Witam
Mam problem ostatnio sieć działa mi tak że lepiej nie mówić stronki potrafią się po 5 minut otwierać a na statystykach zero obciążenia. Czasem znowu pokazuje że obciążenie jest duże i wszystko śmiga !
Mam DSL 2MB, nowe NND na Celeronie 1GHz, DIMM 256 RAM, 6GB HDD.
- Lan ok 40 userów (między nimi 6-7 switchy)
- dodatkowo podpięty AP D-Link 614+ z szczelinówką i radiowo do niego:
a) ok 15 userów
b) 3 APC po 3-4 userów w lan
c) 1 APC i 28 userów lan za nim.
Niech ktoś zerknie bo już po wielu kombinacjach z configiem niceshapera nie wiem jak ustawić go do tej ilości osób, tak aby mocniej obcinał ściągaczy (restrykcje) a właściwie głównie wysyłaczy (stwierdziłem że raczej gdy jest duże opciążenie na upload to się zatyka).
to mój config:
<global>
iface inet eth0 83.16.220.34
iface local eth1 192.168.0.249/24
#do not shape local 83.16.220.34 with 192.168.0.0/24
#do not shape local 192.168.0.249 with 192.168.0.0/24
shape router true low 8kbps ceil 12kbps prio 2
stats unit kbit dump 5c file /home/httpd/html/stats/nsstats.txt
resolve hostname true
method mark
reload 3s
</global>
<download>
link speed 250kbps shape 240kbps
user low 0kbps ceil 240kbps strict 70% prio 5
# interactive rate 0kbps ceil 0kbps
# interactive srcport 27960,22 dstport 27960,22
# interactive srcip 208.231.90.235
# interactive u32 match ip protocol 1 0xff
# interactive u32 match ip tos 0x10 0xff
policy dynamic
</download>
<upload>
link speed 31kbps shape 27kbps
user low 0kbps ceil 22kbps strict 65% prio 5
# interactive rate 0kbps ceil 0kbps
# interactive srcport 22,27960 dstport 22,27960
# interactive dstip 208.231.90.235
policy dynamic
</upload>
dodam że chciałbym coś zostawić dla upload routerka bo wisi na nim mała stronka www (jest apache)
co do statystyk to zobaczcie
http://gigaportal.pl/mrtghttp://gigaportal.pl/statsNie wiem czy dobrze ograniczyłem ilość połączeń, mam firewalla od Czerwa i wpisałem w firewaal przed rubryką
#zezwalamy na wszystko co odbywa się w ramach już dozwolonych polaczen
taką linijkę znalezioną gdzieś w necie:
# Kasowanie polączeń powyżej 50-ciu
iptables -I FORWARD -p tcp -o eth0 --dport 1024:65535 -m connlimit --connlimit-above 50 --connlimit-mask 32 -j REJECT --reject-with tcp reset
i jak patrze na to:
http://gigaportal.pl/stats/ilosc.html
to raczej ta moja metoda na obcinanie połączeń nie działa... może w tym jest problem i dlatego się często zapycha.
A może to ten link na AP z APC za którym jest 28 userów ? Może go podłączyć oddzielnym mostem nie pod główny AP ??
Już sam nie wiem
Pomóżcie to skonfigórować albo dajcie wskazówkę gdzie leży błąd ...
może jeszcze jakieś dane przesłać ??