IP клиентов не попадают в пайпы

[a-i]

суть - ай-пи клиентов не попадают в пайпы...
создается такое впечатление при тестировании что все клиенты имеющие один и тот же пакет режутся вместе, а не раздельно...

[root@razdatka] /home/a-i -> uname -a

Код:

FreeBSD razdatka.test.net 8.1-RELEASE-p2 FreeBSD 8.1-RELEASE-p2 #0: Tue Nov 30 17:15:56 EET 2010     root@razdatka.test.net:/usr/src/sys/i386/compile/NODENY  i386

[root@razdatka] /home/a-i -> ipfw pipe sh

Код:

ipfw: DEPRECATED: 'sh' matched 'show' as a sub-string
01020:  10.000 Mbit/s    0 ms burst 0
q132092  50 sl. 0 flows (1 buckets) sched 66556 weight 0 lmax 0 pri 0 droptail
 sched 66556 type FIFO flags 0x0 0 buckets 0 active
01028:  10.000 Mbit/s    0 ms burst 0
q132100  50 sl. 0 flows (1 buckets) sched 66564 weight 0 lmax 0 pri 0 droptail
 sched 66564 type FIFO flags 0x0 0 buckets 0 active
01021: 500.000 Kbit/s    0 ms burst 0
q132093  50 sl. 0 flows (1 buckets) sched 66557 weight 0 lmax 0 pri 0 droptail
 sched 66557 type FIFO flags 0x0 0 buckets 0 active
01029: 500.000 Kbit/s    0 ms burst 0
q132101  50 sl. 0 flows (1 buckets) sched 66565 weight 0 lmax 0 pri 0 droptail
 sched 66565 type FIFO flags 0x0 0 buckets 1 active
  0 ip           0.0.0.0/0             0.0.0.0/0      352   399178  5 7150   0
00001: unlimited         0 ms burst 0
q131073  50 sl. 0 flows (1 buckets) sched 65537 weight 0 lmax 0 pri 0 droptail
 sched 65537 type FIFO flags 0x0 0 buckets 0 active
01022:  50.000 Mbit/s    0 ms burst 0
q132094  50 sl. 0 flows (1 buckets) sched 66558 weight 0 lmax 0 pri 0 droptail
 sched 66558 type FIFO flags 0x0 0 buckets 0 active
01030:  50.000 Mbit/s    0 ms burst 0
q132102  50 sl. 0 flows (1 buckets) sched 66566 weight 0 lmax 0 pri 0 droptail
 sched 66566 type FIFO flags 0x0 0 buckets 0 active
01092:  10.000 Mbit/s    0 ms burst 0
q132164  50 sl. 0 flows (1 buckets) sched 66628 weight 0 lmax 0 pri 0 droptail
 sched 66628 type FIFO flags 0x0 0 buckets 0 active
01093: 500.000 Kbit/s    0 ms burst 0
q132165  50 sl. 0 flows (1 buckets) sched 66629 weight 0 lmax 0 pri 0 droptail
 sched 66629 type FIFO flags 0x0 0 buckets 1 active
  0 ip           0.0.0.0/0             0.0.0.0/0        4     5720  1 1430   0
01094:  50.000 Mbit/s    0 ms burst 0
q132166  50 sl. 0 flows (1 buckets) sched 66630 weight 0 lmax 0 pri 0 droptail
 sched 66630 type FIFO flags 0x0 0 buckets 1 active
  0 ip           0.0.0.0/0             0.0.0.0/0        1       48  0    0   0
01036:  10.000 Mbit/s    0 ms burst 0
q132108  50 sl. 0 flows (1 buckets) sched 66572 weight 0 lmax 0 pri 0 droptail
 sched 66572 type FIFO flags 0x0 0 buckets 0 active
01037: 500.000 Kbit/s    0 ms burst 0
q132109  50 sl. 0 flows (1 buckets) sched 66573 weight 0 lmax 0 pri 0 droptail
 sched 66573 type FIFO flags 0x0 0 buckets 0 active
01038:  50.000 Mbit/s    0 ms burst 0
q132110  50 sl. 0 flows (1 buckets) sched 66574 weight 0 lmax 0 pri 0 droptail
