https://217.65.3.21/openforum/vsluhforumID1/97817.html Добрый день. <br>Около недели как на сервере-маршрутизаторе скорость входящего канала снизилась. От провайдера Интернет приходит около 100Мбит (Проверял, воткнув входящий кабель в обычный системник под Windows). На сервере же сейчас скорость максимум 20Мбит.<br>Интернет через PPPoE через mpd5.<br><br>Пробовал менять сетевую. Убирал RXCSUM,TXCSUM. Отключал фаервол (pf). Пробовал соединение поднимать через PPP. Результата вообще нет.<br><br>Раньше работало нормально. Никаких глобальных изменения не было.<br>Система FreeBSD 13.0-RELEASE-p3.<br> https://217.65.3.21/openforum/vsluhforumID1/97817.html#86 Wed, 23 Feb 2022 09:31:56 GMT Пропал на долго, потому что настраивал чистую систему на Freebsd 12.3.<br>Ничего не помогло.<br>Решил пойти лёгким путём. Подключил обычный роутер tp-link, поднял на нём Пппое. Инет нормальный пошел. Подключил к серверу на Freebsd. Поменял подключение. И пошла скорость.<br>Наверное на этом и остановлюсь.<br>Долго слишком решал проблему. Может позже ещё буду пытаться решить это всё.<br><br>Спасибо всем большое за помощь!!<br> https://217.65.3.21/openforum/vsluhforumID1/97817.html#85 Wed, 16 Feb 2022 11:44:02 GMT &gt;&gt; если некоторые клиенты ходят через нат, то у них mtu/mru 1500, надо <br>&gt;&gt; смотреть на внутренней сетевухе (re0 ??? ). Чтобы отфильтровать пптп, нужно <br>&gt;&gt; указать tcpdump`у "not proto GRE" или подобное. Возможно это их трафик.<br>&gt; Там максимальная длинна 1446.<br><br>нормально, но почему снаружи 1484, а внутри 1446? ведь могут 1484 пропускать, это странно... в tcpdump есть фильтр размера пакетов вроде "ip[2:2] &gt; 1450"<br><br><br>&gt;&gt;&gt;&gt; теперь <br>&gt;&gt;&gt;&gt; 1) в техподдержку оператора, вопрос про mru: почему они игнорируют просьбу mru <br>&gt;&gt;&gt;&gt; 1480 и навязывают 1492? Пусть согласовывают 1480.<br>&gt; Провайдер сказал, что согласовать не могут. <br><br>значит проблему 1 - не хотят решать, плохо... тогда переключаемся на проблему 3 - смотрим mss в tcp и правим<br><br><br>&gt; Но у них тоже на сервере <br>&gt; доступа Freebsd. Ставили 13.0, но были проблеммы с pppoe и mpd, <br>&gt; поэтому откатились на 12.3.<br><br>для чего обновлялись до х.0? бег про граблям? странные люди. <br>Целенаправленно сижу на последних поддерживаемых версиях больше 10 лет, но со всеми заплат https://217.65.3.21/openforum/vsluhforumID1/97817.html#84 Wed, 16 Feb 2022 11:04:00 GMT &gt;&gt;&gt;&gt; максимальный пакет какой был через ng0?<br>&gt; IPv4, length 1484: 31.ххх.ххх.ххх.443 &gt; 176.108.234.245.64277: tcp 1440 <br>&gt; IPv4, length 1484: 217.19.28.102.16881 &gt; 31.ххх.ххх.ххх.58976: tcp 1440 <br><br>красивое...<br>это ещё одна проблема, третья. Надо смотреть mss в tcp с флагом syn. В сниффере заменить ключи q на v, фильтровать proto TCP с флагом syn на интерфейсе ng0<br>Возможно там хотят 1500, для клиентов за натом это нормальная и адекватная цифра. Если сниффер покажет больше 1480 (это с заголовками, которые тут бывают по 44 байта и по 56 байт), то нужно будет настраивать исправление mss в tcp. В моём случе это делается ipfw и ngctl. Но я не знаю как это делается в pf, может быть совсем просто.<br> https://217.65.3.21/openforum/vsluhforumID1/97817.html#83 Wed, 16 Feb 2022 10:34:06 GMT &gt;&gt;&gt; максимальный пакет какой был через ng0?<br>&gt;&gt; 1484 <br>&gt; это входящий или исходящий?<br><br>и тот, и тот<br><br>IPv4, length 1484: 31.ххх.ххх.ххх.443 &gt; 176.108.234.245.64277: tcp 1440<br>IPv4, length 1484: 217.19.28.102.16881 &gt; 31.ххх.ххх.ххх.58976: tcp 1440<br><br><br><br> https://217.65.3.21/openforum/vsluhforumID1/97817.html#82 Wed, 16 Feb 2022 10:31:07 GMT &gt; если некоторые клиенты ходят через нат, то у них mtu/mru 1500, надо <br>&gt; смотреть на внутренней сетевухе (re0 ??? ). Чтобы отфильтровать пптп, нужно <br>&gt; указать tcpdump`у "not proto GRE" или подобное. Возможно это их трафик. <br><br>Там максимальная длинна 1446.<br>&gt;&gt;&gt; теперь <br>&gt;&gt;&gt; 1) в техподдержку оператора, вопрос про mru: почему они игнорируют просьбу mru <br>&gt;&gt;&gt; 1480 и навязывают 1492? Пусть согласовывают 1480. Или меньше, или что <br>&gt;&gt;&gt; захочет клиент.<br>&gt;&gt; Сейчас с провайдером поговорю.<br><br>Провайдер сказал, что согласовать не могут. Но у них тоже на сервере доступа Freebsd. Ставили 13.0, но были проблеммы с pppoe и mpd, поэтому откатились на 12.3.<br>Сейчас попробую на другом компьютере, как заработает с чистой 12.3.<br><br> https://217.65.3.21/openforum/vsluhforumID1/97817.html#81 Wed, 16 Feb 2022 10:30:49 GMT &gt;&gt; максимальный пакет какой был через ng0?<br>&gt; 1484 <br><br>это входящий или исходящий?<br> https://217.65.3.21/openforum/vsluhforumID1/97817.html#80 Wed, 16 Feb 2022 10:25:08 GMT &gt; у роутера и-нет был?<br>&gt; кто ходит через нат - и-нет был?<br><br>в обоих случаяях - да, было<br><br>&gt; максимальный пакет какой был через ng0?<br><br>1484<br><br> https://217.65.3.21/openforum/vsluhforumID1/97817.html#79 Wed, 16 Feb 2022 10:07:43 GMT &gt;&gt; в конфиг пппое добавить строку <br>&gt;&gt; set iface enable tcpmssfix <br>&gt;&gt; можно после <br>&gt;&gt; set iface idle 0 <br>&gt; Поставил и у клиентов на pptp инет пропал <br><br>у роутера и-нет был?<br>кто ходит через нат - и-нет был?<br><br>максимальный пакет какой был через ng0?<br><br><br> https://217.65.3.21/openforum/vsluhforumID1/97817.html#78 Wed, 16 Feb 2022 10:01:39 GMT &gt;&gt; в конфиг пппое добавить строку <br>&gt;&gt; set iface enable tcpmssfix <br>&gt; Поставил и у клиентов на pptp инет пропал <br><br>странно, что там сниффер показывал в это время?<br><br><br>