Вопрос снят, у меня на локальном компьютере была проблема с сетевой, которая не выдавала больше 10 Мбит, а ковырял сервак и так и сяк

Доступ отправлю в личку.

Код:

# ifconfig
alc0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=c3198<VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,WOL_MCAST,WOL_MAG                                                                                                                                                             IC,VLAN_HWTSO,LINKSTATE>
        ether 94:de:80:3d:b9:90
        inet 37.46.229.241 netmask 0xffffff00 broadcast 37.46.229.255
        inet6 fe80::96de:80ff:fe3d:b990%alc0 prefixlen 64 scopeid 0x1
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
re0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8209b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,WOL_MAGI                                                                                                                                                             C,LINKSTATE>
        ether 00:19:e0:73:74:3e
        inet 134.249.139.111 netmask 0xfffffe00 broadcast 134.249.139.255
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
re1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8209b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,WOL_MAGI                                                                                                                                                             C,LINKSTATE>
        ether 00:19:e0:6f:17:49
        inet 192.1.1.1 netmask 0xffffff00 broadcast 192.1.1.255
        inet6 fe80::219:e0ff:fe6f:1749%re1 prefixlen 64 scopeid 0x8
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
        media: Ethernet autoselect (1000baseT <full-duplex>)
        status: active
plip0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> metric 0 mtu 1500
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
ipfw0: flags=8801<UP,SIMPLEX,MULTICAST> metric 0 mtu 65536
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        options=3<RXCSUM,TXCSUM>
        inet6 ::1 prefixlen 128
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0xb
        inet 127.0.0.1 netmask 0xff000000
        nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>

Всем привет!

Работал-работал нормально биллинг уже много лет (49,32) и тут обнаружил, что у клиентов начала урезаться скорость, больше 9Мбит не поднимается.
В настройках сателитов скорость не ограничивается, стоит значение 0, в тарифе стоит больше 10Мбит, тем ни менее спидтест выдает не больше 9.4Мбит.
Соединяюсь под админом, где нет ограничения по скорости и все равно не более 9Мбит выдает.

Код:

# ipfw table 10 list | grep 10.0.24.88
10.0.24.88/32 1004
# ipfw pipe 1004 show
01004: unlimited         0 ms burst 0
q132076  50 sl. 0 flows (1 buckets) sched 66540 weight 0 lmax 0 pri 0 droptail
 sched 66540 type FIFO flags 0x0 0 buckets 0 active

Уже добавлял правило в фаерволе:

Код:

ipfw add 1 allow ip from any to any

Но без результатов, хотя если напряму подрубится, не через биллинг, то скорость нормальная.
Подскажите плз куда копать, как обнаружить что именно режет скорость?
Спасибо.

Да-да-да, вспомнил, делал, пересобирал ядро с этой опцией.

Это называется маршрутизация от источника. Включается дополнительно в ядре опцией форвард=4 где 4 это количество таблиц маршрутизации. А уж когда все включится, то в дополнительные дефолтные гетвеии включаются через set fib
и получается два или даже четыре дефолтных гетвея (для каждой из локалок отдельно) и остается их только занатить правильно при помощи pf

это я делал через pf
просветите плизз, что такое фибы?

одна серая подсеть -> один шлюз, другая серая сеть -> второй шлюз? мб средствами фибов поробовать?

В том то и проблема, что у меня ничего не получилось, вот поэтому и создал тему, кто может сделать, соответственно и не бесплатно.

Хорошо, а если 2 разных прова, статика и dhcp?
Абсолютно разные подсети.

Нужно организовать на сервере следующее:
Два входящих канала одного прова по DHCP

может не получится ...
если пров выдает айпи х.х.х.х/24  и х.х.х.y/24
одним шлюзом....
варианты есть но нужны доп железки

Всем привет.

Нужно организовать на сервере следующее:
Два входящих канала одного прова по DHCP, pf переопределял с какого прова направлять инет на какую подсеть серых IP.
Сейчас сервер работает с одним провайдером, а нужно организовать, чтобы с двумя работал.

Кто сможет сделать и какая цена, можете писать в личку
PS Сколько я не пытался сделать ничего не получилось с двумя провайдерами...

Не он скорее всего намудрил у себя на винде что-то и создал локальную сеть.
Чес слова нима в радусе у меня инфы про маки, только логи подключения к мускулу.

