Непонятки с подсчетом трафика Freebsd

[MAD]

Сервер на FreeBSD 7.1. Поднят natd на портах 8772 и 8774 для 2 внешних каналов. Трафик ходит по правилам ipfw. Ходит по принципу одна таблица клиентов в один канал, все остальные в другой канал.

Интерфейсы xl0 - внешний, xl1 -внешний, xl2 - внутренний. На скрине видно что исходящий трафик с xl1 не уходит, после некоторых испытаний я понял что весь исходящий трафик идет через xl0. Почему так? Смотрю через systat -ifstat, может это systat его не правильно видит? Как это можно исправить? Входящий трафик вроде как идет нормально, сбоев при работе нет никаких. Еще заметил что весь исходящий трафик не превышает скорости ~ 17 мбит, хотя должен быть порядка 60 мбит.

Edited August 21, 2010 by MAD

[MAD]

Среди нас есть фряшники? Кто то может мне подсказать в чем проблема? Может я что то не понятно написал? Может это быть из-за того что шлюзом на двух внешних интерфейсах стоит один и тот же ip адрес?

[adeep]

так вы бы описали задачу полностью. и не на словах, а в конфигах. а так это подземный стук искать

[Ilya Evseev]

natd на потоках выше нескольких мегабит использовать в принципе неверно.

Либо ipfw fwd+nat, либо pf.

Если pf, тогда в заголовок /etc/rc.d/ipfw не забудьте добавить строку

# BEFORE: pf

[MAD]

Пример конфига:

 

/sbin/natd -a 10.10.10.30 -p 8772

/sbin/natd -a 10.10.10.40 -p 8774

 

${fwcmd} add 20 divert 8772 ip from 'table(101)' to any

${fwcmd} add 22 divert 8774 ip from 192.168.1.0/24 to any

 

${fwcmd} add 5500 fwd 10.10.10.1 ip from 10.10.10.30 to any

${fwcmd} add 5501 fwd 10.10.10.1 ip from 10.10.10.40 to any

${fwcmd} add 5510 divert 8772 ip from any to 10.10.10.30

${fwcmd} add 5511 divert 8774 ip from any to 10.10.10.40

[Ivan_83]

ifconfig

netstat -nr

 

[polmax]

На скрине видно что исходящий трафик с xl1 не уходит, после некоторых испытаний я понял что весь исходящий трафик идет через xl0. Почему так?

Потому что так работает ipfw, пакет уходит всегда в шлюз по умолчанию а возвращается в указанный в пакете соурс, иногда бывает проблема что если провайдер шлюза по умолчанию запретил выходить пакеты с соурсом отличным от заданного на интерфейсе, то пакет теряется. Если хотите добиться нужной маршрутизации по каналу, чтобы трафик ходил туда и обратно через нужный шлюз, то пользуйте pf.

Edited August 28, 2010 by polmax

[MAD]

polmax да, так и есть. Но только это происходит потому что на двух внешних интерфейсах один и тот же шлюз. Потому исходящий начинает идти с того на котором первым подняли нат.

 

/sbin/natd -a 10.10.10.30 -p 8772

/sbin/natd -a 10.10.10.40 -p 8774