Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Lagi , pingi , ilość połączeń , Statystyki Zciecha
http://forum.freesco.pl/viewtopic.php?f=22&t=11429		 Strona 1 z 1
Autor:  jacky [ niedziela, 26 lutego 2006, 22:53 ]
Tytuł:  Lagi , pingi , ilość połączeń , Statystyki Zciecha
Witam
nowe NND, stałe IP, ARP, MRTG, statystyki Zciecha, niceshaper, cel433 -256MB, DSL 1000/256

wszystko ogólnie działa ok
ale... mam w sieci namiętnego gracza w Quake - narzeka że się nie da pograć bo są straszne lagi, pingi są dość wysokie i skaczące od 40 do ponad 100 ms (nierównomierne) - wykres pingów wygląda jak "grzebień"
żeby było śmieszniej na starym freesco 027 (bo NND jest od 2 tyg.) na starym P166 z justice 4,6 jest o niebo lepiej - przynajmniej da się pograć - mam go pod ręką jako awaryjny
pingi utrzymują sie równo w granicach 30-35ms i co jakiś czas jest tylko chwilowa przerwa (co jak twierdzi mu aż tak nie przeszkadza)
w sieci są ssacze p2p ale po przełączeniu na freesco jest dużo lepiej

co zrobiłem po przekopaniu forum i nie tylko:
1.etc/niceshaper/config
: [/] [] ()
 
<global>
    iface inet eth0 80.53.208.146/29
    iface local eth1 192.168.0.60/24
    do not shape local 80.53.208.146 with 192.168.0.0/24
    do not shape local 192.168.0.60 with 192.168.0.0/24
    shape router true low 8kbps ceil 14kbps prio 2
    stats unit kbps dump 5c file #/var/www/stats/nsstats.txt
    resolve hostname true
    method mark
    reload 2s
</global>

<download>
    link speed 125kbps shape 110kbps
    user low 10kbps ceil 70kbps strict 40% # prio 5
    interactive rate 10kbps ceil 10kbps
    interactive srcport 27960,22,27963 dstport 27960,22,27963
    interactive srcip 217.149.249.70
    interactive srcip 217.149.249.72
#    interactive u32 match ip protocol 1 0xff
#    interactive u32 match ip tos 0x10 0xff
    policy dynamic
</download>

<upload>
    link speed 32kbps shape 25kbps
    user low 5kbps ceil 15kbps strict 40% # prio 5
    interactive rate 5kbps ceil 5kbps
    interactive srcport 22,27960,27963 dstport 22,27960,27963
    interactive dstip 217.149.249.70
    interactive dstip 217.149.249.72
    policy dynamic
</upload>
GeSHi © Codebox Plus

jak widać w opcjach interactive dopisałem porty na których grywa oraz IP w dstip oraz przydzieliłem pasmo a ponadto zgodnie z zaleceniami zmieniłem ustawienia low i %

2.w etc/niceshaper/users gość ma :
: [/] [] ()
192.168.0.45 eth1 dl_low 15kbps ul_low 5kbps dl_prio 1 ul_prio 1
GeSHi © Codebox Plus


3.nie reaguje (lub coś źle robię) na komendę z NndWiki :
: [/] [] ()
iptables -t mangle -A FORWARD -p tcp -m connlimit --connlimit-above 100 -j DROP
GeSHi © Codebox Plus

poznaję to po wpisach w /var log/maskarada - gdzie goście potrafią mieć 200-300 z czasami i ponad 1000 połączeń
komendę wpisuję z ręki
tu proszę o wskazówkę jak to zrobić (gdzie dopisać?) żeby się uruchamiało ze startem NND jak również proszę o podpowiedź jak z tym skryptem, który zalecają zrobić http://www.wiki.nnd.freesco.pl/index.ph ... izacja_NND
- tzn utworzyć plik potrafię i nadać mu prawa wykonalności - tylko gdzie to dopisać żeby działało po restarcie i jak później ew. kontrolować ?

