rusol

Чуть выше есть мой вывод ipfw show

Пока-что в процессе, судя по всему проблема у нас на сервере, правило в фаерволе под номером 1 дает определенный эффект, скорость прыгает, но в раене 60-90 Мбит... ipfw add 1 allow ip from any to IP-FTP-клиента ipfw add 1 allow ip from IP-FTP-клиента to any Один человек пообещал пересмотреть правила в фаерволе, сказал что там слишком много правил, думаю на этой неделе будет ясно.

Я тоже так подумал, пока не попробовал скачать с нашего маршрутизатора, на маршрутизаторе все хорошо, а на любой машине в сети (проверял на клиенте и на офисных компьютерах) скорость плохая, при этом на другие фтп скорость хорошая с сети, вопрос только в конкретном фтп-сервере.

Пробовал, ничего не меняется. Внес некоторые изменения на сервер после чего ситуация стала лучше, скорость прыгает, но иногда подымается даже до 100 Мбит, но результат все-равно не стабилен... net.inet.ip.dummynet.pipe_slot_limit=4096 net.route.netisr_maxqlen=9098 ifconfig_ix0="-rxcsum -txcsum -lro -tso up" ifconfig_ix1="-rxcsum -txcsum -lro -tso up"

# ipfw show 00001 1476366 1426092866 allow ip from any to any 00110 3886088 25482806812 allow ip from any to any via lo0 00120 23224725 7390872484 skipto 1000 ip from me to any 00130 28452 1593276 deny icmp from any to any in icmptypes 5,9,13,14,15,16,17 00160 21704392 1628057701 skipto 2000 ip from any to me 00200 18400666934 17512718845228 skipto 500 ip from any to any via ix1 00250 6569536639 2431544092536 skipto 280 ip from { table(2) or table(35) } to not me 00260 11689779352 14922095222183 skipto 300 ip from any to not me 00280 608

# ipfw show 00001 1476366 1426092866 allow ip from any to any

Пробовал правило ipfw allow any to any Проблема остается.

Странно что на другие хостинги все работает хорошо в пасивном режиме.

Спасибо большое за ответ! pfctl -s all Сначала идут активные маршруты, потом: INFO: Status: Enabled for 3 days 02:50:45 Debug: Urgent State Table Total Rate current entries 34557 searches 38481228014 142816.6/s inserts 55278381 205.2/s removals 55243818 205.0/s Counters match 24240926619 89966.1/s bad-offset 0 0.0/

1. MTU на сетевых не менялись 1500 стоит. 2. А можете поподробнее сказать что нужно проверить. 3. Не нашел в man'е как просмотреть в pf переполнение таблицы маршрутизации, может подскажете, если сталкивались с pf.

Здравствуйте, голова уже болит, мысли закончились, может кто-то подскажет чего... Ситуация такая: Клиент жалуется, что c их ftp, который находиться в России, плохая скорость (прыгает от 10 Мбит/с до 30 Мбит/с, по тарифу должна быть 100 Мбит/с), проверили на ftp другого хостинга - все нормально, 100 Мбит. Я бы не писал сюда, но есть одно большое НО.. когда я захожу на главный маршрутизатор (FreeBSD + Nodeny 50.32 + IPFW + PF), то с главного сервака скорость отличная, а за серваком (в сети) скорость падает, при этом на другие ftp скорость хорошая с сети... То-есть без связки Nodeny +