Freesco, NND, CDN, EOS

Witam
Od kilku dni mam taki problem z nnd, po komendzie top mam bardzo wysokie obciążenie przy system około 70%, im bardziej przycinam userow na niceshaperze tym obciążenie zaczyna się zmniejszać.
Sytuacje pogarsza wyłączenie niceshapera - obciazenie do 99 %.
Siec 50 osob - celeron 333
Jako ze nie miałem szczególnych problemów z tym serwerem mam pytanko
czy to może czas na wymianę serwera na coś mocniejszego czy problem z czyms innym. Wydaje mi sie ze moze miec znaczenie ilosc odbieranych i wysylanych pakietow.... Prosze o wasze sugestie.

A top ci nie pokazał, jaki proces żre procka ?

_________________
F33/F07,F11,F13,F17

Wlanie pokazuje system 100%, pozatym jak azumuje wszystko co jest na liscie nie pokaze


top
top - 23:37:24 up 2:10, 2 users, load average: 1.78, 1.75, 1.72
Tasks: 36 total, 3 running, 30 sleeping, 3 stopped, 0 zombie
Cpu(s): 47.4% user, 52.3% system, 0.0% nice, 0.3% idle
Mem: 60404k total, 57024k used, 3380k free, 14008k buffers
Swap: 262136k total, 0k used, 262136k free, 17488k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
820 root 9 0 9696 9696 1920 S 1.3 16.1 3:27.53 named
16656 root 13 0 1052 1052 916 S 1.3 1.7 1:18.65 niceshaper
18582 root 11 0 956 956 772 R 1.0 1.6 0:00.23 top
18818 root 14 0 1108 1104 916 R 0.7 1.8 0:00.02 sh
1 root 9 0 468 468 416 S 0.3 0.8 0:07.68 init
2 root 9 0 0 0 0 S 0.0 0.0 0:19.24 keventd
3 root 19 19 0 0 0 S 0.0 0.0 0:31.83 ksoftirqd_CPU0
4 root 9 0 0 0 0 S 0.0 0.0 0:00.03 kswapd
5 root 9 0 0 0 0 S 0.0 0.0 0:00.00 bdflush
6 root 9 0 0 0 0 S 0.0 0.0 0:01.08 kupdated
7 root 9 0 0 0 0 S 0.0 0.0 0:01.18 xfsbufd
8 root 9 0 0 0 0 S 0.0 0.0 0:00.00 xfslogd/0
9 root 9 0 0 0 0 S 0.0 0.0 0:00.00 xfsdatad/0
10 root 9 0 0 0 0 S 0.0 0.0 0:06.76 kjournald
116 root 9 0 640 636 540 S 0.0 1.1 0:00.46 syslogd
129 root 9 0 1340 1340 420 S 0.0 2.2 0:00.84 klogd
142 root 8 0 556 556 484 S 0.0 0.9 0:00.96 crond
157 root 9 0 1560 1560 1240 S 0.0 2.6 0:00.39 sshd
801 root 9 0 1468 1468 872 S 0.0 2.4 0:01.08 dhcpd
897 root 9 0 1924 1924 1868 S 0.0 3.2 0:01.12 nmbd
1154 wojtekka 9 0 1524 1524 1176 S 0.0 2.5 0:00.17 bash
1155 root 9 0 444 444 392 S 0.0 0.7 0:00.01 agetty
1156 root 9 0 444 444 392 S 0.0 0.7 0:00.00 agetty
1157 root 9 0 444 444 392 S 0.0 0.7 0:00.00 agetty
1158 root 9 0 444 444 392 S 0.0 0.7 0:00.01 agetty
1159 root 9 0 444 444 392 S 0.0 0.7 0:00.00 agetty
1160 root 9 0 444 444 392 S 0.0 0.7 0:00.01 agetty
2318 root 8 0 1468 1468 1136 S 0.0 2.4 0:08.76 bash
17249 root 9 0 1200 1196 708 T 0.0 2.0 0:06.13 tcpdump
15143 root 9 0 1924 1924 1868 S 0.0 3.2 0:00.00 nmbd
16117 root 9 0 952 952 772 T 0.0 1.6 0:05.66 top
16684 root 9 0 956 956 772 T 0.0 1.6 0:03.26 top
1387 root 9 0 1824 1820 1652 S 0.0 3.0 0:00.32 sshd
1546 wojtekka 9 0 1784 1784 1620 R 0.0 3.0 0:00.59 sshd
1548 wojtekka 9 0 1532 1532 1188 S 0.0 2.5 0:00.10 bash
1562 root 9 0 1448 1448 1128 S 0.0 2.4 0:00.20 bash



Jak widac razem to sie nie uzbiera
Moze procesor uszkodzony albo plyta?

