Пора менять железку?

[Kucher2 122]

К сожалению в bsd я ни в зуб ногой) Мониторьте загрузку внешнего канала, смотрите при каком значении начинаются чудеса. Может проблемы вообще не у вас, а у аплинка?

Я им ничего доказать не могу. Подключаю ноут к кабелю прова - даже speedtest показывает законные 50Мбит.

Что ж я такое натворил, что такая Ж образовалась...

Насколько я понял общие выводы - у самого сервера для потери пакетов нет никаких оснований?

Он не загружен настолько, чтобы терять что-то, что и подтверждает вывод утилит? Или нет?

Вот что сейчас показывает speedtest, себя любимого я не шейплю разумеется.

[andryas 1 059]

Читать Ваш конфиг ipfw мне религия не позволяет, я устал на како-то десятом правиле, извините...

 

1. Разрешите всё через lo0, антиспуфинг

3. Разрешите соединения для управления роутером (например со своих IP)

4. Запретите всем остальным коннектится к сервисам роутера

 

5. дальше прицепите мой шаблон, который я давал ранее. Поменьше правил, незачем вам фильтровать по протоколам, и т.д, слишком затратно.

 

6. Разрешите исходящие от роутера соединения.

 

 

Всё должно быть просто, каждый пакет должен проходить миниум правил, наиболее "тяжёлые" правила - ближе к началу.

[Kucher2 122]

Удалено.

[Kucher2 122]

Снова всем привет.

После многочисленных нововведений - установил таки ещё и систему мониторинга.

 

Вижу вот такую картинку. Всплеск активности на графике - от одного юзера. Как считатете, такое кол-во пакетов на такой трафик - это норма?

[Kucher2 122]

Ап!

[assasinwar 7]

Ну вы сами подумайте, сопоставте факты - размер выданых каналов, колличество таковых, ежедневную статистику общего канала, systat -ifstat 1 во время аномалии.

[Kucher2 122]

Ладно, будем собирать статистику.

[Mobil 68]

на igb пулинг не нужен!

 

Тоесть карточка ЕТ настолько хороша, что и без пулиннга работает? я верно понял?