mam jeszcze kilka pytan z innej beczki - mam nadzieję że na mnie nie nakrzyczycie bo i tak już jest długo

1a. Statystyki Zciecha: http://www.wiki.nnd.freesco.pl/index.php/Statystyki
wszystko zrobiłem wg opisu i po starcie z palca wszystko poszło bez problemu - natomiast po restarcie na konsoli NND mam komunikat:

Cytuj:
expr: syntax error
expr: non-numeric argument
expr: syntax error /usr/stat/statmat: line 164:[ too many arguments

powtarzające się w każdym cyklu (60s) statystyk

kasowałem wszystkie pliki statystyk (cały kat. /usr/stat, oraz wynikowe) i instalowałem od nowa 3x i za kazdym razem jest to samo - z palca ok, po restarcie błąd na serwerku
nadmienię że pomimo błędu statystyki się liczą i wszystko niby działa ok
wpis w etc/rc.d/rc.local tak jak w opisie etc/hosts uzupełnione

2a. mrtg na wykresie nie pokazuje ilości aktywnych userów etc/hosts uzupełniony w etc/mrtg/hosty nic nie zmieniałem

3a. jaki jest odpowiednik komendy z freesco ipfwadm -M -ln zeby wyswietlac aktualne połączenia

4a. i ostatnie (nie śmiać się) gdzie się zaznacza na tym forum że ktoś pomógł ?

dziękuję za ew. pomoc i pozdrawiam Jacek
Autor:  marask [ niedziela, 26 lutego 2006, 23:39 ]
Tytuł: 
1a - nie wiem też mi nie działają :/
2a - http://marask.pl/?page_id=7
3a - netstat -t nat bodajze
4 - jak utworzysz temat to masz guziczek do tego przy każdym poście

oby więcej było takich poczatkujących ... rzeczowe opisanie problemu, kultura... niektórym brakuje :lol:

a dopisać skrypt to rc.local pomiędzy stat_busy a stat_done

zainteresuj się tym na zmniejszenie pingów:
http://www.wiki.nnd.freesco.pl/index.ph ... aper.2BIMQ
nie jest perfekcyjnie ale da się żyć

btw tak patrzę masz staty zciecha, które są do HTB a sam używasz niceshapera... coś nie gra :)
Autor:  hx [ poniedziałek, 27 lutego 2006, 00:01 ]
Tytuł: 
interactive rate 10kbps ceil 10kbps ????????????????
Autor:  KrzySie [ poniedziałek, 27 lutego 2006, 00:03 ]
Tytuł: 
: [/] [] ()
    stats unit kbps dump 5c file #/var/www/stats/nsstats.txt
GeSHi © Codebox Plus

na
: [/] [] ()
stats unit kbps dump 5c file /var/www/stats/nsstats.txt
GeSHi © Codebox Plus
Autor:  jacky [ wtorek, 28 lutego 2006, 00:55 ]
Tytuł: 
marask pisze:
1a - nie wiem też mi nie działają :/
ale mi ogólnie działają ;) mimo że komunikat pojawia się cyklicznie na monitorze od serwerka to liczą się chyba dobrze
marask pisze:
2a - http://marask.pl/?page_id=7
zrobione - ale nadal nie pokazuje ilości aktywnych userów - tylo niebieska pozioma linia linia "wszystkie" czyli wynika że widzi wpisy z etc/hosts - bo się zgadza
marask pisze:
3a - netstat -t nat bodajze
chyba nie bo podaje jakieś dziwne wyniki :(

