2 гига?

Без Ната думаю 2 гига выжмет

Вопрос из серии как замучить софт-роутер. Да можно такую конфигурацию придумать что на любом трафике запороть выйдет.

Надо наверно два их или три

Не зря же советуют умные люди

На BGP роутинге выжмет 5 гигов

На BGP роутинге выжмет 5 гигов

Только роут?

BGP Full не дает почти ничего в нагрузку

Шейпинг удваивает загрузку

Это да

х86?

видны дропы и потери на картинке

Да, х86

видны дропы и потери на картинке

А как шейпинг без дропов работает?

А как шейпинг без дропов работает?

У вас явные провалы, что характерны для МТ

не обясуйте

не юзал со времен 5 версий

мот что поменялось)

и притом, что дропы на WAN порту

а дальше будете расширяться?

Потоому что очередь стоит, которая режет входной трафик на 900

и притом, что дропы на WAN порту

Порт на 1гбит, тарфик шейпером зарезан на 900.

Тут уже сетевая под завязку

а дальше будете расширяться?

Уже 10г карта зказана

Тут мозги, а не сетевая под завязку

Шейпер входящего это же imq?

а проц почти в полке

Почему оно проц жрет

Firewall - 20 процентов, больше чем шейпинг

А винбокс прелесссть

Это там кли просто уебище адское...

Это там кли просто уебище адское...

Не юзал не пизди

Не юзал не пизди

А вот грубить было так то лишнее, Василий

а проц почти в полке

46% это в полке?

46% это в полке?

При 1 Г?

При 1 Г?

Там 176 правил Ната

А вот грубить было так то лишнее, Василий

Пока пиздюлей не получу не исправить меня

Там 176 правил Ната

Все работают?

Короче на скрине явный пример кривой конфигурации. Как не надо делать. Софт роутер требует грамотного написания каскадных правил

Все работают?

170 работают

Чё та скромно

170 работают

А че там в нате делается такое жуткое

Чё та скромно

Солидарен

Короче на скрине явный пример кривой конфигурации. Как не надо делать. Софт роутер требует грамотного написания каскадных правил

Поможешь выпрямить?)

Короче на скрине явный пример кривой конфигурации. Как не надо делать. Софт роутер требует грамотного написания каскадных правил

Я могу дать доступ, выслушаю критику

iptables-save | wc -l 7815

У меня 900 гиг ната грузят CCR1036 на 5 процентов

cat /proc/sys/net/netfilter/nf_conntrack_count 566960

пол ляма

vmstat 1 procs —---------memory---------- —-swap— —---io---- -system— —----cpu---— r b swpd free buff cache si so bi bo in cs us sy id wa st 2 0 14856 155016 139108 6319796 0 0 0 3 1 1 1 26 72 0 0 0 0 14856 157356 139108 6319828 0 0 0 0 119738 8645 2 45 52 0 0 0 0 14856 157608 139108 6319828 0 0 0 26 123335 9065 2 45 53 0 0 1 0 14856 155688 139108 6319828 0 0 0 0 81959 8920 1 44 55 0 0

У меня 900 гиг ната грузят CCR1036 на 5 процентов

А можно доступ в винбоксу с правами на чтение только?

~50% загрузка

model name : Intel(R) Xeon(R) CPU E5649 @ 2.53GHz 2 штуки

Не ленупсе каждый может

А вы на неротике сделайте

он же в жопе?

ты непоследователен чё-та

ты непоследователен чё-та

Я же не рассказ

он же в жопе?

Linux не в почете^)

Зачем мне последовательность

~50% загрузка

Сколько NAT сессий осталось до "пика"?

На самом деле если б у меня был один толстый узел я бы собрал такой же шустрый таз

Но у мня нет такого

Я могу дать доступ, выслушаю критику

Объясни зачем общее ограничение на 900 Мбит. И что там за деревья с тарифными скоростями?

Не то указал

А когда тазов более одного это печаль

Вот такая отмазка

ERROR: S client not available

На самом деле если б у меня был один толстый узел я бы собрал такой же шустрый таз

Там их штук 5

А когда тазов более одного это печаль

С фига ли?

cat /proc/sys/net/netfilter/nf_conntrack_count 566960

Игорь, ответь:)

Готовить не умеет :)

С фига ли?

Следить надо

По чердакам лазить

Сколько NAT сессий осталось до "пика"?

Да хз

Да хз

А пулл какой?

Сложно сложно я спать

Адресов?

/25 иди /26?

да

Не, там сильно больше

В разы

О, насколько?

Но у нас своя /16, так что смысла пихать всех плотно смысла нет

Если не секрет

О, насколько?

Я не знаю. Там правила давным давно генерятся скриптами

Учитывая что оно лет 5 пашет на автопилоте практически - я очень давно не заглядывал

Объясни зачем общее ограничение на 900 Мбит. И что там за деревья с тарифными скоростями?

Во первых у меня две точки подключения от аплинка. Канал одинаковый подаётся в обе точки и он общий. В одном месте я забираю 900 в другое идёт всё остальное. При необходимости я могу и там получить 900. Во вторых с точки зрения экономии, позволяет довольно долго оттягивать момент расширения.

Я не знаю. Там правила давным давно генерятся скриптами

у нас /22 так что ОЙ)

дробим

пытаемся PA блок "вымутить"

у нас /22 так что ОЙ)

Не особо на нагрузку влияет....вопрос сколько ющеров в них упаковать можно, но это прикинуть можно же

Объясни зачем общее ограничение на 900 Мбит. И что там за деревья с тарифными скоростями?

Шейпер деревом. Самый обыкновенный. Шейпит только вход

Шейпер деревом. Самый обыкновенный. Шейпит только вход

Зачем шейпить?

Не особо на нагрузку влияет....вопрос сколько ющеров в них упаковать можно, но это прикинуть можно же

Старнно, у нас на /26 уже 380

Зачем шейпить?

СКАТ

На скоростях больше 10 Мбит хрен кто посер от шейпера отличит

Откуда в скате шейперы?

Я думаю полисинг там

Есть, если в схему в разрыв