Z tego co mogę tu dojrzeć, to zdaje mi się, że nie masz wysortowane po %CPU
< > (z shift) przesuwają kolumnę, według której procesy są sortowane, więc ustaw na %CPU (powinna być podświetlona) i wtedy zobacz.
A, i żeby proces, który zużywa najwięcej CPU był na górze, to kolejność sortowania musi być malejąca - zmieniasz to za pomocą R (z shift).
I wklej to jako kod, bo nic nie widać.

_________________
F33/F07,F11,F13,F17

top
top - 23:52:07 up 2:24, 2 users, load average: 3.10, 2.07, 1.82
Tasks: 37 total, 4 running, 30 sleeping, 3 stopped, 0 zombie
Cpu(s): 1.1% user, 98.9% system, 0.0% nice, 0.0% idle
Mem: 60404k total, 57400k used, 3004k free, 14668k buffers
Swap: 262136k total, 0k used, 262136k free, 16888k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
820 root 18 0 9700 9700 1920 R 26.0 16.1 4:02.97 named
29814 root 14 0 956 956 772 R 16.9 1.6 0:13.52 top
29822 root 14 0 1080 1076 916 R 12.7 1.8 0:01.55 sh
3 root 19 19 0 0 0 R 11.1 0.0 0:46.74 ksoftirqd_CPU0
10 root 9 0 0 0 0 S 6.0 0.0 0:09.37 kjournald
801 root 17 0 1468 1468 872 S 2.2 2.4 0:01.89 dhcpd
7 root 9 0 0 0 0 S 1.4 0.0 0:01.65 xfsbufd
6 root 9 0 0 0 0 S 1.3 0.0 0:01.77 kupdated
1546 wojtekka 9 0 1796 1796 1620 S 1.2 3.0 0:05.16 sshd
1 root 9 0 468 468 416 S 0.3 0.8 0:08.70 init
142 root 9 0 556 556 484 S 0.3 0.9 0:01.07 crond
2 root 9 0 0 0 0 S 0.0 0.0 0:19.24 keventd
4 root 9 0 0 0 0 S 0.0 0.0 0:00.04 kswapd
5 root 9 0 0 0 0 S 0.0 0.0 0:00.00 bdflush
8 root 9 0 0 0 0 S 0.0 0.0 0:00.00 xfslogd/0
9 root 9 0 0 0 0 S 0.0 0.0 0:00.00 xfsdatad/0
116 root 9 0 640 636 540 S 0.0 1.1 0:00.56 syslogd
129 root 9 0 1340 1340 420 S 0.0 2.2 0:00.84 klogd
157 root 9 0 1560 1560 1240 S 0.0 2.6 0:00.39 sshd
897 root 9 0 1924 1924 1868 S 0.0 3.2 0:01.12 nmbd
1154 wojtekka 9 0 1524 1524 1176 S 0.0 2.5 0:00.17 bash
1155 root 9 0 444 444 392 S 0.0 0.7 0:00.01 agetty
1156 root 9 0 444 444 392 S 0.0 0.7 0:00.00 agetty
1157 root 9 0 444 444 392 S 0.0 0.7 0:00.00 agetty
1158 root 9 0 444 444 392 S 0.0 0.7 0:00.01 agetty
1159 root 9 0 444 444 392 S 0.0 0.7 0:00.00 agetty
1160 root 9 0 444 444 392 S 0.0 0.7 0:00.01 agetty
2318 root 8 0 1468 1468 1136 S 0.0 2.4 0:08.76 bash
17249 root 9 0 1200 1196 708 T 0.0 2.0 0:06.13 tcpdump
15143 root 9 0 1924 1924 1868 S 0.0 3.2 0:00.00 nmbd
16117 root 9 0 952 952 772 T 0.0 1.6 0:05.66 top
16684 root 9 0 956 956 772 T 0.0 1.6 0:03.26 top
1387 root 9 0 1824 1820 1652 S 0.0 3.0 0:00.32 sshd
1548 wojtekka 9 0 1532 1532 1188 S 0.0 2.5 0:00.10 bash
1562 root 9 0 1448 1448 1128 S 0.0 2.4 0:00.62 bash
29811 root 9 0 1024 1024 884 S 0.0 1.7 0:00.14 niceshaper