marask pisze:
a dopisać skrypt to rc.local pomiędzy stat_busy a stat_done
czy to znaczy że mogę stworzyć plik o nazwie np. etc/il_pol - o zawartości jak poniżej , nadać mu prawa wykonalności a następnie w etc/rc.d/rc.local wpisać: etc/il_pol start ? czy to zadziała po restarcie serwra?
: [/] [] ()
iptables -t mangle -A FORWARD -p tcp -m connlimit --connlimit-above 60 -j DROP
echo 30 > /proc/sys/net/ipv4/netfilter/ip_conntrack_generic_timeout
echo 10 > /proc/sys/net/ipv4/netfilter/ip_conntrack_icmp_timeout
echo 5 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close
echo 20 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close_wait
echo 320 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
echo 20 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_fin_wait
echo 30 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_last_ack
GeSHi © Codebox Plus


marask pisze:
zainteresuj się tym na zmniejszenie pingów:
http://www.wiki.nnd.freesco.pl/index.ph ... aper.2BIMQ
nie jest perfekcyjnie ale da się żyć
za to się chce zabrać - ale mam mały problem i pytanie
czy jest możliwość przy użyciu jakichś magicznych komend zmniejszenie partycji swap i dodanie tego co się odjęło do partycji głównej ?
powiem prawdę ;) mam to na CF 256 - i podczas instalacji pozwoliłem instalatorowi podzielić automagicznie - ale teraz widzę ze przy 256MB RAM swap jak dotychczas nie był nigdy potrzebny więc chętnie bym go okroił bo mi się kończy miejsce ;)
czy jednak czeka mnie instalacja wszystkiego od nowa ?

marask pisze:
btw tak patrzę masz staty zciecha, które są do HTB a sam używasz niceshapera... coś nie gra :)
tzn co niby ma nie grać ? jak już pisałem staty poza cyklicznym komunikatem działają poprawnie

hx pisze:
interactive rate 10kbps ceil 10kbps ????????????????
czy jest w tym coś złego?
ja to rozumiem jako stałe pasmo - jeśli się myle proszę poprawić cały czas mi chodzo o zapewnienie gościowi tych pingów więc chciałem mu zrobić pasmo o priorytecie "ponad prawem" ;)

KrzySie pisze:
na
: [/] [] ()
stats unit kbps dump 5c file /var/www/stats/nsstats.txt
GeSHi © Codebox Plus
zrobione choć to wniosło tylko to, że w statach zadziałał link "Statystyki NICE" ale dzięki ;)

zaczyna się ten wątek -wieloproblemowy coś robić :) - ale mam nadzieję że przy Waszej pomocy ;) większość a może wszystkie się da pokonać - w końcu chcę tylko jednemu gościowi poprawić pingi żeby mógł grać - bo tylko do tego używa netu i co mu powiem że na linuksie się nie da ? ;)
pozdrawiam i dziękuję Jacek
Autor:  jacky [ środa, 1 marca 2006, 12:04 ]
Tytuł: 
zrobiłem skrypt
etc/il_pol - o zawartości jak poniżej , nadałem mu prawa wykonalności a następnie w etc/rc.d/rc.local wpisałem: etc/il_pol start
: [/] [] ()
iptables -t mangle -A FORWARD -p tcp -m connlimit --connlimit-above 100 -j DROP
echo 30 > /proc/sys/net/ipv4/netfilter/ip_conntrack_generic_timeout
echo 10 > /proc/sys/net/ipv4/netfilter/ip_conntrack_icmp_timeout
echo 5 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close
echo 20 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close_wait
echo 320 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
echo 20 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_fin_wait
echo 30 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_last_ack
GeSHi © Codebox Plus

kto mi powie dlaczego to nie działa ?
podobnie jest jak wpisuję z palca
: [/] [] ()
iptables -t mangle -A FORWARD -p tcp -m connlimit --connlimit-above 100 -j DROP
GeSHi © Codebox Plus

