https://www.opennet.ru/openforum/vsluhforumID1/94318.html 1. Есть сервер по управлением FreeBSD 9.1<br>2. Есть роутер и за ним несколько компов<br>3. На сервере настроен NAT для раздачи интернета на роутер(ну и соответственно на остальные компы)<br><br>так вот проблема в следущем, если отключаю nat с фаерволом, то все работает хорошо<br>скорость приема и отдачи с сервера около 600-700 КБ/с<br><br>как только включаю nat с фаерволом, то скорость на прием остается, а на отдачу резко падает до 15-20 КБ/с<br><br>если кто знает, подскажите какие настройки нужно произвести, чтобы такого не происходило<br><br>/etc/rc.conf<br>-------------------------------------------------------<br>hostname="мой хост"<br>defaultrouter="ip шлюза"<br>ifconfig_em0="DHCP"<br>ifconfig_em0_ipv6="inet6 accept_rtadv"<br>ifconfig_em1="inet 192.168.0.1 netmask 255.255.255.0"<br>gateway_enable="YES"<br>sshd_enable="YES"<br>ntpd_enable="YES"<br>natd_enable="YES"<br>natd_interface="em0"<br>firewall_enable="YES"<br>firewall_type="open"<br><br>dumpdev="NO"<br><br>nginx_enable="YES"<br>mysql_enable="YES"<br>php_fpm_enable="YES"<br>----------------------------------- https://www.opennet.ru/openforum/vsluhforumID1/94318.html#14 Fri, 01 Feb 2013 11:08:35 GMT Теперь все работает быстро, но встала другая проблема:<br><br>При закачке больших файлов постоянные разрывы соединения, например в браузере при получении ajax ответа от сервера можно наблюдать Unexpected end of input(из 1,5 мб он успевает в лучшем случае принять 500кб)<br><br>Долго искал ответ в инете, но не нашел нормального решение, везде обычно связано с настройками mp5d...<br><br>пока писал все разрешилось для меня одной коммандой ifconfig em0 -tso<br> https://www.opennet.ru/openforum/vsluhforumID1/94318.html#13 Fri, 01 Feb 2013 07:38:49 GMT &gt;[оверквотинг удален]<br>&gt; ${fwcmd} add nat 1 ip from ${inet} to any <br>&gt; ${fwcmd} add nat 1 ip from any to ${onet} via <br>&gt; ${oif} <br>&gt; fi <br>&gt; получилось вот что: <br>&gt; $ ipfw nat show config <br>&gt; ipfw nat 1 config if em1 log same_ports unreg_only <br>&gt; $ ipfw list &#124; grep nat <br>&gt; 01600 nat 1 ip from 192.168.0.0/24 to any <br>&gt; 01700 nat 1 ip from any to xx.xx.xx.xx/xx via em1 <br><br>спасибо за подсказку :)<br>Я на пару часов пораньше решил проблему, но по другому, приведу пример, может кому-то понадобиться в будущем, да и мне может понадобиться когда забуду, а снова встанет такая задача:<br><br>/etc/rc.conf<br>---------------------------------------------------------<br>ifconfig_em0="DHCP"<br>ifconfig_em0_ipv6="inet6 accept_rtadv"<br>ifconfig_em1="inet 192.168.0.1 netmask 255.255.255.0"<br><br>gateway_enable="YES"<br><br>firewall_enable="YES"<br>firewall_nat_enable="YES"<br>firewall_nat_interface="em0" #внешний интерфейс<br>firewall_type="open"<br>firewall_flags="unreg_only same_ports unregistered_only"<br>firewall_script="/etc/rc.firewall" #в https://www.opennet.ru/openforum/vsluhforumID1/94318.html#12 Thu, 31 Jan 2013 17:14:37 GMT &gt;&gt;&gt; как только включаю nat с фаерволом, то скорость на прием остается, а <br>&gt;&gt;&gt; на отдачу резко падает до 15-20 КБ/с <br>&gt;&gt; А фаервол без ната? А фаервол только с натом?<br>&gt; вот не успел затестить, донастраивался вчера, сначала случайно извне себе доступ на <br>&gt; сервер закрыл, потом еще немного постарался и изнутри тоже заблокировал, сегодня <br>&gt; вечером буду напрямую с сервером работать(после того как клаву куплю) все <br>&gt; обратно разблокировать <br>&gt; Начал мучать ipfw_nat, может кто подскажет действенный рецепт настройки, у меня по <br>&gt; всяким инструкциям и манам чего-то не получилось?