https://opennet.ru/openforum/vsluhforumID1/82510.html Имеем VPN сервер с установленным Linux gentoo <br>pptpd v1.2.3<br>pppd version 2.4.2<br>Free Radius<br><br>в качестве биллинга установлен Cake юзвери живут в Postgres<br><br>проблема в следующем если качать напрямую с сервера то скорость закачки порядка 4мбайт/сек, если с помощью ppp соединения , то скорость не выше 200-300 Кбайт/с .. <br><br>Где нужно что копать?<br> https://opennet.ru/openforum/vsluhforumID1/82510.html#11 Thu, 23 Oct 2008 10:28:10 GMT &gt;[оверквотинг удален]<br>&gt; fi <br>&gt;<br>&gt;fi <br>&gt;<br>&gt;[ -f /etc/ppp/ip-up.local ] && . /etc/ppp/ip-up.local "$@" <br>&gt;<br>&gt;<br>&gt;<br>&gt;<br>&gt;А могут аттрибуты в радиус-сессии какие то ограничивающие передаваться? <br><br>этот скрипт выполняется если ты куда-то цепляешься по ppp - об этом говорят манипуляции с resolv.conf<br><br>найди скрипт, которым кейк создает ppp для абонента. он не обязательно будет лежать возле конфиг pppd - скорее где-то в недрах кейка.<br> https://opennet.ru/openforum/vsluhforumID1/82510.html#10 Thu, 23 Oct 2008 09:11:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;При установке не требует наличие tc, лимитов по скорости задать вроде не <br>&gt;&gt;позволяет.. или tc может использоваться через другие средства, например radius или <br>&gt;&gt;pptpd ? <br>&gt;<br>&gt;на сколько помню, в кейке шейпинг для интерфейса делается в скрипте который <br>&gt;поднимает этот интерфейс. поищи что-то вроде ppp-up и посмотри как поднимается <br>&gt;интерфейс для очередного абонента. сами по себе радиус и pppd шейпинг <br>&gt;не делают. <br><br>#!/bin/sh<br><br># this is a script which is executed after connecting the ppp interface.<br># look at man pppd for details<br><br># the followings parameters are available:<br># $1 = interface-name<br># $2 = tty-device<br># $3 = speed<br># $4 = local-IP-address<br># $5 = remote-IP-address<br># $6 = ipparam<br><br>if [ "$USEPEERDNS" ]; then<br><br> # add the server supplied DNS entries to /etc/resolv.conf<br> # (taken from debian's 0000usepeerdns)<br><br> # follow any symlink to find the real file<br> REALRESOLVCONF=$(readlink --canonicalize /etc/resolv.conf)<br><br> https://opennet.ru/openforum/vsluhforumID1/82510.html#9 Thu, 23 Oct 2008 08:24:35 GMT &gt;[оверквотинг удален]<br>&gt;от radius, pppd, если пакет был разрешающий, устанавливает различные параметры соединения <br>&gt;(время, трафик) на пользователя. После этого pppd отправляет radius серверу информацию <br>&gt;о начале сессии. Сессия завершается, если пользователем (или по другим причинам) <br>&gt;разрывается VPN соединение с сервером, а так же, сессию может завершить <br>&gt;pppd при превышении лимитов. <br>&gt;<br>&gt;<br>&gt;При установке не требует наличие tc, лимитов по скорости задать вроде не <br>&gt;позволяет.. или tc может использоваться через другие средства, например radius или <br>&gt;pptpd ? <br><br>на сколько помню, в кейке шейпинг для интерфейса делается в скрипте который поднимает этот интерфейс. поищи что-то вроде ppp-up и посмотри как поднимается интерфейс для очередного абонента. сами по себе радиус и pppd шейпинг не делают.