Проблема c udp трафиком.

Konstanti

@LVSEE
1 в 1 , как на Вашей картинке

покажите закладку
/Firewall/Rules/WAN

LVSEE

@Konstanti said in Проблема c udp трафиком.:

@LVSEE
1 в 1 , как на Вашей картинке

покажите закладку
/Firewall/Rules/WAN

Konstanti

@LVSEE
Ну, вот видно
что установлено снаружи 44 соединения и получено 8 кБ

LVSEE

@Konstanti said in Проблема c udp трафиком.:

@LVSEE
Ну, вот видно
что установлено снаружи 44 соединения и получено 8 кБ

Я так понял к пирам у вас тоже не соединяется? Слева нажмите поиск и поставьте что то на закачку если не увидите в течении 5 минут хоть одного процента на картинке с раздачей и не будет анимации активности, то значит у вас тоже самое что у меня. И проблема не в моих руках как многие тут писали.

Konstanti

@LVSEE
Почему ?
я посмотрел , трафик идет в обе стороны . Но очень медленно

00:00:00.000000 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 5.2.57.213.63108 > 192.168.1.96.6812: UDP, length 1
 00:00:00.044188 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 78.139.108.110.61799 > 192.168.1.96.6812: UDP, length 1
 00:00:00.001608 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 94.233.20.242.56650 > 192.168.1.96.6812: UDP, length 1
 00:00:00.031082 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 46.185.51.37.64355 > 192.168.1.96.6812: UDP, length 1
 00:00:00.021410 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 78.139.108.110.61799 > 192.168.1.96.6812: UDP, length 1
 00:00:00.253745 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 145: 2.133.98.3.11922 > 192.168.1.96.16881: UDP, length 103
 00:00:00.043034 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 213.219.214.6.57804 > 192.168.1.96.6812: UDP, length 1
 00:00:00.193336 98:01:a7:8c:eb:89 > 00:08:a2:0a:ff:73, ethertype IPv4 (0x0800), length 60: 192.168.1.96.55117 > 82.202.235.234.4666: UDP, length 1
 00:00:00.268980 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 95.153.131.69.21306 > 192.168.1.96.6812: UDP, length 1
 00:00:00.013520 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 5.2.57.213.63108 > 192.168.1.96.6812: UDP, length 1
 00:00:00.173828 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 78.139.108.110.61799 > 192.168.1.96.6812: UDP, length 1
 00:00:00.002919 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 94.233.20.242.56650 > 192.168.1.96.6812: UDP, length 1
 00:00:00.029444 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 46.185.51.37.64355 > 192.168.1.96.6812: UDP, length 1
 00:00:00.021975 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 78.139.108.110.61799 > 192.168.1.96.6812: UDP, length 1
 00:00:00.244800 98:01:a7:8c:eb:89 > 00:08:a2:0a:ff:73, ethertype IPv4 (0x0800), length 60: 192.168.1.96.55117 > 82.202.235.234.4666: UDP, length 1
 00:00:00.012625 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 56: 82.202.235.234.4666 > 192.168.1.96.55117: UDP, length 14
 00:00:00.040088 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 213.219.214.6.57804 > 192.168.1.96.6812: UDP, length 1
 00:00:00.191517 98:01:a7:8c:eb:89 > 00:08:a2:0a:ff:73, ethertype IPv4 (0x0800), length 60: 192.168.1.96.55117 > 82.202.235.234.4666: UDP, length 1
 00:00:00.306606 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 95.153.131.69.21306 > 192.168.1.96.6812: UDP, length 1
 00:00:00.049535 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 5.2.57.213.63108 > 192.168.1.96.6812: UDP, length 1
 00:00:00.101078 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 78.139.108.110.61799 > 192.168.1.96.6812: UDP, length 1
 00:00:00.002841 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 94.233.20.242.56650 > 192.168.1.96.6812: UDP, length 1
 00:00:00.028917 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 46.185.51.37.64355 > 192.168.1.96.6812: UDP, length 1
 00:00:00.022502 00:08:a2:0a:ff:73 > 98:01:a7:8c:eb:89, ethertype IPv4 (0x0800), length 43: 78.139.108.110.61799 > 192.168.1.96.6812: UDP, length 1
 00:00:00.489953 98:01:a7:8c:eb:89 > 00:08:a2:0a:ff:73, ethertype IPv4 (0x0800), length 60: 192.168.1.96.55117 > 82.202.235.234.4666: UDP, length 1

LVSEE

5 минут и поставлю малину вместо pfsense. Увидите разницу.

LVSEE

Поставил малину скрин после запуска и работа 1 минуты

Пошел я накатывать centos. Не судьба мне с pfsense сидеть(((
Мля столько е..ли в итоге ставлю тупо linux который мог давно поставить. Захотел себе gui? Сиди дальше консоль ипи.

werter

@LVSEE
ИМХО, для ваших хотелок с торрентами и т.п. хватит любой современной ви-фи-мыльницы с USB + openwrt (4пда поможет). Зачем для этого иметь полноценный PC в кач-ве роутера - я хз.

Вы Флоатинг рулез не трогали?