<br><br>$ uname -a<br>FreeBSD xxxxx.xx 9.0-RELEASE-p5<br><br>cat /etc/rc.conf<br>firewall_enable="YES"<br>firewall_type="simple"<br>firewall_nat_enable="YES"<br>firewall_nat_interface="em1"<br>firewall_nat_flags="same_ports unreg_only"<br>firewall_simple_oif="em1" #внешка<br>firewall_simple_onet="xx.xx.xx.xx/xx"<br>firewall_simple_iif="em0"<br>firewall_simple_inet="192.168.0.0/24"<br><br>cat /etc/rc.firewall<br>#KERNEL NAT в секции simple я добавил вот такие https://www.opennet.ru/openforum/vsluhforumID1/94318.html#11 Thu, 31 Jan 2013 06:59:55 GMT &gt;&gt;&gt;&gt; а какие есть предложения?<br>&gt;&gt;&gt; Огласите весь список, пожалуйста! (С) <br>&gt;&gt;&gt; :) <br>&gt;&gt; &#8212; Демон Natd <br>&gt;&gt; &#8212; IPFilter (ipnat) <br>&gt;&gt; &#8212; PF nat <br>&gt;&gt; &#8212; ng_nat <br>&gt;&gt; &#8212; ipfw nat (kernel nat) <br>&gt;&gt; те, что я нашел <br>&gt; первый превращается в последний практически без задействования мозга <br><br>мозг все-таки задействовать надо, без него я себя все что мог заблокировал<br> https://www.opennet.ru/openforum/vsluhforumID1/94318.html#10 Thu, 31 Jan 2013 06:56:11 GMT &gt;&gt; как только включаю nat с фаерволом, то скорость на прием остается, а <br>&gt;&gt; на отдачу резко падает до 15-20 КБ/с <br>&gt; А фаервол без ната? А фаервол только с натом?<br><br>вот не успел затестить, донастраивался вчера, сначала случайно извне себе доступ на сервер закрыл, потом еще немного постарался и изнутри тоже заблокировал, сегодня вечером буду напрямую с сервером работать(после того как клаву куплю) все обратно разблокировать<br><br>Начал мучать ipfw_nat, может кто подскажет действенный рецепт настройки, у меня по всяким инструкциям и манам чего-то не получилось?<br> https://www.opennet.ru/openforum/vsluhforumID1/94318.html#9 Thu, 31 Jan 2013 05:37:04 GMT &gt; как только включаю nat с фаерволом, то скорость на прием остается, а <br>&gt; на отдачу резко падает до 15-20 КБ/с <br><br>А фаервол без ната? А фаервол только с натом?<br> https://www.opennet.ru/openforum/vsluhforumID1/94318.html#8 Thu, 31 Jan 2013 03:13:36 GMT &gt;&gt;&gt; а какие есть предложения?<br>&gt;&gt; Огласите весь список, пожалуйста! (С) <br>&gt;&gt; :) <br>&gt; &#8212; Демон Natd <br>&gt; &#8212; IPFilter (ipnat) <br>&gt; &#8212; PF nat <br>&gt; &#8212; ng_nat <br>&gt; &#8212; ipfw nat (kernel nat) <br>&gt; те, что я нашел <br><br>первый превращается в последний практически без задействования мозга<br> https://www.opennet.ru/openforum/vsluhforumID1/94318.html#7 Wed, 30 Jan 2013 19:17:42 GMT &gt;&gt;&gt; а какие есть предложения?<br>&gt;&gt; Огласите весь список, пожалуйста! (С) <br>&gt;&gt; :) <br>&gt; &#8212; Демон Natd <br>&gt; &#8212; IPFilter (ipnat) <br>&gt; &#8212; PF nat <br>&gt; &#8212; ng_nat <br>&gt; &#8212; ipfw nat (kernel nat) <br>&gt; те, что я нашел <br><br>Так вы сами ответили на свой вопрос. ))<br> https://www.opennet.ru/openforum/vsluhforumID1/94318.html#6 Wed, 30 Jan 2013 14:24:21 GMT &gt;&gt; а какие есть предложения?<br>&gt; Огласите весь список, пожалуйста! (С) <br>&gt; :) <br><br>&#8212; Демон Natd<br>&#8212; IPFilter (ipnat)<br>&#8212; PF nat<br>&#8212; ng_nat<br>&#8212; ipfw nat (kernel nat)<br><br>те, что я нашел<br>