Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Возвращаясь к "тормознутости" pfsense

    Scheduled Pinned Locked Moved Russian
    81 Posts 9 Posters 43.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • N Offline
      netormoz
      last edited by

      @netormoz:

      Выписка мз
      FreeBSD 8.1-RELEASE Hardware Notes

      Intel PRO/100 Mobile Cardbus (versions that use the X3201 chipset)
      хм….может быть, там чипсет не такой

      Причина не в этом чипсете

      1 Reply Last reply Reply Quote 0
      • Q Offline
        QWERTik
        last edited by

        @netormoz:

        @QWERTik:

        2 netormoz:
        -экспериментировать по данному вопросу пока некогда - нужно решить ещё несколько вопросов.
        -у меня старые добрые intel_100_pro на pci, драйвера на которые давным-давно обкатаны.

        А старые добрые интел дают дают сотку с выключенным натом, как я просил проверить? Если проверки не было - то это просто теория ради собственного самоуспокоения. Драйвера могли быть обкатаны давно - но кто на них видел сотку?

        Только-что на zeroshell'e с отключенным qos повторил загрузку торрентом того-же имиджа. По показаниям торрент-клиента скорость загрузки 11,2 мегабайта/сек (это естественно, целевой трафик, без служебного) и это полностью соответствует отрисовке загрузки сетевого интерфейса машины с торрент-клиентом. Не думаю, что во фре драйвера для таких старых карт как у меня (i82558) обкатаны хуже, чем в линухе. Вопрос по матери/процу/шине/сетёвкам отпадает, поскольку данные, приведённые в этом посте показывают, что железо тянет без проблем - проблема в самой оси или настройках. Так что, давайте искать проблему здесь.

        2 netormoz:
        провёл предложенный вами эксперимент, но безрезультатно,точнее - всё осталось как было. Но я вполне допускаю, что не учёл какие то конкретные параметры. Если не затруднит, уточните параметры по лимитеру.

        1 Reply Last reply Reply Quote 0
        • N Offline
          netormoz
          last edited by

          Теперь надо Pfsense поставить за отдельной машиной с натом, а на pfs
          system:advanced:firewall and nat:disable all packet filtering ставим галку.
          Делаем из него просто роутер - и качаем 100 Мб

          1 Reply Last reply Reply Quote 0
          • Q Offline
            QWERTik
            last edited by

            Сделал просто: отключил фильтрацию/нат/шейпер/лимитеры, LAN и WAN сбриджевал (думаю, большой разницы с маршрутизацией в плане производительности нет). Топология такова: комп->сенс->локалка, файловый сервер (smb, http). Результат: загрузка файла с сервера по smb: прямое подключение - 70 Мбит/с, через сенс - 10-12 Мбит/с (при ещё одной параллельной загрузке другого файла скорость возрастает вдвое); при загрузке по http: прямое подключение - 50 Мбит/с, через сенс - см. результат smb. При этом, при прямом подключении график загрузки достаточно ровный, а через сенс - имеет игольчатый вид (расчёска) со средней скоростью, той что я указал.
            Вот так засада  :o.

            1 Reply Last reply Reply Quote 0
            • A Offline
              aleksvolgin
              last edited by

              а через сенс - имеет игольчатый вид (расчёска)

              Такой чтоль?

              С m0n0 не экспериментировали? Или вам необходим именно функционал NAS'а и простой маршрутизатор вас не устроит?

              jlnbhblku.jpg
              jlnbhblku.jpg_thumb

              1 Reply Last reply Reply Quote 0
              • Q Offline
                QWERTik
                last edited by

                Нет, не пила, а хаотичная флуктуация по скорости прокачки с большой амплитудой, напоминающей расчёску, а если ещё точнее, то осциллограмму белого шума!
                Моновоп мне понравился в работе (знаком с ним, как и с сенсом несколько лет) и компактностью, но не понравился отсутствием нужного мне функционала, а т.к. я не юниксятник, сделать тонкую настройку из шелла и доустановить пакеты вручную проблематично. Сенс очень не плох, есть всё, что мне надо, только есть некоторые досадные глючки (сенса, может и мои) с которыми и нужно разобраться. В моноволе, кстати, такой тормознутости не наблюдал.
                А причём здесь НАС? Если бы мне был нужен функционал именно комбаина, я бы посмотрел в сторону антангл и ему подобных. В данном случае, файлушник использовался только как компонент тестовой схемы.

                1 Reply Last reply Reply Quote 0
                • A Offline
                  aleksvolgin
                  last edited by

                  доустановить пакеты вручную проблематично

                  Я вам более скажу, там это в принципе невозможно без пересборки.

                  файлушник использовался

                  А "файлушник"это что?

                  1 Reply Last reply Reply Quote 0
                  • Q Offline
                    QWERTik
                    last edited by

                    Как не странно, файловый сервер (правда, по нынешним меркам слабенький).

                    1 Reply Last reply Reply Quote 0
                    • A Offline
                      aleksvolgin
                      last edited by

                      файловый сервер

                      NAS кругозор - вещь необходимая. На основе сенса можно создать полноценный нас, а моно - просто маршрутизатор.

                      я бы посмотрел в сторону антангл

                      Роутер с иксами на борту? Сильно, дайте два.  ;D

                      1 Reply Last reply Reply Quote 0
                      • N Offline
                        netormoz
                        last edited by

                        Ребята! Дрова по сотку кривые. Когда их писали 10 Мбс было счастье, ближе к нашему времени сменили чип - а дрова не поправили.

