шлюз на FreeBSD. rl0 смотрил в ЛВС, rl1 смотрит в Интернет. С недавнего времени стали возникать проблемы следующего плана: спустя некоторое время работы шлюза, Интернет начинает тормозить (странички оч медленно открываются, пинги в инет идут по 500-800 мс, хотя в самом начале работы не более 15 мс).. командой ifconfig rl1 down ниче не происходит, а вот ifconfig rl0 down - пинги со шлюза начинают ходить нормально... но при поднятии его, через 10-20 сек происходит таже фигня... trafshow при нормальной работе и при тормозах ниче подозрительного не выдает.... Также, если просто из шлюза выдернуть провод, смотрящий в локалку - скорость восстанавливается... Предполагаю, что в сетке завелся качальщик какой... но вычислить незнаю как...Подскажите что может быть?
>[оверквотинг удален]
>недавнего времени стали возникать проблемы следующего плана: спустя некоторое время работы
>шлюза, Интернет начинает тормозить (странички оч медленно открываются, пинги в инет
>идут по 500-800 мс, хотя в самом начале работы не более
>15 мс).. командой ifconfig rl1 down ниче не происходит, а вот
>ifconfig rl0 down - пинги со шлюза начинают ходить нормально... но
>при поднятии его, через 10-20 сек происходит таже фигня... trafshow при
>нормальной работе и при тормозах ниче подозрительного не выдает.... Также, если
>просто из шлюза выдернуть провод, смотрящий в локалку - скорость восстанавливается...
>Предполагаю, что в сетке завелся качальщик какой... но вычислить незнаю как...Подскажите
>что может быть?или с железом что то либо с сетевухой либо со свичом. Вычислить качальшика можно при помощи iftop,или mrtg+скрипты.Также поставьте bwm-ng будет чем смотреть загрузку на итерфейсах.
>trafshow при нормальной работе и при тормозах ниче подозрительного не выдает....сколько страниц в выводе trafshow -ni rl1 при тормозах (Page в нижнем правом углу)?
trafshow при определенном подходе всегда помогает выявить "качальщика\рассыльщика"
например, для начала посмотреть картину вцелом на интерфейсе без определния протоколов, затем судя по выводу, можно указать протокол который фигурирует в самом топ10, а затем уже и спускаться ниже к портам источника(назначения).ps. рекомендую trafshow версии 3.1