Stránka 1 z 1
Vytížení linky ACK packety
Napsal: pon 16. dub 2007, 19:03
od Star_Gate
Hoj všichni. Mam problém. Dělám poskytovatele iNetu pár lidem za málo
Problém je v tom, že mi všechen Upload sežerou ACK packety. Mam připojení 2Mb/s a upload 256Mb/s... Co mám dělat??? Zakázat jim to nechi, ale chci aby mi ty ack nežraly celý pásmo.. Jako GateWay používám PC 500MHz se systémem pfSense postaveným na freeBSD... Nevíte někdo jak na to??? Děkuju za vaše typy
Napsal: pon 16. dub 2007, 20:04
od pavel.minarik
jdou y pakety od všech nebo jen z jednoho zdroje (jedné P)?
Napsal: pon 16. dub 2007, 21:34
od Star_Gate
Jedné IP... Mam asi 4 klienty a stahuje jen jeden z torrentů... Problém je ten, že on spapá celej upload a já když pošlu zprávu přez ICQ, tak mi to vyhodí hlášku červeně:-( Sice je to jen od jednoho klienta, ale radši bych to vyřešil i pro případ, že to bude používat víc klientů.... Ale mam podezření, že to nepotvrzuje klient, ale moje gateway.. Tzn, že se ty packety ani nepodívyjí do mí sítě... Je to možný??? Díky
Napsal: pon 16. dub 2007, 22:01
od Bajgy
zachytej kousek toho trafficu a vystav to nekde at se na to podivame. samozrejme zakazat ACK pakety (a jsou to syn-ack nebo syn-ack-ack?) Jestli to dela jen jeden bude to problem u nej... mas predpokladam ADSL, takze odchozi kanal se ti velmi rychle zasere, pokud nejaky trouba se snazi konektovat 5000 kontaktu pri stahovani torrentu.
Napsal: úte 17. dub 2007, 13:04
od Star_Gate
No mam ADSL a rychlosti seme tam už psal výše... No link na NET monitor je tady:
http://90.176.64.19/pfack.jpg ... Je to vlastně screen z WebGui toho serveru(GATEWAY)..... Je tam pak položka qPenalty128... to je jeho upload rezervovanej na mí lince... V praxi to vypadá tak, že co nesežere jeho upload, sežerou ACK packety (položka qwanacks)....
Napsal: úte 17. dub 2007, 17:47
od Bajgy
no ja bych v tom tvem slavnem PfSense zkusil omezit tu jeho IP adresu podle pps, to by melo zabrat... otazka je jestli to tam jde udelat.
Napsal: úte 17. dub 2007, 19:11
od Star_Gate
Nedá se něco udělat na klientský části???? Zkusim na to mrknout ale nejsem si jistej tim, že to PF zvládne.... Díky moc bajgy....
Napsal: úte 17. dub 2007, 19:41
od Bajgy
no na klientske casti udelas samozrejme hodne veci, ale uzivatel musi spolupracovat. Osobne si myslim, podle toho co rikaz, ze ma spatne nastaveny stahovac torrentu. Zrejme ma nastaveno prilis mnoho soucasne povolenych spojeni?? taky odvirovani a odspywarovani casto pomuze.
Napsal: úte 17. dub 2007, 21:11
od Star_Gate
10 současných spojení.. Spolupracovat budou, protože sem jim řek že když ne, tak jim to uříznu
Nemají na výběr.... Tim odvirovanim a odspamovanim si myslel jako torrenty nebo jejich PC??? A co vlastně je to omezení IP podle pps???
Napsal: stř 18. dub 2007, 12:50
od Bajgy
pps = packet per second.. jde o to limitovat kolik paketu od toho cloveka odchazi nebo prichazi.
kdyz ho momezis jen na rychlost tak je to sice fajn, ale funguje to bezchybne jen kdyz ma "normalne" velke pakety. v pripade ze mu tam neco generuje velke mnozstvi mrnavych paketu, tak to muze delat potize s ucpavanim uplodu, zahlcenim NAT tabulky atd...
ale je to jen tip..bez toho ze nachytas nejaky provoz se to da tezko soudit.
Napsal: stř 18. dub 2007, 13:23
od Star_Gate
No zkusim to.... Hele bajgy a dá se to pps udělat na jejich straně??? Díky za vysvětlená pps
Napsal: stř 18. dub 2007, 15:43
od Bajgy
mozna nejakym softwarem jako je NetLimiter, ale netusim...
Napsal: stř 18. dub 2007, 16:05
od Star_Gate
NetLimiter ne.... Ten to neomezi protoze ACK necestujou přez TCP protokol..... Ale stejně dík.... Já skusim to pps
Napsal: pát 20. dub 2007, 08:38
od Star_Gate
pps nejde.... Prostě se musím smířit, že to občas zahlcený bude:-) No ale stejně vám dík za rady.
