URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 90568
[ Назад ]
Исходное сообщение
"Ограничивается скорость интернета во FREEBSD"
Отправлено grisha67 , 18-Дек-10 19:07 
Есть роутер на FreeBsd, интернет подключен через vpn во FreeBsd, а потом раздайотся по компам, сечас подключен 10Mбит безлимит. Идет ограничение входящего траффика интернета, тестировал на 2ip.ru

Входящая скорость 526.54 Kбит/сек
Исходящая скорость 7.40 Mбит/сек

во FreeBsd гдето стоит ограничение но где не могу найти.
Вот правила вроде здесь ограничений нет, помогите пожалуста разобратся и снять ограничение

pizza# ipfw list
00100 divert 8668 ip from 192.168.0.0/24 to any via tun0 out
00100 divert 8668 ip from any to any via tun0 in
00150 allow ip from any to any via tun0
00200 allow ip from any to any via lo0
00200 deny ip from any to 127.0.0.0/8
00200 deny ip from 127.0.0.0/8 to any
00230 allow ip from any to 192.168.0.0/24
00230 allow ip from 192.168.0.0/24 to any
00240 deny ip from 192.168.0.0/24 to any via rl1
00240 deny ip from any to 192.168.0.0/24 via rl1
00250 allow ip from 10.10.6.10 to 10.5.18.250
00250 allow ip from 10.5.18.250 to 10.10.6.10
00300 allow ip from any to 10.10.6.10
00300 allow ip from 10.10.6.10 to any
00400 allow ip from any to 10.10.3.2
00400 allow ip from 10.10.3.2 to any
00500 allow ip from any to 10.10.0.1
00500 allow ip from 10.10.0.1 to any
00510 allow ip from any to 10.10.0.20
00510 allow ip from 10.10.0.20 to any
00520 allow ip from any to 195.66.65.1
00520 allow ip from 195.66.65.1 to any
00530 allow ip from any to 195.5.42.26
00530 allow ip from 195.5.42.26 to any
00540 allow ip from any to 195.66.65.10
00540 allow ip from 195.66.65.10 to any
00550 allow ip from 192.168.2.0/24 to any
00550 allow ip from any to 192.168.2.0/24
01000 allow ip from any to 10.10.12.252
01000 allow ip from 10.10.12.252 to any
65535 deny ip from any to any

Содержание
Сообщения в этом обсуждении
"Ограничивается скорость интернета во FREEBSD"
Отправлено Aquarius , 18-Дек-10 21:09 
>[оверквотинг удален]
> 00520 allow ip from 195.66.65.1 to any
> 00530 allow ip from any to 195.5.42.26
> 00530 allow ip from 195.5.42.26 to any
> 00540 allow ip from any to 195.66.65.10
> 00540 allow ip from 195.66.65.10 to any
> 00550 allow ip from 192.168.2.0/24 to any
> 00550 allow ip from any to 192.168.2.0/24
> 01000 allow ip from any to 10.10.12.252
> 01000 allow ip from 10.10.12.252 to any
> 65535 deny ip from any to any

тут нет
здесь только divert, allow и deny

"Ограничивается скорость интернета во FREEBSD"
Отправлено grisha67 , 18-Дек-10 22:30 
> тут нет
> здесь только divert, allow и deny

Подскажите куда копать дальше, где может еще ограничиватся

"Ограничивается скорость интернета во FREEBSD"
Отправлено Aquarius , 19-Дек-10 00:47 
>> тут нет
>> здесь только divert, allow и deny
> Подскажите куда копать дальше, где может еще ограничиватся

я бы посоветовал воспользоваться kernel nat вместо natd
у меня других идей нет, может еще кто что подскажет

"Ограничивается скорость интернета во FREEBSD"
Отправлено Orlenok , 19-Дек-10 01:26 
1. Попробуй удалить все "необязательные правила" и проверь без них.
2. На всяких случай проверь нет ли пайпов.  ipfw pipe list
"Ограничивается скорость интернета во FREEBSD"
Отправлено rr , 19-Дек-10 07:58 
> Есть роутер на FreeBsd, интернет подключен через vpn во FreeBsd, а потом
> раздайотся по компам, сечас подключен 10Mбит безлимит. Идет ограничение входящего траффика