nadal w var/log/maskarada przybywa wpisów o userach mających ponad 200 - a nawet ponad 1000 połączeń
wpisy są zaczerpnięte żywcem z: http://www.wiki.nnd.freesco.pl/index.ph ... izacja_NND więc co jest nie tak ?
co zrobić żeby to przycinało do dozwolonej ilości połączeń ?
Autor:  jacky [ czwartek, 2 marca 2006, 11:36 ]
Tytuł: 
Witam
z wielkim smutkiem musze stwierdzić, iż byłem zmuszony wrócić do Freesco (mam nadzieję że nie na stałe).
Przyczyna jest prozaiczna - nie chcę stracić płatnika składek, który jak już pisałem w poprzednich postach netu używa tylko do gry w quake.
Nie mogę zrozumiec faktu że pomimo wielu niedoskonałości starego freesco, przy pomocy justice 4,6 wyniki pingów są lepsze niż przy NND z osławionym niceshaperem. Przyznam co prawda że jeśli chodzi o sam podział to NND robi to lepiej (bardziej dynamicznie) - ale pingi to porażka.
Oczywiście nie mam żalu, że lawinowa pomoc ze strony forum nie była w stanie mi pomóc - choć z żalem stwierdzam że dobre czasy z grupy dyskusyjnej alt.pl.freesco czy jescze wcześniej trzepaka chyba bezpowrotnie minęły. Oczywiście wiem że nie ma obowiązku itd itp -choć jeśli ja popełniłem jakiś błąd - źle zapytałem czy niejasno to liczyłem się ew. krytyką na co jestem przygotowany. Nie jestem orłem z linuxa i miałem szczerą chęć przy NND to zmienić - ponad 2 tygodnie spędziłem przekopując to forum oraz opisy na stronie NNd Wiki i gdzie tylo się dało - stwierdzam obiektywnie iż porady na forum (a niekiedy i opisy na stronach) są formułowane w sposób opierający się na zmuszeniu zawodnika do samodzielnej pracy i myślenia - jest to dobre ale jeśli jest to robione w granicach rozsądku (którego moim zdaniem bardzo często brakuje). W przeciwnym wypadku bowiem prowadzi to do zniechęcenia - jeśli okazuje się że człowiek próbuje coś zrobić wg. opisu nie wiedząc jak to sprawdzić czy działa i wtedy już sam nie wie czy sam zrobił coś źle czy miał pecha.
Czy to miało by jednak świadczyć że linux tylko dla wybranych ?
Należę do ludzi którzy lubią zrozumieć jak to działa - ale sposób odpowiedzi na forum najcześciej temu nie pomaga.
Pewnie znajdą się tacy którzy zaraz powiedzą, że nie umiem czytać itp itd - no cóż ich prawo - choć zaznaczam że gnojkiem już nie jestem.
A może należy (pytam jako początkujący) wpłacić jakąś składkę - wkupne, czy załącznik żeby móc znaleźć się w szeregach - jeśli tak to proszę podać gdzie, komu czy na jakie konto?
Nie chowam do nikogo urazy.
Mając świadomość wkładu pracy jaki w rozwój został włożony przez grupę pozdrawiam wszystkich, którzy dobrnęli do końca moich wypocin ;)
Jacek
Autor:  tasiorek [ czwartek, 2 marca 2006, 11:57 ]
Tytuł: 
Nie wiem jak to jest z freesco, ale niceshaper faktycznie bez dodatkowej pomocy w przycinaniu p2p sobie nie radzi z pingami. Mozesz zastosowac htb Zciecha, tam pingi wrzucone sa do pasma priorytetowego, zablokowac calkiem p2p w pewnych godzinach, albo dokupic jakies male, tanie lacze i przerzucic caly ciezki ruch na nie.
Autor:  khun [ czwartek, 2 marca 2006, 13:31 ]
Tytuł: 
I sprzęt jaki masz to też nie błyskawica.
Ja na podobnym sprzęcie zrobiłem to wszystko tylko z htb ( wg mnie jeszcze łatwiej w konfiguracji niz w niceshaper bo masz gotowy skrypt na stronie zCiecha )
Autor:  urug [ czwartek, 2 marca 2006, 14:00 ]
Tytuł: 
Ehhh niestety gracze sa wymagajacy co do pingow, wiem to bo sam mam szczescie byc adminem malej sieci (6 osob) i do tego bratem namietenego gracza w cs. Posiadam htb, p2p tne po portach do wartosci 128/24 a na porty cs mam dany pryiorytet. Moje lacze to 512/128 - kazdy user w ciagu dnia ma scieta lacze do 160/32 a wieczorem max lacza. I co niby jest ok ping 60-80 ale jak ktos zacznie strony otwierac to i tak pojwiaja sie lagi, a brat marudzi ze ma choki i lossy. Jedyne wyjscie jakie widze to zakup drugiego lacza, na jednym puscic ruch ciezki a na drugim poczte,www,gry. Naszecie brat ma niedlugo mature i dal sobie spokoj z graniem. Takze moim skromnym zdaniem pogodzenia tego wszytskiego jest bardzo trudne, wrecz niemozliwe.
Autor:  tasiorek [ czwartek, 2 marca 2006, 14:11 ]
Tytuł: 
urug pisze:
a brat marudzi ze ma choki i lossy

