https://opennet.dev/openforum/vsluhforumID1/87524.html Здравствуйте. Есть сеть около 30 машин, сервер линукс и adsl роутер.<br><br>Сервер это бридж и dhcp ну а роутер в инет уходит. Так вот жутко тормозит и нестабильный инет. После перезапуска роутера сразу все нормально. Интернет 4 мегабита, сначала думал что их просто нет, но отключил всех от инета и с сервака проверил, скорость и пинги ок.<br><br>Есть идея настроить роутер как бидж а сервак будет pppoe устанавливать, как думаете поможет?<br><br>И вобще какие мысли по этому поводу?<br><br>вот конфиг на всякий случай<br><br>enif0: mtu 1500 (локальный интерфейс)<br> inet 192.168.10.1, netmask 0xffffff00, broadcast 192.168.10.255<br> RIP RX:None, TX:None,<br> [InOctets 790098] [InUnicast 6345] [InMulticast 0]<br> [InDiscards 0] [InErrors 0] [InUnknownProtos 0]<br> [OutOctets 1995891] [OutUnicast 7137] [OutMulticast 126]<br> [OutDiscards 2] [OutErrors 0]<br>enif0:0: mtu 1500<br> inet 0.0.0.0, netmask 0x00000000, broadcast 0.0.0.0<br> RIP RX:No https://opennet.dev/openforum/vsluhforumID1/87524.html#12 Thu, 10 Dec 2009 12:38:29 GMT &gt;Есть идея настроить роутер как бидж а сервак будет pppoe устанавливать, как <br>&gt;думаете поможет? <br><br>Было такое. Действительно - возможности железки не безграничны. Даже при средней нагрузке модем в режиме роутера просто впадал в ступор. Так как ни ната, ничего другого на нем не было, работал в режиме простого маршрутизатора, то нашел древнюю машину, закатал образ pfSense и стабильность работы восторжествовала :)<br><br> https://opennet.dev/openforum/vsluhforumID1/87524.html#11 Thu, 10 Dec 2009 09:11:04 GMT &gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;После перезапуска роутера сразу все <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Есть подозрение т.к. была аналогичная ситуация. Опишите с вою конфигурацию службы ДНС. <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Роутер кстати не Zyxel? <br>&gt;<br>&gt;Вы угадали. <br><br>У меня была проблемма с роутером Zyxel который натил.<br>Суть - на каждое соединение выделяется ресурс для таблицы нат и коннтрак (в терминах линукс).<br>Для tcp сессий ресурс высвоборждается по флагам сессии и проблем не происходит даже при сравнительно болшом количестве сессий.<br>Для udp сессий флагов на уровне протокола не существует, поэтому ресурс для сессии высвобождается по таймауту, достаточно большому. Т е при большой активности по udp возможно расходование ресурсов.<br>У меня такая проблеммв была с DNS ресолвингом. DNS сервер на каждый запрос открывает сессию или несколько (в зависимости от рекурсии) с произвольного высокого порта на ряд серверов DNS. Поскольку запросов достаточно много, роутер начинал подвисать примерно через пол часа работы, затем рестарт и опять пол часа работы.<br>Как лечил<br>1) Уменьшение та https://opennet.dev/openforum/vsluhforumID1/87524.html#10 Wed, 09 Dec 2009 12:58:42 GMT &gt;<br>&gt;&gt;После перезапуска роутера сразу все <br>&gt;<br>&gt;Есть подозрение т.