Jak widac razem to si nie uzbiera 100 %, czasami named skacze na 60 % mozliw ze to jest powod. Ogolnie czsc stron sie nie otwiera cos sie jak by sypie. Ogolnie by sie zgadzalo.

Szczerze powiedziawszy nie mam pojęcia... Może ktoś mądrzejszy się wypowie

_________________
F33/F07,F11,F13,F17

Wlasnie czy pakiety moze sa analizowane przez kernel i moze to nie jest uwzgledniane tutaj jako system ? Tylko to mi przychodzi do glowy, tymbardziej ze po zsumowaniu nie wychodzi obciazenia

Może coś na I/O kisi?
Zainstaluj sysstat (pacman -S sysstat) i pokaż jakieś wyniki...

Info: http://www.cyberciti.biz/tips/how-do-i- ... ation.html

_________________
| ArchLinux X64 2.6.29-6 (Custom) @ IBM eServer 235
| Intel Xeon 2,4GHz (x2) : 2GB RAM : 2x36GB SCSI (RAID1)
| httpd2.6 mysql exim dhcpd named proftpd stats niceshaper06
| WAN: 35|35 mb/s (GTS) @ 500+ hosts

Witam
Po odłączeniu kabelka LAN - wewnętrzny od sieci - serwer zaczyn działać normalnie - tak samo przy odlaczanaiu ze swicha wtyczek na których więcej ludzi ściąga - im więcej odłączę tym mniejsze obciążenie na serwerze. Ogólnie wygląda to jak by ktoś bruździł w sieci -wirus / uszkodzona karta sieciowa - z tym ze bardziej bym stawiał na przeciążenie serwera, tak samo się dzieje jak ruch zaczyna przekraczać 10 - 11 mbps wszystko zaczyna działać wolniej . Moje przypuszczenie to zbyt duza ilość pakietów ... no leciwy serwerek - no ale niestety nie wiem czy taka sytuacja może powodować takie efekty u użytkowników. Ponadto obciazenie jest prawie zawsze 100 % (i wszystko działa normalnie), load average od 1.5 - 3 (w kazdym polu).

Surfer, przeczytałeś mój post? Obejrzałeś stronę pod linkiem?
Wrzuć chociaż wyniki mpstat (z kabelkiem podłączonym i bez). Dzięki.

_________________
| ArchLinux X64 2.6.29-6 (Custom) @ IBM eServer 235
| Intel Xeon 2,4GHz (x2) : 2GB RAM : 2x36GB SCSI (RAID1)
| httpd2.6 mysql exim dhcpd named proftpd stats niceshaper06
| WAN: 35|35 mb/s (GTS) @ 500+ hosts

Na celeronie 333 moze sie tak dziac. Pomysl o wymianie
serwera , a poczujesz prawdziwa ulge.
I nikt nie zwrocil uwagi jaki to sprzet ?
Przy takim procesorze instalacja niceshapera to pomylka.

Zestawienie z kilku postow :
celeron 333
niceshaper
50 uzytkownikow.

Witam
W tym momencie nie jest najgozej

tu jest mpstat

14:31:03 CPU %user %nice %sys %iowait %irq %soft %steal %idle intr/s
14:31:03 all 29,10 0,00 55,06 0,00 0,00 0,00 0,00 15,85 3431,81

