ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > *nix
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

FreeBSD PPPoE + slow cpu
  #1  
Старый 18.02.2009, 14:10
Аватар для diakon2
diakon2
Познающий
Регистрация: 05.07.2008
Сообщений: 59
Провел на форуме:
145373

Репутация: 5
По умолчанию FreeBSD PPPoE + slow cpu

Здравствуйте уважаемые

начну по порядку )
подключил я себе интернет- локалка + pppoe
собрал комп, точнее мощный калькулятор:
цпу - Amd k6 300 Mhz
рам - 64 мб сдрам
ноунейм мать
3 сетевухи 100мбит
хард 6 гб 3200 об\мин
поставил freebsd 6.4

после пары бессоных ночей запинговался яндекс xD
1я сетевуха смотрит в локалку и имеет адрес 192.168.1.2

вторая в локалку провайдера
10.20.4.232

вроде с ланом разобрались, идем дальше
PPPoE
ppp.conf - с сайта провайдера
pppoe:
set log Phase Chat LCP IPCP CCP tun command
set device PPPoE:iface:ucanet #Заменить iface на Ваш интерфейс (например, rl0)
set authname login #Заменить login на Ваш логин
set authkey password #Заменить password на Ваш пароль
enable lqr
set dial
set login
set ifaddr 0.0.0.0/0 0.0.0.0/0
add default HISADDR

мой ppp.conf
pppoe:
set log Phase Chat LCP IPCP CCP tun command
set device PPPoE:rl0
set authname xxx
set authkey xxx
enable lqr
set dial
set login
set mtu 1492
set mru 1492
set ifaddr 192.168.4.232 192.168.1.1
add default HISADDR

пароль выданный провайдером содержал $ и _ и почемуто не принимался сервером авторизации провайдера, в логах ppp.log после передачи логина и пароля серверу авторизации от сервера приходило сообщение что он инвалид.

ладно не суть, инет поднялся и вроде как заработал нормально
пинговал 12 часов яндекс из 40к пакетов ни 1 не пропал


вроде все норм, и я решил занатить все это добро немного поправив rc.conf а именно :

ppp_enable="YES"
ppp_mode="ddial"
ppp_profile="pppoe"
ppp_nat="YES"
ppp_user="root"
gateway_enable="yes"
route add -net 10.20.0.0 10.20.4.1 255.255.0.0

это я добавил чтобы прокся могла обратиться к днсу и другим сетевым ресурсам которые расположены в других сегментах

днс - 10.20.1.4

интернет появился на всех машинках, днс с прокси пингуется, но есть 2 крайне существенные проблемы


1- недоступен днс и все остальное в внутренней локальной сети прова с компов стоящих за проксей, не доступно все 10.20.х.х
при чем с прокси все отлично доступно

2- жесточайшая нагрузка на цпу ppp демоном, при выкачке с фтп файла, ррр грузит проц на 50-60% при скорости всего в 1.5 мбайта в секунду, других процессов жрущих больше 5% ресурсов цпу я не заметил, или top пиздит, хз, оперативки свободно 25 мб, но больше 1.7 мбайта в секунду я выжать не смог

на прямом соединении мимо прокси, тот же фаил с тогоже сервака через 1-2 минуту( перетыкание кабеля и переписывание настроек tcp\ip) льется по 6-8 мбайт в сек



в общем почитав форумы решил пересобрать ядро с встройкой в него фаера и mpd который как пишут люди, практически не грузит систему, но как это сделать не знаю, если что подскажете буду очень рад.

ps
1 Linux юзаю месяц unix неделю, по этому еще многово не знаю, и кидаться в меня какашками по этому поводу не надо
2 денег на покупку нового компа нет, на покупку роутера тоже, и если вы хотите мне посоветовать купить новое железо то дайте сначала на него денег
 
Ответить с цитированием

  #2  
Старый 18.02.2009, 14:39
Аватар для POS_troi
POS_troi
Познавший АНТИЧАТ
Регистрация: 01.12.2006
Сообщений: 1,769
Провел на форуме:
3718311

Репутация: 1118


Отправить сообщение для POS_troi с помощью ICQ
По умолчанию

все сказано тут http://www.lissyara.su/?id=1007
 
Ответить с цитированием

  #3  
Старый 18.02.2009, 15:23
Аватар для diakon2
diakon2
Познающий
Регистрация: 05.07.2008
Сообщений: 59
Провел на форуме:
145373

Репутация: 5
По умолчанию

а кто что думает по поводу замены фришки 6.4 на 4.х ?? прирост производительности это даст ?
 