к. была аналогичная ситуация. Опишите с вою конфигурацию службы ДНС. <br>&gt;<br><br>Да ничего особенного. есть зона kontora.lan в которой порядка 130 внутренних ресурсов но они заворачиваются на сервере то есть роутер не при чем. На сервере есть nginx выступающий в роли прокси. Есть внешний сервер с днс и на нем создаются внешние ресурсы (записи в днс) а сами файлы хостятся у нас внутри конторы, то есть некоторые днс записи снаружи смотрят на nginx (на роутер, а роутер перенаправляет на nginx), а он перенаправляет на тот или иной сервер внутри конторы, также для таких ресурсов создана зона внутри чтобы не только снаружи можно было заходить туда а из конторы тоже. Таких ресурсов около 5.<br> https://opennet.dev/openforum/vsluhforumID1/87524.html#9 Wed, 09 Dec 2009 12:46:09 GMT &gt;&gt;<br>&gt;&gt;&gt;После перезапуска роутера сразу все <br>&gt;&gt;<br>&gt;&gt;Есть подозрение т.к. была аналогичная ситуация. Опишите с вою конфигурацию службы ДНС. <br>&gt;&gt;<br>&gt;<br>&gt;Роутер кстати не Zyxel? <br><br>Вы угадали.<br><br><br> https://opennet.dev/openforum/vsluhforumID1/87524.html#8 Wed, 09 Dec 2009 12:45:45 GMT &gt;А клиентов много? Другими словами: соединений по 80 потрту много или нет? <br>&gt;Насчет ната: если используется, то соответственно для каждого соединения сохраняется состояние, <br>&gt;т.е. используется память, ресурсы процессора... А память как правило на таких <br>&gt;модемах ограничена. Возможно вы упираетесь как раз в это ограничение. <br>&gt;<br>&gt;При бридже основное ограничение, если не использовать дополнительные возможности девайса, например фильтрация, <br>&gt;упирается в производительность процессора перекидывающего пакеты с интерфейса на интерфейс. <br><br>Клиентов 20 + виртуалок где то 15. Пакеты с интерфейса на интерфейс перекидывает Arch. На нем практически никогда не бывает высокой загрузки процессора и памяти, то есть сервер стабилен.<br><br> https://opennet.dev/openforum/vsluhforumID1/87524.html#7 Tue, 08 Dec 2009 13:06:20 GMT &gt;<br>&gt;&gt;После перезапуска роутера сразу все <br>&gt;<br>&gt;Есть подозрение т.к. была аналогичная ситуация. Опишите с вою конфигурацию службы ДНС. <br>&gt;<br><br>Роутер кстати не Zyxel?<br> https://opennet.dev/openforum/vsluhforumID1/87524.html#6 Tue, 08 Dec 2009 13:01:43 GMT <br>&gt;После перезапуска роутера сразу все <br><br>Есть подозрение т.к. была аналогичная ситуация. Опишите с вою конфигурацию службы ДНС.<br> https://opennet.dev/openforum/vsluhforumID1/87524.html#5 Tue, 08 Dec 2009 06:28:11 GMT &gt;&gt;Должно помочь. Ресурсы роутера-железки не безграничны! И судя по всему вы на <br>&gt;&gt;них натыкаетесь. Это хорошо видно, когда очень много соединений (например, при <br>&gt;&gt;открытом торренте), которые наверно еще натить нужно... <br>&gt;<br>&gt;Да я уже и все порты закрыл кроме 80 и еще самых <br>&gt;необходимых, но все равно такое впечатление что он захлебыватся начинает, а <br>&gt;что по поводу ната? <br><br>А клиентов много? Другими словами: соединений по 80 потрту много или нет? Насчет ната: если используется, то соответственно для каждого соединения сохраняется состояние, т.е. используется память, ресурсы процессора... А память как правило на таких модемах ограничена. Возможно вы упираетесь как раз в это ограничение.<br><br>При бридже основное ограничение, если не использовать дополнительные возможности девайса, например фильтрация, упирается в производительность процессора перекидывающего пакеты с интерфейса на интерфейс.<br> https://opennet.dev/openforum/vsluhforumID1/87524.html#4 Tue, 08 Dec 2009 05:58:49 GMT ADSL-модемы умеют свой лог вести, можно там посмореть как модем себя чувствует.<br>