gdzie top w tym momencie

top - 14:34:36 up 1 day, 3:09, 2 users, load average: 1.62, 1.81, 1.90
Tasks: 44 total, 3 running, 39 sleeping, 2 stopped, 0 zombie
Cpu(s): 21.2% user, 78.8% system, 0.0% nice, 0.0% idle
Mem: 60404k total, 57960k used, 2444k free, 4744k buffers
Swap: 262136k total, 1320k used, 260816k free, 14656k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
26556 root 15 0 1128 1124 916 R 4.9 1.9 0:00.15 sh
8457 root 10 0 784 748 648 S 3.6 1.2 16:51.83 niceshaper
26496 root 19 0 964 964 772 R 3.6 1.6 0:00.32 top
820 root 9 0 9332 9248 1840 S 0.7 15.3 31:46.39 named
1 root 9 0 468 468 416 S 0.0 0.8 0:11.60 init
2 root 9 0 0 0 0 S 0.0 0.0 0:01.34 keventd
3 root 19 19 0 0 0 S 0.0 0.0 2:38.88 ksoftirqd_CPU0
4 root 9 0 0 0 0 S 0.0 0.0 0:02.64 kswapd
5 root 9 0 0 0 0 S 0.0 0.0 0:00.00 bdflush
6 root 9 0 0 0 0 S 0.0 0.0 0:06.58 kupdated
7 root 9 0 0 0 0 S 0.0 0.0 0:04.00 xfsbufd
8 root 9 0 0 0 0 S 0.0 0.0 0:00.00 xfslogd/0
9 root 9 0 0 0 0 S 0.0 0.0 0:00.00 xfsdatad/0
10 root 9 0 0 0 0 S 0.0 0.0 0:52.04 kjournald
116 root 9 0 640 636 540 S 0.0 1.1 0:22.68 syslogd
129 root 9 0 1340 1340 420 S 0.0 2.2 0:14.29 klogd
142 root 8 0 556 556 484 S 0.0 0.9 0:01.63 crond
157 root 9 0 1560 1560 1240 S 0.0 2.6 0:02.75 sshd
801 root 9 0 1336 1312 740 S 0.0 2.2 0:08.40 dhcpd
1046 root 9 0 1704 1484 1432 S 0.0 2.5 0:12.13 nmbd
1302 root 9 0 2836 2652 2532 S 0.0 4.4 0:21.93 httpd
1826 wojtekka 9 0 1524 1524 1176 S 0.0 2.5 0:00.30 bash
1827 root 9 0 444 444 392 S 0.0 0.7 0:00.01 agetty
1828 root 9 0 444 444 392 S 0.0 0.7 0:00.00 agetty
1829 root 9 0 444 444 392 S 0.0 0.7 0:00.00 agetty
1830 root 9 0 444 444 392 S 0.0 0.7 0:00.00 agetty
1835 root 9 0 444 444 392 S 0.0 0.7 0:00.00 agetty
1836 root 9 0 444 444 392 S 0.0 0.7 0:00.00 agetty
32385 root 8 0 1480 1480 1132 S 0.0 2.5 0:00.46 bash
7904 root 9 0 956 956 772 T 0.0 1.6 0:01.22 top
9486 root 9 0 960 960 772 T 0.0 1.6 0:02.43 top
7123 root 9 0 1340 868 844 S 0.0 1.4 0:00.00 nmbd
542 nobody 9 0 2960 2460 2304 S 0.0 4.1 0:00.34 httpd
543 nobody 9 0 2960 2464 2308 S 0.0 4.1 0:00.78 httpd
544 nobody 9 0 2960 2460 2304 S 0.0 4.1 0:00.41 httpd
546 nobody 9 0 2960 2460 2308 S 0.0 4.1 0:00.06 httpd
547 nobody 9 0 2964 2468 2312 S 0.0 4.1 0:00.07 httpd
2616 nobody 9 0 2964 2784 2620 S 0.0 4.6 0:00.59 httpd
3782 nobody 9 0 2960 2780 2620 S 0.0 4.6 0:00.39 httpd
4154 nobody 9 0 2960 2780 2620 S 0.0 4.6 0:01.32 httpd
19555 root 9 0 1824 1820 1652 S 0.0 3.0 0:00.45 sshd
19682 wojtekka 9 0 1796 1796 1620 R 0.0 3.0 0:11.45 sshd
19690 wojtekka 9 0 1532 1532 1188 S 0.0 2.5 0:00.12 bash
19699 root 9 0 1524 1524 1180 S 0.0 2.5 0:00.52 bash


no i sar


14:38:12 CPU %user %nice %system %iowait %steal %idle
14:38:14 all 33,00 0,00 66,00 0,00 0,00 1,00
14:38:16 all 43,00 0,00 57,00 0,00 0,00 0,00
14:38:18 all 30,00 0,00 70,00 0,00 0,00 0,00
14:38:20 all 29,00 0,00 71,00 0,00 0,00 0,00
14:38:22 all 31,50 0,00 68,50 0,00 0,00 0,00
Średnia: all 33,30 0,00 66,50 0,00 0,00 0,20

