https://www.opennet.ru/openforum/vsluhforumID1/89566.html Здравствуйте.<br>Имеется странная проблема. Не знаю в каком направлении ковырять дальше. Буду весьма благодарен, если кто пнёт в правильную сторону.<br><br>Есть:<br>- FreeBSD6.4 + NAT + IPFW + PPPoE + DUMMYNET (в качестве роутера);<br>- канал в Интернет 30 Мбит/с;<br>- локалка<br><br>Есть правила:<br><br>#...<br>ipfw pipe 1 config bw 1Mbit/s<br>#...<br>ipfw add 101 pipe 1 ip from 10.10.10.10 to any<br>ipfw add 102 pipe 1 ip from any to 10.10.10.10<br>#...<br># nat - порт NAT<br># devI - интерфейс, который смотрит в Интернет<br># IPInt - IP на интерфейсе devI<br>ipfw add 1001 divert ${nat} ip from 10.10.10.10 to any out xmit ${devI}<br>ipfw add 1002 divert ${nat} ip from any to ${IPInt} in recv ${devI}<br>#...<br>ipfw add 65000 allow ip from any to any<br>#...<br><br>Всё работает :)<br><br>Проблема:<br>Если pipe 1 мегабит (как указано выше), то у абонента из локалки торренты, спидтесты и т.п. показывают максимум 0,9 download и 0.47 upload. Когда поменять pipe на "2Mbit/s", у клиента 1,83/0,87 и т.д.. А что самое интересное, если вообше убрать из правил pipe, то мак https://www.opennet.ru/openforum/vsluhforumID1/89566.html#6 Mon, 04 Oct 2010 18:23:04 GMT &gt; ну для начала дополните правила, помещающие пакеты в пайп названиями интерфейсов.<br><br>Большое спасибо за ответ.<br><br>Назрел ещё один вопрос. Не очень понимаю принцип такой штуки, например, если у меня допустим:<br>vr0 - смотрит в интернет;<br>vr1 - смотрит в локалку;<br><br>то как такое правило:<br>ipfw add 101 pipe 1 ip from 10.10.10.10 to any<br>ipfw add 102 pipe 1 ip from any to 10.10.10.10<br><br>расписать по интерфейсам, если 10.10.10.10 приходит на сервер через PPPoE по интерфейсу tunX (где "Х" - "Х"-его знает :)) а выходит после NAT'а с vr0 уже с внешним адресом?<br><br>Разве что как-то так:<br>ipfw add 101 pipe 1 ip from 10.10.10.10 to me in<br>ipfw add 102 pipe 1 ip from me to 10.10.10.10 out<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/89566.html#5 Thu, 12 Aug 2010 11:11:57 GMT &gt;попадает два раза в пайп, и как по вашему это может повлиять <br>&gt;на уменьшение скорости?<br><br>очень странный вопрос ))<br>типа - я допустил глюк - что будет? ответ - будет глючить<br>&gt;нагружается машина чуть больше и только.<br><br>не факт<br>&gt;<br>&gt;а что если стоит pipe 1Мбит/с то спидтест должен показать четко 1Мбит/с <br>&gt;?<br><br>говнотесты не есть показатель<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/89566.html#4 Thu, 12 Aug 2010 05:09:19 GMT попадает два раза в пайп, и как по вашему это может повлиять на уменьшение скорости?<br>нагружается машина чуть больше и только.<br><br>а что если стоит pipe 1Мбит/с то спидтест должен показать четко 1Мбит/с ?<br> https://www.opennet.ru/openforum/vsluhforumID1/89566.html#3 Thu, 12 Aug 2010 04:20:30 GMT &gt;&gt;ну для начала дополните правила, помещающие пакеты в пайп названиями интерфейсов. <br>&gt;&gt;я подозреваю, что трафик попадает в пайп дважды. <br>&gt;<br>&gt; Это точно. без интерфейса траффик пройдет дважды. проверить легко и просто <br>&gt;- запомните счетчики pipe и качните файл известного размера - сразу <br>&gt;видно... <br><br>дабл-пайт это стандартные грабли юных пайперов )<br> https://www.opennet.ru/openforum/vsluhforumID1/89566.html#2 Thu, 12 Aug 2010 02:18:18 GMT &gt;ну для начала дополните правила, помещающие пакеты в пайп названиями интерфейсов. <br>&gt;я подозреваю, что трафик попадает в пайп дважды. <br><br> Это точно. без интерфейса траффик пройдет дважды. проверить легко и просто - запомните счетчики pipe и качните файл известного размера - сразу видно...<br><br> https://www.opennet.ru/openforum/vsluhforumID1/89566.html#1 Tue, 10 Aug 2010 18:38:52 GMT <br>&gt;Вопрос: куда девается трафик и как найти проблему? :) <br><br>ну для начала дополните правила, помещающие пакеты в пайп названиями интерфейсов. <br>я подозреваю, что трафик попадает в пайп дважды.<br>ну и посмотрите ipfw show pipe в момент тестирования скорости.<br>