Szczesciarz. Mi marudzili, ze maja ping 80 :/ chokow i lossow brak.
Autor:  jacky [ czwartek, 2 marca 2006, 15:23 ]
Tytuł: 
khun pisze:
I sprzęt jaki masz to też nie błyskawica.
masz na mysli cel 433/256RAM ? to mało ?

khun pisze:
Ja na podobnym sprzęcie zrobiłem to wszystko tylko z htb ( wg mnie jeszcze łatwiej w konfiguracji niz w niceshaper bo masz gotowy skrypt na stronie zCiecha )

mógłbyś podać link do tej strony - bo ja jedyną stronę zCiecha jaką znam to http://zciech.w.interia.pl/ i nigdzie nie znalazłem innej a opis htb na Wiki trochę mnie przeraził - ale skoro jest nadzieja to bedę walczył ;)
Jacek
Autor:  tasiorek [ czwartek, 2 marca 2006, 15:26 ]
Tytuł: 
jacky pisze:
mógłbyś podać link do tej strony

pacman -S rchtb
rchtb_importer
rchtb_configure
Autor:  jacky [ czwartek, 2 marca 2006, 15:56 ]
Tytuł: 
a odpowie mi ktoś na 2 stare pytania ?
1. czy jest możliwość przy użyciu jakichś magicznych komend zmniejszenie partycji swap i dodanie tego co się odjęło do partycji głównej ?
mam to na CF 256 - i podczas instalacji pozwoliłem instalatorowi podzielić automagicznie - ale teraz widzę ze przy 256MB RAM swap jak dotychczas nie był nigdy potrzebny więc chętnie bym go okroił bo mi się kończy miejsce
czy jednak czeka mnie instalacja wszystkiego od nowa ?

2. żeby nie powtarzać - jest kilka postów wyżej - kwestia ograniczania ilości połączeń - napisałem skrypt żeby to robił z przy starcie - i nie działa - nie działa również wpisywanie komendy z palca
co robię źle ?
Autor:  khun [ sobota, 4 marca 2006, 09:09 ]
Tytuł: 
Ten sprzęt co podałeś to nie mało i powinno działać bez problemu.
Skąd co wziąść podał tasiorek
a tu też są dobre rzeczy :
http://www.reliserv.pl/nnd/Nowe_NND/
Na forum jest wszystko opisane o htb (naprawde łatwo), co do opisów o htb poszukaj też w dziale stare_nnd.[/url]
Autor:  marask [ sobota, 4 marca 2006, 09:36 ]
Tytuł: 
co do tego dodawania to można spróbować partition magiciem. Inaczej chyba bez utraty danych tego nie zrobisz

co do uruchamiania to w /etc/rc.d/rc.local jeśli zrobiłeś jak na mojej stronie to dopisujesz bez sttart tj /etc/il_pol
Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/