 sched 66574 type FIFO flags 0x0 0 buckets 0 active
01008:  10.000 Mbit/s    0 ms burst 0
q132080  50 sl. 0 flows (1 buckets) sched 66544 weight 0 lmax 0 pri 0 droptail
 sched 66544 type FIFO flags 0x0 0 buckets 0 active
01009: 500.000 Kbit/s    0 ms burst 0
q132081  50 sl. 0 flows (1 buckets) sched 66545 weight 0 lmax 0 pri 0 droptail
 sched 66545 type FIFO flags 0x0 0 buckets 0 active
01010:  50.000 Mbit/s    0 ms burst 0
q132082  50 sl. 0 flows (1 buckets) sched 66546 weight 0 lmax 0 pri 0 droptail
 sched 66546 type FIFO flags 0x0 0 buckets 0 active
01105: 500.000 Kbit/s    0 ms burst 0
q132177  50 sl. 0 flows (1 buckets) sched 66641 weight 0 lmax 0 pri 0 droptail
 sched 66641 type FIFO flags 0x0 0 buckets 0 active
01045: 500.000 Kbit/s    0 ms burst 0
q132117  50 sl. 0 flows (1 buckets) sched 66581 weight 0 lmax 0 pri 0 droptail
 sched 66581 type FIFO flags 0x0 0 buckets 0 active
01005: 500.000 Kbit/s    0 ms burst 0
q132077  50 sl. 0 flows (1 buckets) sched 66541 weight 0 lmax 0 pri 0 droptail
 sched 66541 type FIFO flags 0x0 0 buckets 0 active
01104:  10.000 Mbit/s    0 ms burst 0
q132176  50 sl. 0 flows (1 buckets) sched 66640 weight 0 lmax 0 pri 0 droptail
 sched 66640 type FIFO flags 0x0 0 buckets 0 active
01044:  10.000 Mbit/s    0 ms burst 0
q132116  50 sl. 0 flows (1 buckets) sched 66580 weight 0 lmax 0 pri 0 droptail
 sched 66580 type FIFO flags 0x0 0 buckets 0 active
01004:  10.000 Mbit/s    0 ms burst 0
q132076  50 sl. 0 flows (1 buckets) sched 66540 weight 0 lmax 0 pri 0 droptail
 sched 66540 type FIFO flags 0x0 0 buckets 0 active
01106:  50.000 Mbit/s    0 ms burst 0
q132178  50 sl. 0 flows (1 buckets) sched 66642 weight 0 lmax 0 pri 0 droptail
 sched 66642 type FIFO flags 0x0 0 buckets 0 active
01046:  50.000 Mbit/s    0 ms burst 0
q132118  50 sl. 0 flows (1 buckets) sched 66582 weight 0 lmax 0 pri 0 droptail
 sched 66582 type FIFO flags 0x0 0 buckets 0 active
01006:  50.000 Mbit/s    0 ms burst 0
q132078  50 sl. 0 flows (1 buckets) sched 66542 weight 0 lmax 0 pri 0 droptail
 sched 66542 type FIFO flags 0x0 0 buckets 0 active
01041: 500.000 Kbit/s    0 ms burst 0
q132113  50 sl. 0 flows (1 buckets) sched 66577 weight 0 lmax 0 pri 0 droptail
 sched 66577 type FIFO flags 0x0 0 buckets 0 active
01109: 500.000 Kbit/s    0 ms burst 0
q132181  50 sl. 0 flows (1 buckets) sched 66645 weight 0 lmax 0 pri 0 droptail
 sched 66645 type FIFO flags 0x0 0 buckets 0 active
01040:  10.000 Mbit/s    0 ms burst 0
q132112  50 sl. 0 flows (1 buckets) sched 66576 weight 0 lmax 0 pri 0 droptail
 sched 66576 type FIFO flags 0x0 0 buckets 0 active
01108:  10.000 Mbit/s    0 ms burst 0
q132180  50 sl. 0 flows (1 buckets) sched 66644 weight 0 lmax 0 pri 0 droptail
 sched 66644 type FIFO flags 0x0 0 buckets 0 active
01042:  50.000 Mbit/s    0 ms burst 0
q132114  50 sl. 0 flows (1 buckets) sched 66578 weight 0 lmax 0 pri 0 droptail
 sched 66578 type FIFO flags 0x0 0 buckets 0 active
01110:  50.000 Mbit/s    0 ms burst 0
