https://www.opennet.ru/openforum/vsluhforumID10/5147.html Добрый день участникам форума.<br>Есть проблема, надеюсь вы намекнете как ее можно решить, т.к. я уже не могу решить ее один...<br>Структура сети:<br>МояСеть----&gt; eth0-маршрутизатор на базе AltLinux, iptables,squid - eth1 &lt;---- Интернет (белый ип)<br><br>iptables - Статичный SNAT, разрешение ftp, редирект на порт squid (только с http).<br>squid - лимитирование по скорости, списки доступа.<br>qdisc tbf 8001: dev eth1 root refcnt 2 rate 8000Kbit burst 7998b lat 50.0ms<br><br>Ничего такого вроде нет. Модули для фтп загружены.<br><br>Проблема: очень медленная upload скорость ftp (тестил на всех) и http (тестил на speedtest.net). С дома все отлично. Download нормальная.<br><br>Берем, заливаем новый сервер, делаем iptables-restore, cp /etc/squid/squid.conf, ту же комманду tc qdisc add ... <br>Все летает, все быстро. Но на старом сервере есть куча функций, которые не хочется переносить (пандион, NS, mysql, cacti). Хотелось бы оставить тот сервер. <br><br>Буду благодарен за любую помощь, намеки, наводящие вопросы. Если нужно что конкретное скинуть https://www.opennet.ru/openforum/vsluhforumID10/5147.html#8 Wed, 17 Apr 2013 10:23:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; 14119 4 ipt_REDIRECT,iptable_nat,nf_nat_irc,nf_nat_ftp <br>&gt;&gt;&gt;&gt;&gt; nf_conntrack_ftp 5322 1 nf_nat_ftp <br>&gt;&gt;&gt;&gt;&gt; nf_conntrack 64501 <br>&gt;&gt;&gt;&gt;&gt; 8 xt_state,iptable_nat,nf_nat_irc,nf_nat_ftp,nf_nat,nf_conntrack_irc,nf_conntrack_ftp,nf_conntrack_ipv4 <br>&gt;&gt;&gt;&gt; а вообще зачем нужен шейпер на исходящем интерфейсе для исходящего трафика?<br>&gt;&gt;&gt; Т.к. есть еще сервера, которым нужен доступ в любом случае. Они подключены <br>&gt;&gt;&gt; тоже к сети провайдера <br>&gt;&gt; а какое отношение имеет "доступ" к шэйперу? они должны делить исходящую полосу?<br>&gt; Для исходящего трафика с других серверов должна быть свободная "полоса".<br>&gt; Давайте не будем оффтопить и будем говорить по теме. Есть какие-нибудь предложения? <br><br>конечно есть.<br>обратитесь к павлину.<br><br> https://www.opennet.ru/openforum/vsluhforumID10/5147.html#7 Wed, 17 Apr 2013 09:47:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; 1368 0 <br>&gt;&gt;&gt;&gt; nf_nat <br>&gt;&gt;&gt;&gt; 14119 4 ipt_REDIRECT,iptable_nat,nf_nat_irc,nf_nat_ftp <br>&gt;&gt;&gt;&gt; nf_conntrack_ftp 5322 1 nf_nat_ftp <br>&gt;&gt;&gt;&gt; nf_conntrack 64501 <br>&gt;&gt;&gt;&gt; 8 xt_state,iptable_nat,nf_nat_irc,nf_nat_ftp,nf_nat,nf_conntrack_irc,nf_conntrack_ftp,nf_conntrack_ipv4 <br>&gt;&gt;&gt; а вообще зачем нужен шейпер на исходящем интерфейсе для исходящего трафика?<br>&gt;&gt; Т.к. есть еще сервера, которым нужен доступ в любом случае. Они подключены <br>&gt;&gt; тоже к сети провайдера <br>&gt; а какое отношение имеет "доступ" к шэйперу? они должны делить исходящую полосу? <br><br>Для исходящего трафика с других серверов должна быть свободная "полоса".