Может 10МБит/с это номинальное, или "до"
Несимметричное подключение.
Уж очень скорости похожи на фактические ADSL.
Постоянно жалобы вместо 8/1,5, имеют именно 7/0,5

>[оверквотинг удален]
> 00520 allow ip from 195.66.65.1 to any
> 00530 allow ip from any to 195.5.42.26
> 00530 allow ip from 195.5.42.26 to any
> 00540 allow ip from any to 195.66.65.10
> 00540 allow ip from 195.66.65.10 to any
> 00550 allow ip from 192.168.2.0/24 to any
> 00550 allow ip from any to 192.168.2.0/24
> 01000 allow ip from any to 10.10.12.252
> 01000 allow ip from 10.10.12.252 to any
> 65535 deny ip from any to any

"Ограничивается скорость интернета во FREEBSD"
Отправлено grisha67 , 19-Дек-10 12:31 
Проверил пайпов нет, интернет если подключаю пакет на свой комп с виндой качает примерно 1,2 мБ/сек, подскажите (опыта использования FreeBsd у меня можно сказать нет) может есть команды в FreeBsd где можно посмотреть прохождение пакетов, и где они ограничиваются, может нужно дать более детальную информацию о системе, тогда подскажите какую и какими командами.
"Ограничивается скорость интернета во FREEBSD"
Отправлено PavelR , 19-Дек-10 13:34 
> Проверил пайпов нет, интернет если подключаю пакет на свой комп с виндой
> качает примерно 1,2 мБ/сек, подскажите (опыта использования FreeBsd у меня можно
> сказать нет) может есть команды в FreeBsd где можно посмотреть прохождение
> пакетов, и где они ограничиваются, может нужно дать более детальную информацию
> о системе, тогда подскажите какую и какими командами.

оборудование посмотри. Кабеля, сетевые платы.
Попробуй запустить систему на другой мамке вообще...

"Ограничивается скорость интернета во FREEBSD"
Отправлено grisha67 , 19-Дек-10 14:01 
> оборудование посмотри. Кабеля, сетевые платы.
> Попробуй запустить систему на другой мамке вообще...

Вообще у меня два роутера на FreeBsd cподключенным инетом, система на них клонированая, и проблема эта на обоих. На одном 3 мБит инет на другом 10 мБит, и на обоих входной трафик ограничивается, на закачке примерно 100 кб/сек, так что на железо я не грешу....


"Ограничивается скорость интернета во FREEBSD"
Отправлено grisha67 , 19-Дек-10 14:03 
может есть какоето ограничение на уровне ядра системы? Но как это посмотреть?
"Ограничивается скорость интернета во FREEBSD"
Отправлено YuSt , 20-Дек-10 00:00 
> может есть какоето ограничение на уровне ядра системы? Но как это посмотреть?

... нет, ну просто интересно - сколько раз можно писать одно и то-же, и сколько раз можно гулять по одним и тем-же граблям... (с)  :)

Вопрос первый - с заведомо шустрого фтп-сервера непосредственно на сервер с FreeBSD - какую скорость показывает? Т.е. в одной консоли с помощью wget тянем файл, в другой - netstat -I внешний_интерфейс -w1. (Если шустрого фтп не знаем - не имеем - тянем параллельно с разных фтп несколько разный файлов). Собственно "момент истины" здесь очень прост - вывод netstat в 99% покажет реальную скорость, с которой наш FreeBSD может "иметь каналы" :)

Вопрос второй - собственно с FreeBSD-сервера на любой ПК в внутренней сетке - думаю хоть какой-нить ресурс на FreeBSD есть - что со скоростью ? в крайнем случае подрываем за 3- секунд iperf и меряем ;)

... и вот когда будем уверенны, что внешний канал ЕСТЬ, сетевые на шлюзе СПОСОБНЫ обработать наши скорости, а "скорости-то собственно и нет" - вот тогда начнем рыть непосредственно FreeBSD-сервер ;)

"Ограничивается скорость интернета во FREEBSD"
Отправлено YuSt , 20-Дек-10 00:03 
>  тестировал на 2ip.ru

... и выбросьте куда-нить этот "тест" - в отличии от speedtest.net, который врет на скоростях выше 20Мб, 2ip.ru (ИМХО) врет постоянно ;(