FreeBSD 10.1 MPD5 vpn сервер ipfw nat - тормозит интернет
Добавлено: 2015-03-01 17:08:49
Имеем VPS сервер в Европе ip 111.111.111.111
Задача собрать VPN сервер чтобы работать с европейского IP
установлено:
FreeBSD 10.1-RELEASE-p6 #2: Sun Mar 1 12:19:40 EET 2015 (i386)
MPD5.7
Apache 2.4.12
все настроено - все работает, но...
подключаем vpn клиента - качаем http://lg-ua.itldc.com/100MB.test - скорость 25Кбайт/с
скачиваем http://lg-ua.itldc.com/100MB.test на VPS сервер - скорость 32Мбайт/с
с vpn клиента качаем http://111.111.111.111/100MB.test - скорость 5Мбайт/с
MPD5 настраивал по статье http://www.lissyara.su/articles/freebsd ... /vpn_mpd5/
IPFW и NAT в ядре
10.150.1.0/24 - сетка которыю MPD5 выдает
Помогите разобраться, плз, почему у клиента инет тормозит
Год назад настраивал точно так же на другом сервере (FreeBSD 9.2-RELEASE) все работает идеально по сей день
Задача собрать VPN сервер чтобы работать с европейского IP
установлено:
FreeBSD 10.1-RELEASE-p6 #2: Sun Mar 1 12:19:40 EET 2015 (i386)
MPD5.7
Apache 2.4.12
все настроено - все работает, но...
подключаем vpn клиента - качаем http://lg-ua.itldc.com/100MB.test - скорость 25Кбайт/с
скачиваем http://lg-ua.itldc.com/100MB.test на VPS сервер - скорость 32Мбайт/с
с vpn клиента качаем http://111.111.111.111/100MB.test - скорость 5Мбайт/с
MPD5 настраивал по статье http://www.lissyara.su/articles/freebsd ... /vpn_mpd5/
IPFW и NAT в ядре
Код: Выделить всё
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=50
options IPFIREWALL_NAT
options LIBALIAS
options ROUTETABLES=2
options DUMMYNET
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPDIVERTКод: Выделить всё
/sbin/ipfw nat 1 config if vtnet0 log same_ports reset
/sbin/ipfw add 50000 allow ip from 10.150.1.0/24 to 10.150.1.0/24
/sbin/ipfw add 50000 allow tcp from any to me dst-port 1723 setup keep-state
/sbin/ipfw add 50000 allow gre from any to me
/sbin/ipfw add 50000 allow gre from me to any
/sbin/ipfw add 60000 nat 1 ip4 from 10.150.1.0/24 to not 10.150.1.0/24 via vtnet0
/sbin/ipfw add 60000 nat 1 ip4 from not 10.150.1.0/24 to 111.111.111.111 via vtnet0Помогите разобраться, плз, почему у клиента инет тормозит
Год назад настраивал точно так же на другом сервере (FreeBSD 9.2-RELEASE) все работает идеально по сей день