l1ght

це все є на форумі, треба читати перед тим як питати залізно раз на три місяці хтось є з вашим питанням. за останні 2-3 роки в цьому плані нічого не змінилося. щоб розбавити свою критику, якщо у вас вже є конкурент в домах, що такого ви можете запропонувати щоб набрати абонбазу? тим паче з вашими знаннями, та з тим що конкурент дає 100 мегабіт за 60 гривень, вам без знаннь та купи грошей просто нема чого протипоставити.

що в логах мпд? йому коли чось не вистачає може кричати в логи. розривало з'єднання? /boot/loader.conf net.graph.maxdata=65535 net.graph.maxalloc=65535 /etc/sysctl.conf net.inet.udp.maxdgram=57344 net.graph.recvspace=128000 net.graph.maxdgram=128000 більше вродє нічого до діла не відноситься vmstat -z в момент проблеми ще б це все й досі на 7.2?

ну взагалі там було по 118 гривень за мегабіт і то був києвстар, а мтс пропонував 90 мегабіт за 6900 здається. ну ми свій міст поставили на мікротіках тоді, реальна прокачка була 90\30, бо не надто зручне місце в нас було. потім оптика і зовсім інші ціні, правда вже в іншого провайдера. вони нам гіг пропонували за 13к гривен в місяць, трохи більше аніж КС за 100 мегабіт

nestat -m

в мене отак net.graph.maxdata: 65535

ага, і скільки та релейка коштує? нам пропонували на 100 мегабіт, по 100 гривень за мегабіт, але більше ніж 100 для них було надто проблематично (на 3 км), тому ви не думайте що це гарний варіант. тим паче, скількі такі релейки коштують можна вже протягнути ці 3км 4\8 волокон кабелю.

в чем была проблема? раскрой интригу. теж цікаво

ну тоді і аннамберед сам по собі нічого не робе і взагалі само по собі нічого не відбувається, якщо вже так казати

accell-ppp як готове софтове рішення для цього, ip unnumbered технологія котра теж вирішує ту проблему, о котрій спитав FTTH_VN. Між собою вони не пов'язанні, просто написав в яку сторону дивитися.

ну зараз вам розкажуть, KaYoT та Abram скікльки в них глюків на accell-ppp (ipoe) а за аннамбередом не на софтових платформах проблем майже нема.

+1 И чем это все терминировать ? белые ипы как раздать? accell-ppp (ipoe) або ip unnumbered.

Перейдіть вже на лінукс, не мучайте фрю :) А по ділу - все у вас можна фаєр урізати до десятка правил. Подивіться в убіллінгу пресет фаєрволу - мінімалізм, і все працює. Особисто в мене правда дуже мало залишилося від того фаєра, ну то вже специфіка моєї мережі.

от коли скаче - профайлером його, щоб він одурів, від того що з ним роблять - та почав нормально працювати а в загалі не розумію, що за процес swi1: net, то може ng_car? Чи без шейперу воно світилося?

ну навантаження в 17 кілопакетів - це ж мізер. доречі в мене кактус знімає по снмп ппс - показує інші значення аніж netstat, кому вірити?

І фря і лінух чудово працюють, з чим саме вам працювати - питання релігії

тільки для початку kldload pmc здається так повинно бути kldload: can't load pmc: No such file or directory так вибачаюсь, hwpmc, але гугл могли і ви відкрити

тільки для початку kldload pmc здається так повинно бути

пройдіться профайлером, може показати підводне каміння.

http/torrent да відключіть вже netisr....

це netisr, поставити нормальні мережеві і вирубити його нафіг, і дамп той що був - fault через netisr.

keep-state не потрібен для udp. Потрібен. У мене саме на такому костилі живуть ntpd сервіси на фрях: allow udp from me to any 123 keep-state. Якщо запит на синхронізацію ініційовано моїм ntpd - відслідковуємо keep-state і пропускаємо відповіді. Якщо це вхідний ntp запит не з трастових мереж - блокується. хм, можливо я помилявся, але в цьому фаерволі можна сміливо видаляти все що є з allow\pass та залишити тільки deny, бо в кінці все одно allow ip from any to any

Не простіше переписати - та зробити закритим його? keep-state не потрібен для udp.

ну так, знатна бага cpuset -l 0 -t `procstat -at | grep dummynet | awk '{print $2}'` якщо, не помиляюсь - то отакою командою

еееем... прибити dummynet до 0 ядра?

шановний, вище усе написано - не можете самостійно осилити - сидіть вчіть, або найміть собі адміна. ви навіть не зрозуміли яку помилку видає dhcp при старті...