Ответить с цитированием

  #4  
Старый 18.02.2009, 15:30
Аватар для diakon2
diakon2
Познающий
Регистрация: 05.07.2008
Сообщений: 59
Провел на форуме:
145373

Репутация: 5
По умолчанию

Цитата:
Сообщение от POS_troi  
все сказано тут http://www.lissyara.su/?id=1007
спс за сайтик, много чего подчерпнул, скопипастил на свою вику естесно )) но на мой вопрос прямого ответа я так и не получил, мне бы манчик чтобы в нем все было, сроки просто поджимают

Настройка VPN сервера по средствам mpd5 если FreeBSD машина не шлюз а просто комп в локалке.

Автор: Le1.


Значит так, дело было летом, жара, на работе у нас обычная локалка, пров дал нам ADSL Router и он роутил на свич, свич же крутил сетку в диапазоне 192.168.1.1-192.168.1.254
На работе в углу лежал никому не нужный 64-х битный комп, жалко добро не используется, решили поставить его в виде сервака, но так как у нас не было выделенного айпи (он шел на железный ADSL Router), да и по чисто техническим причинам не хотелось переводит роутер в режим бриджа, ставить две сетевухи в машину с фрей и.т.д. пришлесь комп с новоустоновленной Фряхой поставить после свитча т.е. присвоеть ему IP из диапазона локалки.
 
Ответить с цитированием

  #5  
Старый 18.02.2009, 15:41
Аватар для diakon2
diakon2
Познающий
Регистрация: 05.07.2008
Сообщений: 59
Провел на форуме:
145373

Репутация: 5
По умолчанию

ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/

Каталог 20.10.2007 01:00:00
2.0.5-RELEASE Каталог 14.03.2007 23:00:00
2.1.5-RELEASE Каталог 15.03.2007 00:00:00
2.1.7-RELEASE Каталог 15.03.2007 00:00:00
2.1.7.1-RELEASE Каталог 15.03.2007 00:00:00
2.2.2-RELEASE Каталог 15.03.2007 00:00:00
2.2.5-RELEASE Каталог 15.03.2007 00:00:00
2.2.6-RELEASE Каталог 15.03.2007 00:00:00
2.2.7-RELEASE Каталог 15.03.2007 00:00:00
2.2.8-RELEASE Каталог 20.10.2007 01:00:00
2.2.9-RELEASE Каталог 02.04.2006 00:00:00
3.0-RELEASE Каталог 14.03.2007 23:00:00
3.1-RELEASE Каталог 15.03.2007 00:00:00
3.2-RELEASE Каталог 15.03.2007 00:00:00
3.3-RELEASE Каталог 15.03.2007 00:00:00
3.4-RELEASE Каталог 20.10.2007 01:00:00
3.5-RELEASE Каталог 20.10.2007 00:00:00
3.5.1-RELEASE Каталог 20.10.2007 00:00:00
4.0-RELEASE Каталог 14.03.2007 23:00:00
4.1-RELEASE Каталог 15.03.2007 00:00:00
4.1.1-RELEASE Каталог 20.10.2007 01:00:00
4.10-RELEASE Каталог 20.10.2007 00:00:00
4.11-RELEASE Каталог 20.10.2007 00:00:00
4.2-RELEASE Каталог 20.10.2007 00:00:00
4.3-RELEASE Каталог 20.10.2007 01:00:00
4.4-RELEASE Каталог 20.10.2007 00:00:00
4.5-RELEASE Каталог 20.10.2007 00:00:00
4.6-RELEASE Каталог 20.10.2007 00:00:00
4.6.2-RELEASE Каталог 20.10.2007 00:00:00
4.7-RELEASE Каталог 20.10.2007 00:00:00
4.8-RELEASE Каталог 20.10.2007 00:00:00
4.9-RELEASE Каталог 20.10.2007 00:00:00
5.0-RELEASE Каталог 20.10.2007 00:00:00
5.1-RELEASE Каталог 20.10.2007 00:00:00
5.2-RELEASE Каталог 20.10.2007 00:00:00
5.2.1-RELEASE Каталог 20.10.2007 00:00:00
5.3-RELEASE Каталог 20.10.2007 00:00:00
5.4-RELEASE Каталог 20.10.2007 00:00:00
5.5-RELEASE Каталог 24.10.2006 00:00:00
6.0-RELEASE Каталог 20.10.2007 00:00:00
6.1-RELEASE Каталог 19.10.2007 00:00:00
6.2-RELEASE Каталог 12.01.2007 23:00:00