ЗЫ. Киньте название ПО в ЛС. Аж интересно стало )

LVSEE

@werter said in Проблема c udp трафиком.:

Вы Флоатинг рулез не трогали?

Нет, не было необходимости.

@werter said in Проблема c udp трафиком.:

ИМХО, для ваших хотелок с торрентами и т.п. хватит любой современной ви-фи-мыльницы с USB + openwrt (4пда поможет). Зачем для этого иметь полноценный PC в кач-ве роутера - я хз.

Я смотрю вы не читаете и не собираетесь. Специально для вас!
У меня приходит гигабит. По факту до IX чуть больше 900 мегабит туда и обратно. Зависит от IX. На данный момент 487 port forward постоянно гоняют трафик около 100-200 мегабит. Далее будет больше правил, в планах грузануть до 300-400 мегабит. Остальное под хранилки, мастерноды и говнософт.
На данном этапе стоял микрот CCR1009-7G-1C-1S+ но он обосрался от нагрузки и резал скорость до 300-400 мегабит, cpu под 100%. И этого товарища я поставил в другое место. У меня был мини сервак для 19 стойки по характеристикам почти аналог вот этого https://www.netgate.com/solutions/pfsense/xg-1537-1u.html. Они не длинные как стандартные серваки, по размерам но не по весу как два-три роутера домашних. Поэтому решил накатить pfsense. Все заработало с полпинка и сидел я так почти неделю не знал горя и проц грузился до 17% в пиковых нагрузках.
А потом решил повключать ноды с говнософтиной и не увидел трафика который должен был гулять как раньше. А при возврате микрота или ещё более дешманских роутеров трафик от говнософтины гуляет что видно на скринах выше. Собственно по этой причине я пришел на форум чтобы узнать где я ошибся в настройках pfsense. Оказалось проблема не в моих руках как вы писали))). Потом я проверил на чем работали все те роутеры (кроме микротика) и оказалось что на linux. Далее я накатил opnsense и тоже не заработало как надо.
Потом поставил raspberry и все заработало. Далее логично поставить linux сервак. Я хорошо знаю centos, поэтому выбор пал на него. Собственно на этом изыскания были окончены. Почему дальше не занимался опишу чуть ниже.
Я не могу долго отрубать ноды рабочего софта так как теряю коэффициент доверия в сети и теряю бабло, не малое хочу сказать я вам (это я про софт с которым проблем не было который юзает TCP). А хочется запустить все на pfsense потому, что pfsense понравился и всем устраивал. Но не заработал один из софтов а у меня под ним 4 ноды по 6Х12TB стоят. Человек который попробовал выше тоже комментариев не дал кроме как "очень медленно" .И как это решить тоже не сказал.

LVSEE

Если тут есть толковые сетевики, которым будет интересно разбираться почему не работает и происходит то что происходит скину ссылку на первую софтину или сделаю тестовую среду за сentos, сделаю настройки какие скажете и отдам логи.

werter

@LVSEE
Полегче.

приходит гигабит. По факту до IX чуть больше 900 мегабит туда и обратно.

Об этом надо догадываться?

завалялся у меня мини сервер 1u по характеристикам производительнее XG-1537 1U.

Конкретнее: CPU, объем ОЗУ, какие сетевые?

Зы. Так и не узнал, что за чудо-софт такой. Последний раз спрашиваю. Или ...тесь сами.

blackWolf

@werter said in Проблема c udp трафиком.:

@LVSEE
Об этом надо догадываться?

завалялся у меня мини сервер 1u по характеристикам производительнее XG-1537 1U.

Не надо догадыватся , об этом еще написано в первом посте
Читайте внимательно

werter

@blackWolf
Жду ответа от ТС.

Konstanti

@werter Ссылка на софт была
Ее почему-то ТС удалил

werter

@Konstanti
Прямого из ваших с ним ЛС? Если не трудно - в ЛС мне. Спасибо.

Konstanti

@werter он и там все удалил.

werter

@Konstanti
ИМХО, очередной МММ, с к-го поимеют только те, кто вверху пирамиды. Из-за повальной нашей нищеты всё это (

@LVSEE
Лучше тот же Python начать изучать. Одно из лучших про Python на рус. яз - https://pyneng.readthedocs.io/ru/latest/ Так хоть перспективы не так туманны.

Зы. Закрадывается мыслишка, что ТС затеял этот топик с единственной целью - привлечь внимание к этой херне (

Konstanti

@werter
Спорить не буду. Каждый решает сам , надо это ему или нет.
Я установил - удалил этот софт - просто действительно ситуация странная ( по крайней мере у меня , скорость соединения очень низкая)
У меня , честно говоря, нет возможности и времени на рабочей системе экспериментировать с настройками. Поломать все можно.
Если Centos у ТС работает как надо , я бы лично остановился на этом решении.
Iptables легко настраивается как и PF ( особой разницы я в этом не вижу).

LVSEE

@werter said in Проблема c udp трафиком.:

Полегче.

Так глаза надо раскрыть и прочитать первый пост там все написано.

LVSEE

@werter said in Проблема c udp трафиком.:

Конкретнее: CPU, объем ОЗУ, какие сетевые?

По ссылке пройдите и посмотрите. Специально же ссылку дал.