<br> https://opennet.ru/openforum/vsluhforumID1/82510.html#8 Thu, 23 Oct 2008 06:41:07 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;попробуй пересобрать tc <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;линк в догонку http://linuxforum.ru/index.php?showtopic=29795 <br>&gt;&gt;<br>&gt;&gt;я так понял , что надо правильно собрать tc и настроить правильно <br>&gt;&gt;шейпинг? или это просто как пролечить данную ошибку? <br>&gt;<br>&gt;tc filter show dev eth0, должен срабатывать нормально. если этого не происходит <br>&gt;и кейк использует tc - работоспособность будет сомнительная, сам понимаешь. <br><br>работает он так:<br><br>На стороне клиента создаётся подключение к VPN сети. При попытке подключения к pptpd (VPN) серверу, производится запуск pppd для создания VPN туннеля. Для разрешения авторизации pppd обращается к radius, который в свою очередь ищет учётные записи в СУБД и формирует ответ. На основе полученной информации от radius, pppd, если пакет был разрешающий, устанавливает различные параметры соединения (время, трафик) на пользователя. После этого pppd отправляет radius серверу информацию о начале сессии. Сессия завершается, если пользователем (или по другим причинам) разрывается V https://opennet.ru/openforum/vsluhforumID1/82510.html#7 Thu, 23 Oct 2008 06:27:45 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;попробуй пересобрать tc <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;линк в догонку http://linuxforum.ru/index.php?showtopic=29795 <br>&gt;&gt;<br>&gt;&gt;я так понял , что надо правильно собрать tc и настроить правильно <br>&gt;&gt;шейпинг? или это просто как пролечить данную ошибку? <br>&gt;<br>&gt;tc filter show dev eth0, должен срабатывать нормально. если этого не происходит <br>&gt;и кейк использует tc - работоспособность будет сомнительная, сам понимаешь. <br><br>а как проверить использует ли его cake ?<br> https://opennet.ru/openforum/vsluhforumID1/82510.html#6 Thu, 23 Oct 2008 05:47:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;выдает <br>&gt;&gt;&gt;RTNETLINK answers: Invalid argument <br>&gt;&gt;&gt;Dump terminated <br>&gt;&gt;<br>&gt;&gt;попробуй пересобрать tc <br>&gt;&gt;<br>&gt;&gt;линк в догонку http://linuxforum.ru/index.php?showtopic=29795 <br>&gt;<br>&gt;я так понял , что надо правильно собрать tc и настроить правильно <br>&gt;шейпинг? или это просто как пролечить данную ошибку? <br><br>tc filter show dev eth0, должен срабатывать нормально. если этого не происходит и кейк использует tc - работоспособность будет сомнительная, сам понимаешь.<br> https://opennet.ru/openforum/vsluhforumID1/82510.html#5 Thu, 23 Oct 2008 05:42:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;кроме того, <br>&gt;&gt;# tc filter show dev eth0 <br>&gt;&gt;выдает <br>&gt;&gt;RTNETLINK answers: Invalid argument <br>&gt;&gt;Dump terminated <br>&gt;<br>&gt;попробуй пересобрать tc <br>&gt;<br>&gt;линк в догонку http://linuxforum.ru/index.php?showtopic=29795 <br><br>я так понял , что надо правильно собрать tc и настроить правильно шейпинг? или это просто как пролечить данную ошибку?<br> https://opennet.ru/openforum/vsluhforumID1/82510.html#4 Thu, 23 Oct 2008 05:36:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Где нужно что копать? <br>&gt;&gt;<br>&gt;&gt;шейпинг настроен? <br>&gt;<br>&gt;кроме того, <br>&gt;# tc filter show dev eth0 <br>&gt;выдает <br>&gt;RTNETLINK answers: Invalid argument <br>&gt;Dump terminated <br><br>попробуй пересобрать tc<br><br>линк в догонку http://linuxforum.ru/index.php?showtopic=29795<br> https://opennet.ru/openforum/vsluhforumID1/82510.html#3 Thu, 23 Oct 2008 03:53:31 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;в качестве биллинга установлен Cake юзвери живут в Postgres <br>&gt;&gt;<br>&gt;&gt;проблема в следующем если качать напрямую с сервера то скорость закачки порядка <br>&gt;&gt;4мбайт/сек, если с помощью ppp соединения , то скорость не выше <br>&gt;&gt;200-300 Кбайт/с .. <br>&gt;&gt;<br>&gt;&gt;Где нужно что копать? <br>&gt;<br>&gt;шейпинг настроен? <br><br>кроме того, <br># tc filter show dev eth0<br>выдает <br>RTNETLINK answers: Invalid argument<br>Dump terminated<br>