                        1 Reply Last reply Reply Quote 0
                        • A Offline
                          aleksvolgin
                          last edited by

                          Дрова по сотку кривые. Когда их писали 10 Мбс было счастье, ближе к нашему времени сменили чип - а дрова не поправили.

                          В моноволе, кстати, такой тормознутости не наблюдал.

                          1 Reply Last reply Reply Quote 0
                          • N Offline
                            netormoz
                            last edited by

                            карты с тем же чипом были в моноволе?

                            1 Reply Last reply Reply Quote 0
                            • Q Offline
                              QWERTik
                              last edited by

                              @aleksvolgin:

                              доустановить пакеты вручную проблематично

                              Я вам более скажу, там это в принципе невозможно без пересборки.

                              Это относилось не только к моноволу, по этой причине для него и пакетов то нет ).
                              По поводу НАС - http://ru.wikipedia.org/wiki/NAS, это тоже NAS, ведь в вашем вопросе упомянулся файл-сервер.
                              По поводу кривости драйверов - не уверен (ну, не на столько же кривы), хотя всё может быть.
                              С моноволом игрался на более хилом железе, да и канала такого тогда в принципе не было. Но и тогда моно был значительно менее латентен, чем сенс. Сейчас отыщу DOM с моно и проверю на этом железе и канале.

                              1 Reply Last reply Reply Quote 0
                              • A Offline
                                aleksvolgin
                                last edited by

                                По поводу НАС - http://ru.wikipedia.org/wiki/NAS, это тоже NAS, ведь в вашем вопросе упомянулся файл-сервер.

                                Не наблюдаю здесь слов "файловый сервер":

                                вам необходим именно функционал NAS'а и простой маршрутизатор вас не устроит?

                                1 Reply Last reply Reply Quote 0
                                • Q Offline
                                  QWERTik
                                  last edited by

                                  Ну а если функционально? И не надо путать с сервером приложений!

                                  1 Reply Last reply Reply Quote 0
                                  • Q Offline
                                    QWERTik
                                    last edited by

                                    Ну, вот, проверил сетевые карточки под моноволом (v.1.34). Прокачка трафика торрентом дала уверенные 95 Мбит/с. Делаю вывод, что драйвера сетёвок не причём Собака порылась где-то в ядре/настройках, но где именно, пока не могу понять.
                                    Люди добрые, поможите чем можыти  :).

                                    1 Reply Last reply Reply Quote 0
                                    • werterW Offline
                                      werter
                                      last edited by

                                      2.1 попробуйте.

                                      1 Reply Last reply Reply Quote 0
                                      • Q Offline
                                        QWERTik
                                        last edited by

                                        Попробовать, оно конечно можно, но хотелось бы понять причину такого очень не приятного бага релиза, да и бэту (где багов ещё больше, по определению) юзать не очень хочется.

                                        1 Reply Last reply Reply Quote 0
                                        • Q Offline
                                          QWERTik
                                          last edited by

                                          Напоминаю конфиг машины: mb Intel D865GL (video GF2-MX400), 1GB RAM, CPU Northwood 3,06GHz (гипертрединг включен), LAN i82801BA Pro/100 VE (интегрированная) и 4 х i82558 Pro/100 (настроены только 2 - LAN и WAN).
                                          Продолжая свои эксперименты, тщательно вычистил (удалил все установленные пакеты/правила/шейперы) систему, сбросил её к заводским настройкам, на всякий случай повторил сброс к заводским настройкам ещё раз, настроил интерфейсы и повторил ту же торрентовую закачку. Результат: средняя скорость немного возросла (40 Мбит/с с кратковременными всплесками до 50-55 Мбит/с). Пиковое показание скорости закачки торрент-клиента 5,8 МБайт/с.
                                          Т.е. проблема имеется и она в кроется самом ядре. Напоминаю, что установленные на это же железо софтовые маршрутизаторы основанные на линуксе, а так же m0n0Wall v.1.34 очень хорошо справились с этой задачей, а последний - просто идеально!
                                          У кого (кто хорошо знает ядро) какие есть мысли на этот счёт???

                                          1 Reply Last reply Reply Quote 0
                                          • A Offline
                                            aleksvolgin
                                            last edited by

                                            Ну а если функционально?

                                            Что "функционально"? Артикулируйте свой вопрос, не заставляйте меня цитировать литературных классиков.

                                            1MB RAM

                                            1Gb RAM  :D

                                            i82558

                                            В прошлых тестах были i82557. У вас залежи винтажных сетевых карт?

                                            а последний - просто идеально!

                                            ;D
                                            Не, идеально это вот:

                                            Это наверное лучшее, гибкое и простое програмное NAT решение для небольшой сети.

                                            pfSence -скорость передачи не дотягивают до нужной.(макс 6.5 Мег./c)

                                            UserGate, Kerio WinRoute и Traffic Inspector
                                            под Win 2k пробовал вообще скорость в несколько раз меньше (макс 2.5 Мег./c)

                                            А Mikrotik RouterOS 3.30 - все 10.5 Мегабайта/c выдает.(чуть меньше правда если напрямую машину подключать, там 11.4 Мег./c)

                                            Мерял все торентом только локальными пирами(от локалки провайдера) с одними и те ми же сидами(около 10-и сидов, локалка 100 Мб/c между домами оптика), одинаковой раздачей, так. же локальным FTP провайдера в часы наименьшей нагрузки.

                                            Испытываемый роутер P3 -466 Mz, 256 Мб, 20 Гб, NET 2-е на одинаковые на чипсетах от Intel и сами Intel.

                                            Думаю в качестве "NET 2-е на одинаковые на чипсетах от Intel" были i82558 или i82559. Жаль не указана версия pfsense в тесте.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.