<br><br>Давайте не будем оффтопить и будем говорить по теме. Есть какие-нибудь предложения? <br> https://www.opennet.ru/openforum/vsluhforumID10/5147.html#6 Wed, 17 Apr 2013 04:26:27 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; nf_nat_ftp <br>&gt;&gt;&gt; 1368 0 <br>&gt;&gt;&gt; nf_nat <br>&gt;&gt;&gt; 14119 4 ipt_REDIRECT,iptable_nat,nf_nat_irc,nf_nat_ftp <br>&gt;&gt;&gt; nf_conntrack_ftp 5322 1 nf_nat_ftp <br>&gt;&gt;&gt; nf_conntrack 64501 <br>&gt;&gt;&gt; 8 xt_state,iptable_nat,nf_nat_irc,nf_nat_ftp,nf_nat,nf_conntrack_irc,nf_conntrack_ftp,nf_conntrack_ipv4 <br>&gt;&gt; а вообще зачем нужен шейпер на исходящем интерфейсе для исходящего трафика?<br>&gt; Т.к. есть еще сервера, которым нужен доступ в любом случае. Они подключены <br>&gt; тоже к сети провайдера <br><br>а какое отношение имеет "доступ" к шэйперу? они должны делить исходящую полосу?<br> https://www.opennet.ru/openforum/vsluhforumID10/5147.html#5 Tue, 16 Apr 2013 10:31:36 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Тут больше академический интерес, почему такое может быть?<br>&gt;&gt; lsmod &#124; grep ftp <br>&gt;&gt; nf_nat_ftp <br>&gt;&gt; 1368 0 <br>&gt;&gt; nf_nat <br>&gt;&gt; 14119 4 ipt_REDIRECT,iptable_nat,nf_nat_irc,nf_nat_ftp <br>&gt;&gt; nf_conntrack_ftp 5322 1 nf_nat_ftp <br>&gt;&gt; nf_conntrack 64501 <br>&gt;&gt; 8 xt_state,iptable_nat,nf_nat_irc,nf_nat_ftp,nf_nat,nf_conntrack_irc,nf_conntrack_ftp,nf_conntrack_ipv4 <br>&gt; а вообще зачем нужен шейпер на исходящем интерфейсе для исходящего трафика?<br><br>Т.к. есть еще сервера, которым нужен доступ в любом случае. Они подключены тоже к сети провайдера<br><br><br> https://www.opennet.ru/openforum/vsluhforumID10/5147.html#4 Tue, 16 Apr 2013 09:58:34 GMT &gt;[оверквотинг удален]<br>&gt;&gt; другую машину)) <br>&gt;&gt; Тут больше академический интерес, почему такое может быть?<br>&gt; lsmod &#124; grep ftp <br>&gt; nf_nat_ftp <br>&gt; 1368 0 <br>&gt; nf_nat <br>&gt; 14119 4 ipt_REDIRECT,iptable_nat,nf_nat_irc,nf_nat_ftp <br>&gt; nf_conntrack_ftp 5322 1 nf_nat_ftp <br>&gt; nf_conntrack 64501 <br>&gt; 8 xt_state,iptable_nat,nf_nat_irc,nf_nat_ftp,nf_nat,nf_conntrack_irc,nf_conntrack_ftp,nf_conntrack_ipv4 <br><br>а вообще зачем нужен шейпер на исходящем интерфейсе для исходящего трафика?<br><br> https://www.opennet.ru/openforum/vsluhforumID10/5147.html#3 Tue, 16 Apr 2013 05:57:31 GMT &gt;&gt;&gt; скажите что интересует <br>&gt;&gt; Ну думаю тыщь за 5-10 решим проблему.<br>&gt; за 10 тыщь я сделаю усилие над собой и перенесу все на <br>&gt; другую машину)) <br>&gt; Тут больше академический интерес, почему такое может быть?<br><br>lsmod &#124; grep ftp<br><br>nf_nat_ftp 1368 0<br>nf_nat 14119 4 ipt_REDIRECT,iptable_nat,nf_nat_irc,nf_nat_ftp<br>nf_conntrack_ftp 5322 1 nf_nat_ftp<br>nf_conntrack 64501 8 xt_state,iptable_nat,nf_nat_irc,nf_nat_ftp,nf_nat,nf_conntrack_irc,nf_conntrack_ftp,nf_conntrack_ipv4<br><br> https://www.opennet.ru/openforum/vsluhforumID10/5147.html#2 Tue, 16 Apr 2013 05:41:33 GMT &gt;&gt; скажите что интересует <br>&gt; Ну думаю тыщь за 5-10 решим проблему.<br><br>за 10 тыщь я сделаю усилие над собой и перенесу все на другую машину))<br>Тут больше академический интерес, почему такое может быть?<br> https://www.opennet.ru/openforum/vsluhforumID10/5147.html#1 Mon, 15 Apr 2013 21:05:22 GMT &gt; скажите что интересует<br><br>Ну думаю тыщь за 5-10 решим проблему. <br>