрента. пробуй урезать полосу каждому до прослабления канала, чтобы всем хватало. я для такого скрипт делал чтобы по крону раз в минуту пересчитывал и менял нарезку полосы исходя из загрузки канала.
но по ходу у тебя шейпинг вообще не работает, у тебя в пайпы заворачивается траф самого сервера (192.168.1.54 ?)
ipfw pipe 11 config bw 50Kbit/s mask src-ip 0x000000ff
ipfw pipe 12 config bw 532Kbit/s mask dst-ip 0x000000ff
ipfw add 00411 pipe 11 ip from 192.168.1.54 to any out
ipfw add 00412 pipe 12 ip from any to 192.168.1.54 in
имхо надо что-то типа
from 192.168.1.0/24 to any
from any to 192.168.1.0/24
Arch