The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Возможно natd вешает систему"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Возможно natd вешает систему" 
Сообщение от Alex emailИскать по авторуВ закладки(??) on 16-Авг-05, 00:46  (MSK)
У меня FreeBSD 5.3 ipfw и nat
два интерфейса xl0 и xl1

xl0 смотрит во внутреннюю сеть и подключён к простому свитчу eline, 100 mbit/s fullduplex
xl1 подключён к другой сети, где берётся инет, подключён вроде как к маршрутизатору или управляемому коммутатору dlink, 100 mbit/s halfduplex

Ну так вот при скачке из сети провайдера (xl1) фильмов при максимальной скорости (это примерно 5-6 мегабайт в секунду) просиходит зависание компа. На клаву не отвечает. На экране последние сообщения. Никаких ошибок нет. В логах ничего не пишется.
Я заметил что при скорости скачивания 6 и более мегабайт в секунду демон natd загружает CPU примерно на 10-12%.

(мой клиентский комп) ------- xl0 |FreeBSD| xl1 ------ сеть провайдера

ipfw:
add 100 divert natd ip from внутренний_ip to any out xmit xl1
add 110 divert natd ip from any to внешний_ip in via xl1

add 200 allow tcp from any to any established

add 300 allow ip from any to any via lo0
add 400 allow ip from внешний_ip to any out xmit xl1
add 410 allow ip from 10.1.10.100 to any out xmit xl0
add 420 allow ip from внутренний_ip to any
add 430 allow ip from any to внутренний_ip

# DNS
add 500 allow udp from any 53 to внешний_ip

# ICMP
add 550 allow icmp from any to внешний_ip in via xl1 icmptype 0,3,4,8,11,12
add 560 allow icmp from внешний_ip to any out via xl1 icmptype 3,8,12
add 570 allow icmp from внешний_ip to any out via xl1 frag
add 580 deny log icmp from any to any in via xl1
.... и куча других правил на открытие портов

Ядро пересобрал так:
options         IPFIREWALL
options         IPFIREWALL_VERBOSE
options         IPFIREWALL_VERBOSE_LIMIT=200
options         IPDIVERT
options         IPFIREWALL_FORWARD
options         DUMMYNET


конфигурация компа:
AMD Sempron 2300+
MB Gigabyte 7NF-RZ
2x256 MB Kingston 400 mhz dual
2 сетевые карты 3com 980b

Помогите, уже запарился ходить перезагружать комп.


  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Возможно natd вешает систему" 
Сообщение от Alex Искать по авторуВ закладки(??) on 16-Авг-05, 18:27  (MSK)
Хоть подскажите где копать надо!
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Возможно natd вешает систему" 
Сообщение от Blackmore Искать по авторуВ закладки on 17-Авг-05, 00:30  (MSK)
>Хоть подскажите где копать надо!

Сперва проверь железо


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Возможно natd вешает систему" 
Сообщение от de_mone emailИскать по авторуВ закладки(??) on 17-Авг-05, 11:23  (MSK)
>>Хоть подскажите где копать надо!
>
>Сперва проверь железо

Скорее всего сетевые. Попробуй залить что то с твоего сервера на локальную машину - отпадет или нет вариант с внутренним. Аналогично сделай снаружи по внешнему. Удач.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Возможно natd вешает систему" 
Сообщение от scream emailИскать по авторуВ закладки(ok) on 17-Авг-05, 11:30  (MSK)
>Хоть подскажите где копать надо!
Копай яму и клади туда свое железо. :-)
А если серьезно, то это явно не с софтом проблемы. Скорее всего это железо или дрова. Где ж это видано, чтоб фряха умирала на том, для чего и предназначена, да еще и так намертво. Так только при перегреве компы виснут, а не при перегрузке интерфейсов траффиком. Может вентилятор на кулере сдох? Чуть нагрузили проц, он перегрелся и "привет семье".

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Возможно natd вешает систему" 
Сообщение от Alex Искать по авторуВ закладки(??) on 17-Авг-05, 11:36  (MSK)
Да это было и на старых сетевухах.
Раньше стояли surecom вмсето xl1 и 3c905 вместо xl0. Висло гораздо чаще.
Я поставил радиатор на чипсет, вентилятор на вдув.
Теперь виснет только при сильной сетевой нагрузке. Замечено не раз.

Галимый дешёвый свитч может вешать?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Возможно natd вешает систему" 
Сообщение от scream emailИскать по авторуВ закладки(ok) on 17-Авг-05, 13:37  (MSK)
Нет. Да траффик вообще не может ничего вешать. Ну как можно просто высоки м траффиком повесить комп намертво?! Никак! Тем более FreeBSD.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру