FreeBSD 6.3 низкая скорость интернета

sidor-r · Непрочитанное сообщение **sidor-r** » 2019-11-21 23:11:03

Добрый день.
Сервер FreeBSD 6.3 раздает интернет в локальную сеть по средствам IPFW и NATD.
Проблема в том, что при скачивании пользователями файлов из интернета (из любого облака), скорость начинает быстро падать и загрузка файла обрывается с ошибкой. При этом если измерить скорость speedtest, то скорость держится стабильно на высоком уровне. Если с самого сервера скачать любой файл командой wget, то скорость держится высокая. На сервере нет ни каких ограничений пропускной способности типа DUMMYNET.

Мои предположения, что проблемы какие-то с NATD.

Подскажите как решить эту проблему и в какую сторону копать?

Спасибо.

Хостинг HostFood.ru · **Хостинг HostFood.ru**

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Reken · Непрочитанное сообщение **Reken** » 2019-11-22 14:52:38

Обновите FreeBSD до актуальной версии.
Попробуйте штатный NAT FreeBSD использовать...

sidor-r · Непрочитанное сообщение **sidor-r** » 2019-11-22 17:10:50

Reken писал(а): ↑
2019-11-22 14:52:38
Обновите FreeBSD до актуальной версии.

Мы "простых" путей не ищем!

Reken писал(а): ↑
2019-11-22 14:52:38
Попробуйте штатный NAT FreeBSD использовать...

Это какой? ipfw nat ? он только в 7 версии появился.

Demis · Непрочитанное сообщение **Demis** » 2019-11-22 17:44:28

А у Вас это в каком виде работает?
Если нативно, то на каком железе крутится, если виртуалка, то какое окружение?

sidor-r · Непрочитанное сообщение **sidor-r** » 2019-11-22 18:55:22

Demis писал(а): ↑
2019-11-22 17:44:28
А у Вас это в каком виде работает?
Если нативно, то на каком железе крутится, если виртуалка, то какое окружение?

Компьютер обычный десятилетней давности.

snorlov · Непрочитанное сообщение **snorlov** » 2019-11-22 22:31:36

sidor-r писал(а): ↑
2019-11-22 18:55:22
Компьютер обычный десятилетней давности.

Ну и что, взяли бы да обновились, хотя бы до 9.1. если он только роутер, может имеет смысл купить железку в виде keenetic'а или что-то подобное, если не хочется, то все сносите и по новой ставьте, причем сразу на другой диск, 10 лет это наверное 478 сокет, 845/865 чипсет ...

novik · Непрочитанное сообщение **novik** » 2019-11-23 21:57:00

sidor-r писал(а): ↑
2019-11-21 23:11:03
при скачивании пользователями файлов из интернета (из любого облака), скорость начинает быстро падать и загрузка файла обрывается с ошибкой.

Тестировалось ли это при прямом подключении какого-нибудь пользователя к провайдеру, без сервера с FreeBSD 6.3? Тестировалось ли это при отсутствии NAT и работе пользователей через proxy?

sidor-r писал(а): ↑
2019-11-21 23:11:03
из любого облака

А не из облака? А wget-ом из локалки с пользовательского компа?

sidor-r · Непрочитанное сообщение **sidor-r** » 2019-11-23 22:02:35

novik писал(а): ↑
2019-11-23 21:57:00
Тестировалось ли это при прямом подключении какого-нибудь пользователя к провайдеру, без сервера с FreeBSD 6.3?

Да, Скорость как надо.

novik писал(а): ↑
2019-11-23 21:57:00
Тестировалось ли это при отсутствии NAT и работе пользователей через proxy?

Да, Скорость как надо.

novik писал(а): ↑
2019-11-23 21:57:00
А не из облака? А wget-ом из локалки с пользовательского компа?

wget Скорость как надо.

novik · Непрочитанное сообщение **novik** » 2019-11-23 22:10:38

sidor-r писал(а): ↑
2019-11-23 22:02:35
Да, Скорость как надо.

Если без NAT с proxy скорость нормальная, то почему бы вам не остановиться на этом варианте?

sidor-r писал(а): ↑
2019-11-23 22:02:35
wget Скорость как надо.