q132182  50 sl. 0 flows (1 buckets) sched 66646 weight 0 lmax 0 pri 0 droptail
 sched 66646 type FIFO flags 0x0 0 buckets 0 active
01117: 500.000 Kbit/s    0 ms burst 0
q132189  50 sl. 0 flows (1 buckets) sched 66653 weight 0 lmax 0 pri 0 droptail
 sched 66653 type FIFO flags 0x0 0 buckets 0 active
01116:  10.000 Mbit/s    0 ms burst 0
q132188  50 sl. 0 flows (1 buckets) sched 66652 weight 0 lmax 0 pri 0 droptail
 sched 66652 type FIFO flags 0x0 0 buckets 0 active
01118:  50.000 Mbit/s    0 ms burst 0
q132190  50 sl. 0 flows (1 buckets) sched 66654 weight 0 lmax 0 pri 0 droptail
 sched 66654 type FIFO flags 0x0 0 buckets 0 active
01122:  50.000 Mbit/s    0 ms burst 0
q132194  50 sl. 0 flows (1 buckets) sched 66658 weight 0 lmax 0 pri 0 droptail
 sched 66658 type FIFO flags 0x0 0 buckets 0 active
01062:  50.000 Mbit/s    0 ms burst 0
q132134  50 sl. 0 flows (1 buckets) sched 66598 weight 0 lmax 0 pri 0 droptail
 sched 66598 type FIFO flags 0x0 0 buckets 0 active
01120:  10.000 Mbit/s    0 ms burst 0
q132192  50 sl. 0 flows (1 buckets) sched 66656 weight 0 lmax 0 pri 0 droptail
 sched 66656 type FIFO flags 0x0 0 buckets 0 active
01060:  10.000 Mbit/s    0 ms burst 0
q132132  50 sl. 0 flows (1 buckets) sched 66596 weight 0 lmax 0 pri 0 droptail
 sched 66596 type FIFO flags 0x0 0 buckets 0 active
01121: 500.000 Kbit/s    0 ms burst 0
q132193  50 sl. 0 flows (1 buckets) sched 66657 weight 0 lmax 0 pri 0 droptail
 sched 66657 type FIFO flags 0x0 0 buckets 0 active
01061: 500.000 Kbit/s    0 ms burst 0
q132133  50 sl. 0 flows (1 buckets) sched 66597 weight 0 lmax 0 pri 0 droptail
 sched 66597 type FIFO flags 0x0 0 buckets 0 active
01058:  50.000 Mbit/s    0 ms burst 0
q132130  50 sl. 0 flows (1 buckets) sched 66594 weight 0 lmax 0 pri 0 droptail
 sched 66594 type FIFO flags 0x0 0 buckets 0 active
01056:  10.000 Mbit/s    0 ms burst 0
q132128  50 sl. 0 flows (1 buckets) sched 66592 weight 0 lmax 0 pri 0 droptail
 sched 66592 type FIFO flags 0x0 0 buckets 0 active
01057: 500.000 Kbit/s    0 ms burst 0
q132129  50 sl. 0 flows (1 buckets) sched 66593 weight 0 lmax 0 pri 0 droptail
 sched 66593 type FIFO flags 0x0 0 buckets 0 active
01066:  50.000 Mbit/s    0 ms burst 0
q132138  50 sl. 0 flows (1 buckets) sched 66602 weight 0 lmax 0 pri 0 droptail
 sched 66602 type FIFO flags 0x0 0 buckets 1 active
  0 ip           0.0.0.0/0             0.0.0.0/0      700   777063 11 15730   0
01064:  10.000 Mbit/s    0 ms burst 0
q132136  50 sl. 0 flows (1 buckets) sched 66600 weight 0 lmax 0 pri 0 droptail
 sched 66600 type FIFO flags 0x0 0 buckets 1 active
  0 ip           0.0.0.0/0             0.0.0.0/0        1       54  0    0   0
01065: 500.000 Kbit/s    0 ms burst 0
q132137  50 sl. 0 flows (1 buckets) sched 66601 weight 0 lmax 0 pri 0 droptail
 sched 66601 type FIFO flags 0x0 0 buckets 1 active
  0 ip           0.0.0.0/0             0.0.0.0/0        7     8628  2 2860   0