Zauważcie, że najwięcej czasu zjada system (kernel).
Masz może jakieś statystki (liczenie ruchu w sieci, logowanie ruchu, połączeń, etc)? Osobiście polecałbym sprawdzać po kolei każdą usługę - tj. wyłączać i sprawdzać jaki wpływ ma to na obciążenie...

Rzecz jasna - im lepszy sprzęt tym mniejsze obciążenie... Ale jakoś nie jestem przekonany o tym, że Celeron będzie tu za słaby (50 hostów w sieci to, uwzględniając czynnik jednoczesności, to średnio-maksymalnie 30-35 klientów do obsługi), a już na pewno nie ze 100% obciążeniem.

_________________
| ArchLinux X64 2.6.29-6 (Custom) @ IBM eServer 235
| Intel Xeon 2,4GHz (x2) : 2GB RAM : 2x36GB SCSI (RAID1)
| httpd2.6 mysql exim dhcpd named proftpd stats niceshaper06
| WAN: 35|35 mb/s (GTS) @ 500+ hosts

Nie wiem czy to ma znaczenie ale jak wyłączam niceshapera to obciążenie procesora rośnie. Tak samo jeśli standardowo przydzile max 3mbps na usera w shaperze to obciazenie procesora jest znaczaco wieksze niz jak ustawie max predkosc na 1mbps (mniej pakietow przechodzi przez ruter ?). Tak samow wieksza utylizacja procesora nastepuje w momencie wiekszej ilosci osob sciagajacych duze ilosci danych. Mozliwe ze na to wszystko maja wplyz karty sieciowe 2x realtek 8139 - możliwe ze korzystaja z procesora komputera. To jest to co zauważyłem.

sar -u 2 5
Linux 2.4.32-6nnd (router) 2010-01-23

16:12:56 CPU %user %nice %system %iowait %steal %idle
16:12:58 all 3,50 0,00 96,50 0,00 0,00 0,00
16:13:00 all 19,50 0,00 80,50 0,00 0,00 0,00
16:13:02 all 25,00 0,00 75,00 0,00 0,00 0,00
16:13:04 all 20,00 0,00 80,00 0,00 0,00 0,00
16:13:06 all 19,90 0,00 80,10 0,00 0,00 0,00
Średnia: all 17,58 0,00 82,42 0,00 0,00 0,00

Możliwe, jednak żeby go zarzynały? Mówi się, że 1MHz procesora to 1Mbit (tzw rule of thumb). W ogóle pisze serwer pisze coś do loga, jakieś błędy (/var/log/messages, var/log/errors, /var/log/kernel, dmesg)?

_________________
| ArchLinux X64 2.6.29-6 (Custom) @ IBM eServer 235
| Intel Xeon 2,4GHz (x2) : 2GB RAM : 2x36GB SCSI (RAID1)
| httpd2.6 mysql exim dhcpd named proftpd stats niceshaper06
| WAN: 35|35 mb/s (GTS) @ 500+ hosts

