Freesco, NND, CDN, EOS

Witam, problem mam następujący:
W sieci mam ok 20 osób na radiówce, dziś klienci radiówki (sam nie jestem podpięty radiówką tylko przez lan do Switcha) zaczęli sie skarżyć że net wolno chodzi, u mnie było wszystko ok. sprawdziłem ping do 1go z klietów na radiu - ping był kosmiczny- 1200-2000ms...
Zresetowałem AP - pomogło na 30 sekund..
Wbiłem sie na serwer, wklepałem /etc/rc.d/internet STOP" - ping spadł do 3-4 ms, czyli sie naprawiło. Po ponownym właczeniu internetu od razu ping wzrósł do kosmicznych wartości.
Dobrałem się do firewala, i w Hosts zablokowałem wszystkich userów z radiówki, firewall restart - nie pomogło, połączenia jakby zostały
Wklepałem netstat-nat i na liście wyświetliło mi 1go usera, który nawiązywał połączenia przez przydzielony mu zewnętrzny port, wygladało to tak:
znowu zatrzyamlem internet, poczekalem az rozlaczy gg i wsyzstko inne, odpaliłem Net i ping pozostal na 3-4 ms, ale nikt nie miał netu oczywiście, w netstat-nat lista była pusta.
Następnym moim krokiem było odchaszowanie wpisów w HOSTS w firewalu, i iptables restart.
Od tego momentu ping do usera idzie wielkoście 3-10 ms, czasem wyskoczy ok 5 pingów wartości 200-300, ale jest to raz na 20 sekund.
Teraz się zastanawiam czym to jest spowodowane i jak to "naprawić" aby pingi ciągle szły w granicach do 10ms
mam niceshapera, conlimit - 100...
Co mam z tym zrobić

p2p ?

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

wątpie, łącze internetowe nie było przeciążone, upload był ok 10kB/s, download ok 120kB/s, co przy 4 megowym łączu jest znikomym obciążeniem...
a jeśli jednak to p2p to co zrobić aby go nie blokować zupełnie, a ograniczyć
Regułka na limit połaczeń wygląda u mnie tak:

w czasie tych fatalnych pingow mogles sprawdzic kto powoduje taki nadmierny ruch i sprawdz ile wowczas leci pakietow bo kilkaset pakietow przy standardzie b,g czy a to spora roznica

wirusy i inne sieci na tym samym kanale mogą robić takie cuda wianki

albo ruch po lanie

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

proponuje postawić drugiego AP dla tych userów, ja mam to samo. Tylko że mam antene postawioną w tak trudno dostępnym miejscu że walcze z obcinaniem ilości połączeń, bezskutecznie jak do tej pory.

Tzn. jak użyłem jedynie netstat-nat i wyświetliło mi ok 150 połączeń TCP TIME_WAIT lub ESTABLISHED
to odpada, posiadam AP z możliwością wyłączenia ruchu między klientami, dodatkowo jak uciąłem net, wszystko wróciło do normy wieć przyczyną było coś pomiędzy użytkownikiem a netem.

Jak masz na AP firewalla to go wylacz. Firewalle z APekow powoduja wlasnie skoki pingow co jakies 5sekund.

co ma firewall na apku do tego że gdy wyłaczam net wszystkie pingi wracają do normy, a po wyłączeniu przekirowania portu i właczeniu netu również wszystko wydaje sie działać ok

Jeżeli masz 2 czy więcej apeków, upewnij się ,że nie wpisałeś tych samych SSID . Miałem takim sposobem dobre lagi

Jeżeli masz podłączone więcej sprzętu, odłączaj je po kolei i patrz czy pingi nie spadną.

_________________
P3 550, 256 ram 512 cache + 20gb 2,5 cala NND 8mbit adsl