В общем нашел я засранца
Но dhcdrop мне не помог, когда он появился в сети dhcdrop начал выдавать сообщения вида:

Код:

78. Got BOOTREPLY (DHCPACK) for client ether: 00:84:81:87:D1:BC You IP: 192.168.0.252/24
79. Got BOOTREPLY (DHCPACK) for client ether: 00:A8:A5:A1:F9:6E You IP: 192.168.0.32/24
80. Got BOOTREPLY (DHCPACK) for client ether: 00:A8:B6:92:8B:9D You IP: 192.168.0.53/24
81. Got BOOTREPLY (DHCPACK) for client ether: 00:74:65:F0:E7:7A You IP: 192.168.0.109/24
82. Got BOOTREPLY (DHCPACK) for client ether: 00:32:D3:BD:8F:A5 You IP: 192.168.0.60/24

Это мне не помогло, так как таких IP у меня в сети нет, он видимо показал те устройства, которые к нему (левому dhcp) подключены, но он их не резал, а продолжал раздавать.
В логах радиуса вообще нет инфы по макам.

Я врезался в сеть, получил IP по dhcp, проверил скорость, отсортировал клиентов по тарифу с такой скоростью и по объему трафика, взял самого первого у которого было больше всех трафика, забанил ему инет и после этого у меня тоже инет пропал, вот так вот я его вычислил

У меня не используется умное оборудование, есть сервак и wifi-точки, которые отдают и принимают инет, на стороне пользователя принимает, а дальше по тупым свичам идет, при этом сервак раздает только через pppoe.
Запустил на интерфейсе re1, мак вбил той сетевухи, что на абонов смотрит и получил:
Wait DHCPOFFER timeout. Resending DHCPDISCOVER.
Wait DHCPOFFER timeout. Resending DHCPDISCOVER.
Wait DHCPOFFER timeout. Resending DHCPDISCOVER.
Wait DHCPOFFER timeout. Resending DHCPDISCOVER.
Wait DHCPOFFER timeout. Resending DHCPDISCOVER.

Видимо сейчас левый dhcp не включен.

Может вот это поможет: /usr/ports/net-mgmt/dhcdrop

Кроме того, раз известен mac адрес, можно на оборудовании посмотреть, на каком порту находится этот mac.

Честно, тогда не понял.
Что мне нужно сделать, чтобы в биллинге появился этот раздел?

Вот этот модуль?
http://nodeny.com.ua/modules#module_4

А что это за статистика левых DHCP, это дополнительный модуль ставится?

ну раз его нету у тебя - значит отдельный модуль (как бы логично).
притом если судить по дизайну , то под 49/50 версию.... (как бы логично)

нет
читай выше.

Вот этот модуль?
http://nodeny.com.ua/modules#module_4

А что это за статистика левых DHCP, это дополнительный модуль ставится?

ну раз его нету у тебя - значит отдельный модуль (как бы логично).
притом если судить по дизайну , то под 49/50 версию.... (как бы логично)

А что это за статистика левых DHCP, это дополнительный модуль ставится?

Всем привет.
Помогите, плизз вычислить клиента.
В сети завелся нехороший человек, у него или глюкнул комп или роутер, в общем он в сеть раздает DHCP.
При этом как-то странно выдает локальный IP 192.168.0.0/24 или 192.168.139.0/24.
На одном из клиентских компов вычислил его mac, думал с сервака по mac-у найду его IP и обнаружу, но не тут то было:

Код:

arp -n -i re1 -a

re1- смотрит в сторону клиентов и показывает только mac-и 3-ех мои точек доступа.
Раздаю только через PPPoE.
Подскажите плизз как можно еще вычислить засранца?

это не глукноло ...
это расшарил или в роутер воткнул не так.
можно так

Всем привет.
Помогите, плизз вычислить клиента.
В сети завелся нехороший человек, у него или глюкнул комп или роутер, в общем он в сеть раздает DHCP.
При этом как-то странно выдает локальный IP 192.168.0.0/24 или 192.168.139.0/24.
На одном из клиентских компов вычислил его mac, думал с сервака по mac-у найду его IP и обнаружу, но не тут то было:

Код:

arp -n -i re1 -a

re1- смотрит в сторону клиентов и показывает только mac-и 3-ех мои точек доступа.
Раздаю только через PPPoE.
Подскажите плизз как можно еще вычислить засранца?