Может «проблема» на стороне этих «облачных сервисов»?

sidor-r · Непрочитанное сообщение **sidor-r** » 2019-11-23 22:29:46

novik писал(а): ↑
2019-11-23 22:10:38
Если без NAT с proxy скорость нормальная, то почему бы вам не остановиться на этом варианте?

Мне важнее найти причину проблемы!
proxy (squid который стоит) не работает с ssl.
А так можно купить железку за 2$ и успокоится!

novik · Непрочитанное сообщение **novik** » 2019-11-23 22:41:21

sidor-r писал(а): ↑
2019-11-23 22:29:46
Мне важнее найти причину проблемы!

К примеру многократно наблюдал такую «проблему» при закачке файлов большого объёма с Яндекс-диска без авторизации. Конкретно этот сервис так работает. Откуда вы пытаетесь качать? У вас любые файлы не докачиваются?

sidor-r писал(а): ↑
2019-11-23 22:29:46
proxy (squid который стоит) не работает с ssl.

Как так? Https через squid не устанавливается? Или как бы вам хотелось что бы он работал? С подменой сертификата?

sidor-r писал(а): ↑
2019-11-23 22:29:46
А так можно купить железку за 2$ и успокоится!

А может и не помочь.

sidor-r · Непрочитанное сообщение **sidor-r** » 2019-11-23 22:48:50

novik писал(а): ↑
2019-11-23 22:41:21
Конкретно этот сервис так работает. Откуда вы пытаетесь качать? У вас любые файлы не докачиваются?

Любые файлы, с любого облатка даже частного, даже по RDP файлы не качаются.

novik · Непрочитанное сообщение **novik** » 2019-11-23 23:14:16

sidor-r писал(а): ↑
2019-11-23 22:48:50
Любые файлы, с любого облатка даже частного, даже по RDP файлы не качаются.

Смотрите tcpdump-ом, может что найдёте. Сам не сталкивался. На подобном вашему:

sidor-r писал(а): ↑
2019-11-22 18:55:22
Компьютер обычный десятилетней давности.

И когда там стояла 6.3 тоже.

snorlov · Непрочитанное сообщение **snorlov** » 2019-11-23 23:21:30

Вы все-таки обновитесь либо возьмите современную железку, а то толчем воду в ступе...

Demis · Непрочитанное сообщение **Demis** » 2019-11-25 10:10:06

sidor-r писал(а): ↑
2019-11-22 18:55:22
Компьютер обычный десятилетней давности.

Конечно можно и обновиться, но интересно, что-же произошло у ТС?
Просто пока очень мало вводной инфо, чтобы попытаться понять в чем проблема.

Приведу, личный, пример:
Была старая машинка на PII 233Mhz мать P2B.
На ней стояла 7.1.
Тянула канал в инет, ipfw, racoon2, squid, bind, wi-fi, sendmail, антивирь (почта,сквид) и пр.
На ракуне канал с другой площадкой.
В канал пробрасывались потоки VoIP от миниАтс, локальные шары.
Пользователей ~15 человек с каждой стороны.
Инет удаленный офис получал через тот-же канал ракуна, т.е. централизованно.
Интернет-радио было запрещено, именно из-за нагрузки на гейт, ютюб нет.

Загрузка по ядру доходила примерно до 90% если работало от 4-ех VoIP одновременно.
И ничего, тянуло как-то, не быстро, но работало.
Проработало это примерно с 2009 по 2012-13 годы.
После чего оборудование было заменено.

Но мы не знаем сколько пользователей у ТС.
Мы не знаем сколько их было (когда все хорошо работало) и сколько их стало.
Ну, условно было 10, а стало 100.
Нагрузка разная все-таки.
Если у него на каждом компе или мобилке (через wi-fi) слушают радио, то может мощности железа гейта и не хватить. Но это все пока домыслы, т.к. инфо катагорически не хватает... Хотябы примерно, с некими цифирями. Никто не просит раскрывать все, но какие-то наметки нужны. Иначе пальцем в небо тыркаем... Типа: колесо пинал; пинал; ну тогда не знаю...

forum.lissyara.su