Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Interfejscy wan i lan - różnica w ruchu
http://forum.freesco.pl/viewtopic.php?f=8&t=18236
Strona 1 z 1

Autor:  viater [ środa, 7 kwietnia 2010, 18:46 ]
Tytuł:  Interfejscy wan i lan - różnica w ruchu

Obrazek
Obrazek
Jak widać, z Internetu (eth0) przychodzi mi więcej, niż wychodzi do LAN (eth1). W momencie generowania obrazków różnica jest aż 20 kB/s, ale widać to też między 13:30-14:00 i bardzo ładnie między 16:10-17:00.
Serwery www i poczty raczej na pewno nie generują tej różnicy - widziałbym to w logach i w netstat, który przez ten czas praktycznie pokazywał tylko nasłuchy (żadnych nawiązanych połączeń).

Ma ktoś jakiś pomysł co to za cholera i jak to wyjaśnić ?

Aha - obrazki generowane są z transferów na interfejsach, liczonych z ilości przesyłanych bajtów pokazywanych w /proc/net/dev

Autor:  pectosol [ środa, 7 kwietnia 2010, 21:18 ]
Tytuł: 

a może firewall odrzuca jakiś ruch ale interfejs go zlicza.
Np ping, ruch UDP (generowany przez voip p2p itp),
Z tego co pamietam w statystykach niceshapera 0.5 też były duże rozbierzności jak ktoś zasypywał interfejs pakietami UDP.
Ostatecznie jedank pakiety umierały na interfejsie więc wszystko było OK

Autor:  viater [ środa, 7 kwietnia 2010, 22:26 ]
Tytuł: 

pectosol pisze:
a może firewall odrzuca jakiś ruch ale interfejs go zlicza.

No dla mnie to jedyne sensowne wytłumaczenie (oprócz tego, że router miałby coś sam sobie ciągnąć), tylko że liczniki w iptablesach tego nie potwierdzają, owszem, coś tam jest odrzucane, ale nie z prędkością 20 kBajt/s, odrzucane jest 10-20 kB ale na minutę ...

Autor:  lukas_xplowd [ czwartek, 8 kwietnia 2010, 13:53 ]
Tytuł: 

Może dziwna teoria ale ja przykładowo zauważyłem w mrtg różnicę w prezentacji tego samego wykresu jako linii(niebieska) i jako "pola"(zielone).
Cienkie słupki rysowane linią często były "zaokrąglane" co w efekcie wskazywało niższą wartość.

Może pozmieniaj wykresy tak aby download na eth0 i upload na eth1 były oba zielone i wtedy porównaj.

edit:
w legendę nie spojrzałem :oops:

Autor:  viater [ wtorek, 11 maja 2010, 22:02 ]
Tytuł: 

Naprawdę nikt nie wie, jak i czym to zdiagnozować ?

Obrazek

No kur#### ręce opadają...

eth0 - interfejs do Internetu
imq0 - na tym jest kolejkowanie downloadu (pakiety przychodzące przez eth0 wrzucane są na imq0 w mangle PREROUTING, więc odpada odrzucanie czegoś przez reguły firewalla, które są w filter czyli dalej)
eth1 - wiadomo.

Nie przeszkadzałoby mi to tak bardzo, wszak kolejkowanie działa i pomimo, że łącze wysyca się prawie na 100% (przez to, że pakiety z zewnątrz pchane są na maxa w eth0), to już dalej (na imq) limity są trzymane, ale wysycenie downloadu powoduje zajebiście duże opóźnienia (jak to przy DSL-u :/ )

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/