KaYot

Обычно эффект нужно сохранить и после ребута, соответственно проще сразу занести значение в sysctl и перечитать его.

А 'sysctl -p' делал после правки параметра в конфиге? Эта хрень точно в онлайне меняется и доступна на запись.

#sysctl net.ipv4.conf.default.rp_filter если там не 0, поправить в /etc/sysctl.conf

Одна сессия будет. если больше - грабли начнутся. Не начнутся. Работает и без WDS(все клиенты с одним маком), и с WDS(тут вообще все красиво).

Т.е. запросы из чужих сетей оно рефузит естественно. А второй сервер вообще мертвый или зафаерволенный.

7мб/с тянется первый попавшийся фильм, все ок.

Человек менял все железо, включая сетевки. Тут скорее какие-то вылезающие только у него баги БСД.

До перехода на линукс все ещё не созрели? Если есть другой комплект железа - разверните все тоже под линуксами и потестируйте. Кто-то вон даже помощь предлагал.

Продано.

Остается сидеть на попе ровно (( как то тянуть до последнего, но вот скоро сезон гроз. а цена например ежа 3528 уже совсем неподъемная. Тупарики + конвертора заживут новой жизнью =) Так и есть. В этом году будет популярен возврат к корням - тупые свичи, медики и всякие VPNы. Ибо купить управлялку за 5к грн(а может и 10-20к станет) на 10 абонентов просто экономически не целесообразно.

Дык accel сам по себе и не терминирует вланы, и белые ип никак не раздает

+1 И чем это все терминировать ? белые ипы как раздать? accell-ppp (ipoe) або ip unnumbered. Что вы имеете в виду под словом 'або'? Accel - soft-bras, unnumbered - технология, реализуемая в том числе и на linux-роутерах. Одно к другому имеет минимальное отношение, и тем более не имеет смысла фраза 'или'. Да, "глюков" меньше чем с классическими реализациями ppp, работает себе и работает уже больше года.

Попробуй задать этот вопрос на НАГе. Там есть пара(а может и 1) матерых спецов по BSD, возможно помогут советом. Опять же, по линуксу там серьезных специалистов целый полк, мне с такими дикими задачками помогали, что аж волосы на голове шевелятся)

Видите, на каждой странице звучат призывы переходить на linux. И это не холивар или попытки под№"%ть - такова суровая реальность. Допускаю что по всем параметрам системы примерно равны и непринципиально чем пользоваться, но практика подсказывает одно НО. Комьюнити у данных систем нынче не сравним по количеству и качеству... Решение 99 любых подобных вопросов по линуксу находится в гугле, тонны мануалов и обсуждений уже есть. Недостающий процент так же с ходу решается на профильных форумах вроде нашего. С фрей все грустнее, искать помощи в нестандартной ситуации просто негде. Вот и лезут советы - поставь версию 10. Не помогло? Поставь 9. Опять нет? Вернись на 8. Добавь правило в фаервол, поставь крутилку. Упало? убери крутилку, и т.п. Абиллсу все равно на чем работать, мигрируйте.

Я об этом сразу говорил - почему что-то должно измениться от замены железа на такое же?

Из-за 2(и даже 200) правил машина на таком смешном PPS тупить не может. Тут вероятно где-то биллинг создает корявые линейные правила для фаервола и/или шейпера. С вероятностью в 99% замена железа на что-то уровня i5-2500 под s1155(ну или сервер на 1366) проблему решит тупо за счет огромного запаса мощности.

Нет такого камня X3050. Есть просто 3050, слабенький старый камень.

Причина в том, что не поставили сразу линукс

Ну это реально какой-то мазохизм Поменяли e5400(2c/2.7Ghz, s775) на xeon 3075(2c/2.66Ghz, s775) и сейчас хотите поменять еще раз на xeon 3050(2c/2.1Ghz,s775)? Зачем? Возьмите сразу HP G6 на s1366, младшие модели на форуме у valrevan'a можно баксов за 300 взять, а разница в скорости между поколениями многократная.

Боже.. Поставь уже линукс и живи спокойно.

А что плохого то? Пусть получает операторскую лицензию каждый первый.

А нафиг оно вам? Человек 2 страницы пытается объяснить, что любое логгирование в фаерволе - зло, именно оно может ложить машину в самой безобидной ситуации. Сравните затраты на тупую маршрутизацию пакета, и затраты на разборку пакета в текст и запись строки в файл для каждого пакета.

bge это для древних броадкомов? Точно не поможет такая замена. Для pppoe хороший вариант - поставить 4 сетевки intel PT и включить их в бондинг, будут равномерно загружены 4(или сколько нужно) ядра.

У этого камня нет HT в принципе. И igb этому серверу не поможет.

isr не поможет, т.к. все ядра и так заняты. Ищи что именно дает такой резкий рост нагрузки при увеличении трафика(может шейпер кривой, может таблицы у НАТа раздуваются и нужно таймеры крутить). Ну или железо меняй сразу на более мощное.