какую посоветуете под PPPoe + nat ONLY proxy На вышеописанное железо
 
Ответить с цитированием

  #6  
Старый 18.02.2009, 15:46
Аватар для plas
plas
Познающий
Регистрация: 19.03.2007
Сообщений: 97
Провел на форуме:
462465

Репутация: 23
По умолчанию

ппц поставь микротик,у меня примерно на такомже железе стоит опертивки 256 только,
ппое локалка 2локалка + инет от локалки
все что нужно выполняет и мороки меньше.
 
Ответить с цитированием

  #7  
Старый 18.02.2009, 15:52
Аватар для diakon2
diakon2
Познающий
Регистрация: 05.07.2008
Сообщений: 59
Провел на форуме:
145373

Репутация: 5
По умолчанию

продумывал данный вариант, но остановился на фришке

ps не ищу легких путей )
 
Ответить с цитированием

  #8  
Старый 18.02.2009, 15:53
Аватар для .acme
.acme
Участник форума
Регистрация: 08.11.2007
Сообщений: 102
Провел на форуме:
1266776

Репутация: 93
По умолчанию

4.1.1 + вышеуказанные инструкции + литература по оптимизации = взлетит.

p.s. железо вполне адекватное. тебе ж не в игрушки играть на нем..
 
Ответить с цитированием

  #9  
Старый 18.02.2009, 16:17
Аватар для diakon2
diakon2
Познающий
Регистрация: 05.07.2008
Сообщений: 59
Провел на форуме:
145373

Репутация: 5
По умолчанию

Цитата:
Сообщение от .acme  
литература по оптимизации
можно пару примеров - запросов в гугл ?
 
Ответить с цитированием

  #10  
Старый 18.02.2009, 19:45
Аватар для Ryu
Ryu
Новичок
Регистрация: 13.06.2008
Сообщений: 24
Провел на форуме:
28814

Репутация: 4
По умолчанию

Во первых - никаких движений вниз по ветке - ставить 7.1, новые ветки всегда оптимизированней чем старые(это не винда, где с каждым годом гигагерцы и рама сжираеться), особенно 7.1 вообще ВСЕ оси остальные уделала.
Во вторых - если тебе только надо то что ты описал - ставь NanoBSD (на ядре фрюхи последнем, это клон, точнее даже не клон а типа "portable" версии, поддерживает ВСЕ что и фрюха полная, ты выбираешь только то что надо)
В третьях какая оптимизация? Это что винда с реестром? Вся оптимизация заключается в правильной сборке ядра (т.е. отключаем что не надо, и включаем правильное поколение камня (т.е. чтобы использовало аппаратные инструкции, и не эмулировало то, чего нет)
По поводу ДНС -
>>route add -net 10.20.0.0 10.20.4.1 255.255.0.0

>>это я добавил чтобы прокся могла обратиться к днсу и >>другим сетевым ресурсам которые расположены в других >>сегментах

>>днс - 10.20.1.4

ты посмотри внимательно, ты все правильно прописал?

LQR отключи, скорее всего тормозит именно из-за него.

Последний раз редактировалось Ryu; 18.02.2009 в 20:41..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
У нас можно купить отличные недорогие дедики!!! ac-umc Хостинг, Dedicated, VDS, Сервера - Покупка, продажа 193 17.06.2010 16:25
Делаем FreeBSD безопасной (Xakep № 69) zl0ba *nix 12 02.03.2009 22:14
Продажа Dedicated Servers [дёшево] Lightunit Покупка, продажа, услуги в Соц. Сетях 2 26.02.2009 20:19
Выбор книги по FreeBSD Ru}{eeZ *nix 10 02.02.2009 00:50



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