Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » UNIX » Шлюз с подключением по VPN

Модерирует : ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

leviafanovich

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Суть проблемы заключается в том что при связке PF+MPD5 и канале интернета 100мегабит, сервер раздает клиенским компам только 8мегабит максимум! Скорость проверял с помощью torrent и большим кол-вом сидов. Рядом валяется D-link 824vup+ в котором идет сокрость 20мегабит, и то больше не тянет ибо роутер сам слабый.
 
Исходные данные
--FreeBSD 8.1
--IP внешний 10.10.3.210
--IP внутренний 10.10.30.1
--IP VPN сервера провайдера 10.10.0.4
--IP Шлюза провайдера 10.10.63.1
 
Настроил я MPD5
----------------------------------------------------------
startup:
 
default:
        load pptp_client
 
pptp_client:
        create bundle static B1
        set iface route default
        set ipcp ranges 0.0.0.0/0 0.0.0.0/0
        create link static L1 pptp
        set link action bundle B1
        set auth authname XXXXXXX
        set auth password XXXXXXX
        set ccp no mpp-e40
        set ccp no mpp-e128
        set ccp no mpp-stateless
        set link max-redial 0
        set link mtu 1460
        set link keep-alive 20 75
        set pptp peer 10.10.0.4
        set pptp disable windowing
        open
----------------------------------------------------------
 
Настроил я с горем пополам Pf и нат на нем вот конфиг с которым на компах подключенных к серваку инет работает
-------------------------------------------------
server# cat /etc/pf.conf_new
int_if="vr1"
ext_if="ng0"
localnet="10.10.30.0/24"
set skip on lo0
set skip on $int_if
scrub in all
nat on $ext_if from $localnet to any -> ($ext_if)
antispoof quick for $ext_if
pass out on $ext_if proto tcp to any keep state
pass out on $ext_if proto udp to any keep state
pass inet proto icmp all
-------------------------------------------------
 
Но все таки эта зараза режет скорость!!! Причем так ровненько - на 1мбайт в сек (~8мегабит) И не туды и не сюды, не меньше не больше! Я уже не знаю за что хвататься. Вот top говорит что
CPU: 0.8% user, 0.0% nice, 54.2% system, 36.2% interrupt, 8.8 idle
Это во время закачки
 
Собирал ядро с такими опциями  
-------------------------------------------------
options         NETGRAPH
options         NETGRAPH_ETHER
options         NETGRAPH_SOCKET
options         NETGRAPH_TEE
options         ALTQ
options         ALTQ_CBQ        # Class Bases Queuing (CBQ)
options         ALTQ_RED        # Random Early Detection (R
options         ALTQ_RIO        # RED In/Out
options         ALTQ_HFSC       # Hierarchical Packet Sched
options         ALTQ_PRIQ       # Priority Queuing (PRIQ)
options         ALTQ_NOPCC      # Required for SMP build
device pf
device pflog
device pfsync
-------------------------------------------------
 
В rc.conf прописал  
---------------------------------------------------
pf_enable="YES"
pf_rules="/etc/pf.conf"
pf_program="/sbin/pfctl"
pf_flags=""
pflog_enable="YES"
pflog_logfile="/var/log/pf.log"
pflog_program="/sbin/pflogd"
pflog_flags=""
pfsync_enable="NO"
pfsync_syncdev=""
pfsync_ifconfig=""
-------------------------------------------------
 
Железка старая, но в процессе закачки загрузка проца не больше 20% (766Mhz Celeron +128mb ОЗУ) Что может резать скорость? Витая пара исключается - только 5 метров, аккуратно проложенных. Да и я не думаю что D-link 824vup будет по мощнее моего сервака =((( Потому скорее всего проблема в софтверном плане!
 
Помогите пожалуйста!!!

Всего записей: 13 | Зарегистр. 20-11-2009 | Отправлено: 10:25 12-11-2010 | Исправлено: leviafanovich, 10:26 12-11-2010
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Железка старая,  
Дык поди одна из сетевух 10-мегабитная, а не 100  мегабитная, вот вам и 8 мегабит на pptp. Проверьте скорости на ваших сетевых картах или на хабах/свичах. Причем в локаль и в инет.  


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11724 | Зарегистр. 10-12-2003 | Отправлено: 18:40 22-11-2010
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Операционные системы » UNIX » Шлюз с подключением по VPN


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru