Медленно открываеться сайт из вне

[tray.irk]

Стоит apache на freebsd 7.2 но почему то из вне открываеться очень и очень медленно ((( если же отключаю gateway_enable="NO" то тормоза проходят ... но без него мне не жить, он мне нужен по многим причинам .... это шлюз и vpn (mpd5)

Код: Выделить всё

cat /etc/rc.conf

sendmail_enable="NO"
sendmail_submit_enable="NO"
sendmail_outbound_enable="NO"
sendmail_msp_queue_enable="NO"
hostname="file_server"
firewall_enable="YES"
#firewall_type="OPEN"
firewall_script="/usr/local/billing/rc.firewall"
natd_enable="YES"
natd_flags="-redirect_port tcp 10.38.180.3:4899 4899 -redirect_port udp 10.38.180.3:4899 4899"
natd_interface="em0"
#natd_flags="-f /etc/natd.conf"
gateway_enable="YES"
keymap="ru.koi8-r"
sshd_enable="YES"
samba_enable="YES"
ifconfig_em1="inet 10.38.180.2 netmask 255.255.255.0"
#route add -net 10.3.0.0/16 10.38.180.1
#route add -net 10.4.0.0/16 10.38.180.1
apache22_enable="YES"
fusefs_enable="YES"
mpd_enable="YES"
noip_enable="YES"
squid_enable="YES"
ifconfig_em0="inet 192.168.187.2  netmask 255.255.255.0"
defaultrouter="192.168.187.100"
mysql_enable="YES"
openfire_enable="YES"

Код: Выделить всё

cat /usr/local/billing/rc.firewall


ipfw='/sbin/ipfw -q'
${ipfw} -f flush
${ipfw} add divert natd all from any to any via em0
${ipfw} add allow all from any to any

что делать? помогите плизз ...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[manefesto]

Код: Выделить всё

grep -v # /etc/hosts

впишите туда свой внешний ipшник и соответствие имя<=>ip

[tray.irk]

noip_enable="YES"

у меня нету постоянного ИП ... по этому и использую noip

[agat]

ну во первых натить не все и всем а только то что необходимо.

во вторых нужно выяснить где затык
с внешней сети tracert (traceroute) www.host.ee (ваш хост)
какой Ip (хоп) долше всего отвечает.

если нет постоянного Ip то может помочь DYNdns.org сопоставит текущий ip с доменным именем.

что выдает nslookup www.host.ee(ваш хост ) с внешней сети?

в рс.conf не нашел bind ... или dns просто нет и обращаетесь по ip?

шлюз 192.168.187.100
ip 192.168.187.2
ip(loc) 10.38.180.2

с внешней сети это от куда? с 192,168,187,0/24 или вобще с внешней сети интернет

у меня нету постоянного ИП

Я например вижу что он у вас есть

[tray.irk]

все это не то ... я же говорю если я делаю gateway_enable="NO" то все нормально работает ... а если gateway_enable="YES" то тормоза ....

из вне .. это понимается что из интернета

[schizoid]

а он вообще открывается? даже если медленно? а то вроде пинг нормальный на него. резолв тоже...может mtu?

[tray.irk]

вообще он открывается но очень медленно! вот и не могу понять в чем косяк (

[Gamerman]

А логи ничего умного не показывают?

[agat]

видимо придется отвечать на свои вопросы самому
еще видимо сайт о котором идет речь trauser.no-ip.org

Код: Выделить всё

vpn# traceroute trauser.no-ip.org
traceroute to trauser.no-ip.org (92.124.45.98), 64 hops max, 40 byte packets
 1  192.168.2.1 (192.168.2.1)  0.709 ms  0.698 ms  0.646 ms
 2  172.16.202.71 (172.16.202.71)  17.698 ms  13.338 ms  13.837 ms
 3  xxx.xxx.xxx.xxx (xxx.xxx.xxx.xxx)  22.008 ms  16.629 ms  16.456 ms
 4  xxx.xxx.xxx.xxx (xxx.xxx.xxx.xxx)  16.717 ms  16.329 ms  15.729 ms
 5  tcnet-msk-m9.tcnet.ru (193.232.244.31)  17.319 ms  37.481 ms  16.461 ms
 6  ekt-d1-hq-ae0.main.synterra.ru (83.229.225.169)  111.789 ms  104.116 ms  49.779 ms
 7  GW-SibirtelecomNovosibirsk.main.synterra.ru (83.229.155.58)  112.007 ms  106.689 ms  107.465 ms
 8  ge-1-0-1.ksk-dr1.ncc.sibirtelecom.ru (213.228.117.201)  121.449 ms  122.714 ms  121.063 ms
 9  * * *
10  *^C
vpn#

он у вас ни как не открывается чтож попробуем узнать текущий ip

Код: Выделить всё

vpn# nslookup trauser.no-ip.org
Server:         10.128.0.2
Address:        10.128.0.2#53

Non-authoritative answer:
Name:   trauser.no-ip.org
Address: 92.124.45.98

ну и пробуем его пнуть

Код: Выделить всё

vpn# ping  92.124.45.98
PING 92.124.45.98 (92.124.45.98): 56 data bytes
^C
--- 92.124.45.98 ping statistics ---
10 packets transmitted, 0 packets received, 100.0% packet loss
vpn#

тишина? ооо как интересно ну тогда попробуем попасть на 80 порт

Код: Выделить всё

vpn# telnet 92.124.45.98 80
Trying 92.124.45.98...

тишина... нет доступа с этой сети?
что нам покажет http://ping.eu

Код: Выделить всё

--- PING 92.124.45.98 (92.124.45.98) 56(84) bytes of data. ---


--- 92.124.45.98 ping statistics ---
packets transmitted  4 
received  0 
packet loss  100 % 
time  2999 ms 

какой кашмар,

Позвольте спросить, ГДЕ ВЫ ДЕЛАЕТЕ MAP 80 ПОРТА ЕСЛИ IP НА СЕРВЕРЕ У ВАС ИЗ НЕМАРШРУТИЗИРУЕМОЙ СЕТИ?

[schizoid]

хм. а у мну вчера пинался, но телнет не коннектился...
по-этому и спросил, медленно открывается или ваще не открывается...

[tray.irk]

я ковырялся с модемом ... щас все нормально проброс работает ... пинга нет ... потому что запрещены ... а по 80 порты можно зайти .... но сайт открываеться медленно

[tray.irk]

можете провить по

it-irkutsk.no-ip.org на моем серваке лежит ... а открываеться медленно ....

[Dirty.Eager]

можете провить по

it-irkutsk.no-ip.org на моем серваке лежит ... а открываеться медленно ....

Потому что ссылки ведут на 192.168.186.2. А этот хост из интернета не маршрутизируется.
Вот, например на главной странице:

Код: Выделить всё

	<style type="text/css" media="screen">
		@import url( http://192.168.186.2/wp-content/themes/classic/style.css );
	</style>

Браузер пытается обратиться на http://192.168.186.2 до тех пор, пока у него таймаут не истечет. Когда истечет. показывает страницу без стилей.

Ссылки исправь для начала в кодах сайта.

[tray.irk]

Исправил ... ХЗ вроде нормально относительно ...

[tray.irk]

Хотя нет тоже самое

[LMik]

Хотя нет тоже самое

top -Ss1 когда тормоза будет покажи.