Avanta-telecom Posted October 21, 2016 (edited) Дано: 1. Сервер dell с картой 4-х портовой Intel 340 чип и установленный Router OS (NAT) 2. CCR1009 1s+ (PPPOE + Shaper) Вышестоящий выделил мне порт 1GB для подключения и в одном физическом порту untagged приходит интиернет и влан 226 уходит на CCR (между железками OSPF по каналу того-же оператора) сейчас у меня куплено 300 мб. и в чысы пик CCR показывает, что канал нагружается порядка 250-260 мб, а канал UPLINK который смотрит в интернет под 300 и начинается деградация канала и пинг между узлами выростает от 1 мс до 10 с таймаутами. Так вот вопрос- Это нормальная практика так использовать порт. Так как такое ощущение, что я порядка 50 метров недополучаю, так как графики канала от CCR до сервака разнятся в 50 мб примерно. Прошу помощи или объяснения. Edited October 23, 2016 by Avanta-telecom Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myth Posted October 21, 2016 53 порт наружу закрыт? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Avanta-telecom Posted October 22, 2016 Да. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
viper063 Posted October 23, 2016 А сколько белых адресов для ната? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Avanta-telecom Posted October 23, 2016 7 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Avanta-telecom Posted October 23, 2016 заметил такую штуку: Если сложить входящий и восходящий трафик на интерфейсе 226 (он смотрит в сторону CCR) то получается примерно тот трафик который на интерфейсе UPLINK. Получается что исходящий от CCR железка считает на интерфейсе как в мир. А так как на этом интерфейсе стоит ограничение со стороны аплинка и я получается упираюсь в полку. Попровьте меня так ли это ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myth Posted October 24, 2016 имхо, ддосят. Надобно дамп трафика смотреть Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted November 14, 2016 Иногда при не правильной настройки шейпера, на устройство приходят запрошенные данные, которые потом дропаются или уже не имеют актуальности, по этой причине и появляются подобные расхождения. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...