W kernelu sporo takich spraw z roznych adresow

Plik: kernel


Jan 23 17:39:12 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:39:13 router kernel: martian source 192.168.1.86 from 192.168.0.1, on dev eth1
Jan 23 17:39:13 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:39:14 router kernel: martian source 192.168.1.86 from 192.168.0.1, on dev eth1
Jan 23 17:39:14 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:39:15 router kernel: martian source 192.168.1.86 from 192.168.0.1, on dev eth1
Jan 23 17:39:15 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:39:16 router kernel: martian source 192.168.1.86 from 192.168.0.1, on dev eth1
Jan 23 17:39:16 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:39:17 router kernel: martian source 192.168.1.86 from 192.168.0.1, on dev eth1
Jan 23 17:39:17 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:39:18 router kernel: martian source 192.168.1.86 from 192.168.0.1, on dev eth1
Jan 23 17:39:18 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:39:19 router kernel: martian source 192.168.1.86 from 192.168.0.1, on dev eth1
Jan 23 17:39:19 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:39:20 router kernel: martian source 192.168.1.86 from 192.168.0.1, on dev eth1
Jan 23 17:39:20 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:39:23 router kernel: martian source 192.168.1.86 from 192.168.0.1, on dev eth1
Jan 23 17:39:23 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:39:29 router kernel: NET: 1 messages suppressed.
Jan 23 17:39:29 router kernel: martian source 192.168.1.86 from 192.168.0.1, on dev eth1
Jan 23 17:39:29 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:41:32 router kernel: NET: 1 messages suppressed.
Jan 23 17:41:32 router kernel: martian source 192.168.1.27 from 192.168.0.1, on dev eth1
Jan 23 17:41:32 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:41:33 router kernel: martian source 192.168.1.27 from 192.168.0.1, on dev eth1
Jan 23 17:41:33 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:53:55 router kernel: martian source 192.168.1.44 from 192.168.0.1, on dev eth1
Jan 23 17:53:55 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:53:56 router kernel: martian source 192.168.1.44 from 192.168.0.1, on dev eth1
Jan 23 17:53:56 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:54:01 router kernel: martian source 192.168.1.44 from 192.168.0.1, on dev eth1
Jan 23 17:54:01 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:54:06 router kernel: martian source 192.168.1.44 from 192.168.0.1, on dev eth1
Jan 23 17:54:06 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:54:11 router kernel: martian source 192.168.1.44 from 192.168.0.1, on dev eth1
Jan 23 17:54:11 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:55:31 router kernel: martian source 192.168.1.43 from 192.168.0.1, on dev eth1
Jan 23 17:55:31 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:55:32 router kernel: martian source 192.168.1.43 from 192.168.0.1, on dev eth1
Jan 23 17:55:32 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:55:37 router kernel: martian source 192.168.1.43 from 192.168.0.1, on dev eth1
Jan 23 17:55:37 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:55:42 router kernel: martian source 192.168.1.43 from 192.168.0.1, on dev eth1
Jan 23 17:55:42 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06
Jan 23 17:55:47 router kernel: martian source 192.168.1.43 from 192.168.0.1, on dev eth1
Jan 23 17:55:47 router kernel: ll header: ff:ff:ff:ff:ff:ff:00:1b:11:f5:bd:b6:08:06

Nic nadzwyczajnego. Jeśli karty nie wyrabiają to w logach powinny być jakieś tego ślady.
Ponadto nic nie wymyślisz - ubijaj usługi - jedną na raz i sprawdzaj obciążenie np mpstatem po czym startuj i ubijaj kolejną.
Jest ich troszkę; named, samba, apache, syslog... Przy tej konfiguracji oczekiwałbym loadu na poziomie ~0,7 i obciążenia ok 40-50% (przy włączonym niceshaperze) Możesz spróbować podmienić karty sieciowe i jeśli nic z tego nie pomoże - rozglądnąć się za jakimś Pentium IV lub AMD K8...

_________________
| ArchLinux X64 2.6.29-6 (Custom) @ IBM eServer 235
| Intel Xeon 2,4GHz (x2) : 2GB RAM : 2x36GB SCSI (RAID1)
| httpd2.6 mysql exim dhcpd named proftpd stats niceshaper06
| WAN: 35|35 mb/s (GTS) @ 500+ hosts

Serwer w tygodniu bedzie kupiony, co do ubijania to mam juz tylko nameda i niceshapera, wylaczenie nameda nic nie pomaga. natomiast shapera jak wyłączę to jak pisałem obciążenie rośnie w kosmos nawet zaczyna konsola mulic. Dlatego pytam o sugestie

to nie karty tylko ludki sraja, p2p lub wiry

napewno te 4 kopmpy maja p2p lub wirka i połaczen tez pewnie troche robia
EDIT
teraz zauwarzylem ze te kompy maja ten sam MAC ciekawe sprawdź kto ma ten MAC i użyj bocznych kleszczy i problem ustanie

Ze maja i używają p2p to ja wiem, tak jak pewnie sporo osób w takich sieciach ale dopóki mamy łącze synchroniczne to myślę ze to nie problem. Tym niemniej będę szukał delikwenta.

Znaleziony
To komputer w podsieci 192.168.0. ja korzystam z 192.168.1.