https://www.opennet.ru/openforum/vsluhforumID1/95431.html Всем доброго времени суток :) FreeBSD 8.2 раньше стоял Mpd 4.4.1_1 и подключаясь по VPN получал интернет на клиентской машине. Поставив Mpd 5.7 конфиг не изменял только прописал свою подсеть и ip vpn, mpd5 начал резать скорость клиентам, провайдер дает 60 м.с, на клиентских машинах (speedtest.net) 30 м.с. Убрал сжатие в конфиге, на 10 скорость увеличилась 40 стало. Раньше когда стоял MPD4 скорость на клиентских машинах 60 была. В чем может быть причина?<br> https://www.opennet.ru/openforum/vsluhforumID1/95431.html#18 Mon, 24 Mar 2014 21:24:44 GMT &gt; Вопрос Михалычу как к спецу по mpd5 <br>&gt; Второй вопрос net.inet.ip.forwarding устанавливается в ноль, при чем уже ПОСЛЕ скрипта <br>&gt; UP (т.е. в скрипте когда я устанавливаю net.inet.ip.forwarding=1 - там все <br>&gt; еще 1 а вот после снова ноль).<br>&gt; Это лечится?<br><br>Лечится: <br>Добавил в rc.conf gateway_enable="YES" - проблема ушла.<br><br>Осталось конфиг mpd5 допилить под мои нужды...<br> https://www.opennet.ru/openforum/vsluhforumID1/95431.html#17 Mon, 24 Mar 2014 21:16:46 GMT Вопрос Михалычу как к спецу по mpd5<br>Что у меня есть (передрал с windows):<br>адресс pptp 91.xx.yy.3 (когда устанавливается туннель этот же адрес на втором конце тунеля)<br>не использовать програмное сжатие<br>Включить LCP<br>Протокол проверки пароля chap<br>ms-chap 2<br>без шифрования<br>login: MyLogin<br>pass: MyPass<br><br>root@sirius:/usr/local/etc/mpd5 # cat ./mpd.conf<br>#################################################################<br>#<br># MPD configuration file<br>#################################################################<br>default:<br> load pptp_client<br><br>pptp_client:<br><br> create bundle static B1<br> set iface route default<br> set ipcp ranges 0.0.0.0/0 0.0.0.0/0<br> set iface up-script /usr/local/etc/mpd5/up.sh<br> set iface down-script /usr/local/etc/mpd5/down.sh<br><br> # The five lines below enable Microsoft Point-to-Point encryption<br> # (MPPE) using the ng_mppc(8) netgraph node type.<br> set bundle disable compression<br> set bundle disable encryption<br> https://www.opennet.ru/openforum/vsluhforumID1/95431.html#16 Mon, 24 Feb 2014 06:33:53 GMT &gt;&gt; Ставлю FreeBSD i386,про ядро я имел в виду то что я вставляю <br>&gt;&gt; в ядро... Оно подходит к 9 ???<br>&gt; Если внимательно посмотреть - в моем примере тоже есть добавленные опции.<br>&gt; Для 9 i386 подойдёт.<br><br>Огромное вам спасибо за помощь!!! Проблема была в железе, (либо криво встало, либо...), как и писал 2 раза сервер зависал. Установил на другой, попробовал дома, подключился по VPN, скорость 40-50, и при скачивании с одного и того же ресурса 4-5 м/c. Вот утром сегодня отвез на работу, попробовал подключить комп, скорость 40-45. Единственное могу предположить, что так как сервер и комп(другой офис) находятся в разных сегментах (ip), то возможно маршрутизация как то криво через оборудование провайдера идет. Дома когда пробовал, через свитч подключал сервер, комп, и сеть провайдера. В любом случае, еще раз спасибо. Сервер на 9,2 намного лучше стал работать!!! <br>Помогло! Прям здорово скорость скачивания стала! 4-5 м/c :)))<br>внести в /etc/sysctl.conf<br>### Быстрая проверка на перенаправление пакетов<br>net.inet.ip.fas https://www.opennet.ru/openforum/vsluhforumID1/95431.html#15 Sun, 23 Feb 2014 16:05:47 GMT &gt; Ставлю FreeBSD i386,про ядро я имел в виду то что я вставляю <br>&gt; в ядро... Оно подходит к 9 ???<br><br>Если внимательно посмотреть - в моем примере тоже есть добавленные опции.<br>Для 9 i386 подойдёт.