Freesco, NND, CDN, EOS

Jak widać, z Internetu (eth0) przychodzi mi więcej, niż wychodzi do LAN (eth1). W momencie generowania obrazków różnica jest aż 20 kB/s, ale widać to też między 13:30-14:00 i bardzo ładnie między 16:10-17:00.
Serwery www i poczty raczej na pewno nie generują tej różnicy - widziałbym to w logach i w netstat, który przez ten czas praktycznie pokazywał tylko nasłuchy (żadnych nawiązanych połączeń).

Ma ktoś jakiś pomysł co to za cholera i jak to wyjaśnić ?

Aha - obrazki generowane są z transferów na interfejsach, liczonych z ilości przesyłanych bajtów pokazywanych w /proc/net/dev

_________________
F33/F07,F11,F13,F17

a może firewall odrzuca jakiś ruch ale interfejs go zlicza.
Np ping, ruch UDP (generowany przez voip p2p itp),
Z tego co pamietam w statystykach niceshapera 0.5 też były duże rozbierzności jak ktoś zasypywał interfejs pakietami UDP.
Ostatecznie jedank pakiety umierały na interfejsie więc wszystko było OK

_________________
PECTOSOL to lek wykrztuśny stosowany w nieżytach gardła, przy suchym, męczącym kaszlu.
>>Jak mądrze zadawać pytania<<

No dla mnie to jedyne sensowne wytłumaczenie (oprócz tego, że router miałby coś sam sobie ciągnąć), tylko że liczniki w iptablesach tego nie potwierdzają, owszem, coś tam jest odrzucane, ale nie z prędkością 20 kBajt/s, odrzucane jest 10-20 kB ale na minutę ...

_________________
F33/F07,F11,F13,F17

Może dziwna teoria ale ja przykładowo zauważyłem w mrtg różnicę w prezentacji tego samego wykresu jako linii(niebieska) i jako "pola"(zielone).
Cienkie słupki rysowane linią często były "zaokrąglane" co w efekcie wskazywało niższą wartość.

Może pozmieniaj wykresy tak aby download na eth0 i upload na eth1 były oba zielone i wtedy porównaj.

edit:
w legendę nie spojrzałem

Naprawdę nikt nie wie, jak i czym to zdiagnozować ?



No kur#### ręce opadają...

eth0 - interfejs do Internetu
imq0 - na tym jest kolejkowanie downloadu (pakiety przychodzące przez eth0 wrzucane są na imq0 w mangle PREROUTING, więc odpada odrzucanie czegoś przez reguły firewalla, które są w filter czyli dalej)
eth1 - wiadomo.

Nie przeszkadzałoby mi to tak bardzo, wszak kolejkowanie działa i pomimo, że łącze wysyca się prawie na 100% (przez to, że pakiety z zewnątrz pchane są na maxa w eth0), to już dalej (na imq) limity są trzymane, ale wysycenie downloadu powoduje zajebiście duże opóźnienia (jak to przy DSL-u :/ )

_________________
F33/F07,F11,F13,F17