<br> https://www.opennet.ru/openforum/vsluhforumID1/95431.html#14 Sun, 23 Feb 2014 15:58:58 GMT &gt;[оверквотинг удален]<br>&gt; #device snd_hda <br>&gt; # Intel High Definition Audio <br>&gt; #device snd_ich <br>&gt; # Intel, NVidia and other <br>&gt; ICH AC'97 Audio <br>&gt; #device snd_uaudio <br>&gt; # USB Audio <br>&gt; #device snd_via8233 <br>&gt; # VIA VT8233x Audio <br>&gt; какие опции не знакомы - гугол и яша в помощь <br><br>Ставлю FreeBSD i386,про ядро я имел в виду то что я вставляю в ядро... Оно подходит к 9 ???<br> https://www.opennet.ru/openforum/vsluhforumID1/95431.html#13 Sun, 23 Feb 2014 15:52:45 GMT По сборке ядра - тут каждый затачивает сам.<br><br>Что ставите? 9.2? amd64?<br>Могу дать общие общеизвестные рекомендации.<br>Выбирайте, оставляйте и добавляйте те опции, которые вам нужны.<br><br>ipv6 не используете? - выпиливайте<br>raid не используете? - выпиливайте<br>scsi или usb или sound? нет? - убираем<br>дискета, ком порт, параллельный порт, мышкка, клава пс-пополам (тогда есть usb? - соответств. оставить нужные опции в разделе usb для поддержки)?<br><br><br>ну и так далее<br><br>планируете использовать mpd? значит нужен NETGRAPH<br>а вот я IPFILTER не использую - у меня он закомментирован<br><br>планируете в IPFW фовардинг? - нужно IPFIREWALL_FORWARD<br><br>Приведу как пример для 9.1 amd64<br><br>лично я севухи "лишние" убираю (паранойя)) оставляю те что нужны (интел em fxp и дешевенький реалтек для проверок на всякий случай - вдруг интел сдох, а под рукой ничего нет,<br>хотя, в этом экстренном случае, нужные драйвера для дежурной левой сетевухи можно и модулем погрузить)<br><br>cpu HAMMER<br>ident my<br><br>#makeoptions DEBUG= https://www.opennet.ru/openforum/vsluhforumID1/95431.html#12 Sun, 23 Feb 2014 14:09:12 GMT &gt; внести в /etc/sysctl.conf <br>&gt; ### Быстрая проверка на перенаправление пакетов <br>&gt; net.inet.ip.fastforwarding=1 <br>&gt; ### Если полоса не забита, пропускать пакеты без задержек <br>&gt; net.inet.ip.dummynet.io_fast=1 <br><br>Что то мой тот сервер завис, на работе стоит. Сегодня ездил перегружал, приехал домой удаленно перегрузил и он сдох, это как отступление:) Сейчас дома установлю на новый комп freebsd и попробую. Хотел спросить, у меня ядро в 8.2 было такое, нужно ли что то добавлять или изменять или такое нормальное? <br><br>#IPFW<br>optionsIPDIVERT <br>optionsDUMMYNET <br>optionsIPFIREWALL<br>optionsIPFIREWALL_VERBOSE<br>optionsIPFIREWALL_VERBOSE_LIMIT="10"<br>optionsIPFIREWALL_FORWARD<br>optionsIPFIREWALL_DEFAULT_TO_ACCEPT<br>optionsDEVICE_POLLING<br>optionsHZ=1000<br>optionsIPFIREWALL_NAT<br>optionsLIBALIAS<br>optionsROUTETABLES=7<br><br>optionsNETGRAPH<br>optionsNETGRAPH_PPTPGRE<br>optionsNETGRAPH_MPPC_ENCRYPTION<br>optionsNETGRAPH_BPF<br>optionsNETGRAPH_ETHER <br>optionsNETGRAPH_SOCKET <br>optionsNETGRAPH_TEE<br><br>#IPF https://www.opennet.ru/openforum/vsluhforumID1/95431.html#11 Sun, 23 Feb 2014 13:32:56 GMT внести в /etc/sysctl.conf<br><br>### Быстрая проверка на перенаправление пакетов<br>net.inet.ip.fastforwarding=1<br><br>### Если полоса не забита, пропускать пакеты без задержек<br>net.inet.ip.dummynet.io_fast=1<br> https://www.opennet.ru/openforum/vsluhforumID1/95431.html#10 Sun, 23 Feb 2014 13:15:42 GMT &gt; Это нужно выполнить и показать <br>&gt; sysctl net.inet.flowtable.enable <br>&gt; sysctl net.inet.ip.fastforwarding <br>&gt; sysctl net.inet.ip.dummynet.io_fast <br>&gt; sysctl net.inet.ip.fw.one_pass <br><br>Поставил 9.2 <br># sysctl net.inet.flowtable.enable<br>sysctl: unknown oid 'net.inet.flowtable.enable'<br># sysctl net.inet.ip.fastforwarding<br>net.inet.ip.fastforwarding: 0<br># sysctl net.inet.ip.dummynet.io_fast<br>net.inet.ip.dummynet.io_fast: 0<br># sysctl net.inet.ip.fw.one_pass<br>net.inet.ip.fw.one_pass: 1<br><br>