[root@razdatka] /home/a-i -> cat /etc/rc.conf

Код:

mousechar_start="3"
font8x8="cp866-8x8"
font8x14="cp866-8x14"
font8x16="cp866b-8x16"
scrnmap="koi8-r2cp866"
keymap="ru.koi8-r"

# NETWORK
hostname="razdatka.test.net"
defaultrouter="yyy.yyy.yyy.yyy"
gateway_enable="YES"

# rl0 - inet
ifconfig_rl0="inet xxx.xxx.xxx.xxx netmask 255.255.255.248"

# bge1 - local net's
ifconfig_rl1="inet 10.1.0.1 netmask 255.255.255.0"
ifconfig_rl1_alias0="inet 10.0.0.1 netmask 255.255.255.255"

#inetd_enable="YES"
firewall_enable="YES"

# daemon's
sshd_enable="YES"
mysql_enable="YES"
apache22_enable="YES"
pf_enable="YES"
ipcad_enable="YES"

# DHCP server
dhcpd_enable="YES"
dhcpd_flags="-q"
dhcpd_conf="/usr/local/etc/dhcpd.conf"
dhcpd_ifaces="rl1"

# dns server
named_enable="YES"
named_flags="-u bind"
named_chrootdir="/var/named"

# no check disk
fsck_y_enable="YES"
background_fsck="NO"

[root@razdatka] /home/a-i -> ipfw sh

Код:

ipfw: DEPRECATED: 'sh' matched 'show' as a sub-string
00050     33541      2727956 allow tcp from any to me dst-port 22
00050     25037      2545378 allow tcp from any to me dst-port 443
00051     32080      8589620 allow tcp from me 22 to any
00051     38643     35040400 allow tcp from me 443 to any
00100       657        31856 deny tcp from any to any dst-port 445
00110    651732   1404419346 allow ip from any to any via lo0
00120    285086     34059371 skipto 1000 ip from me to any
00130      8977       502779 deny icmp from any to any in icmptypes 5,9,13,14,15,16,17
00140    145266     13617416 deny ip from any to table(120)
00150      4665      1163947 deny ip from table(120) to any
00160   7570139    681701682 skipto 2000 ip from any to me
00200 280788906 244725186343 skipto 500 ip from any to any via rl0
00300 112782367  51976646540 skipto 4500 ip from any to any in
00400 168077021 192668136555 skipto 450 ip from any to any recv rl0
00420         0            0 divert 1 ip from any to any
00450 168077021 192668136555 divert 2 ip from any to any
00490 166030150 189946429796 allow ip from any to any
00500 168207677 192782379359 skipto 32500 ip from any to any in
00510 112581229  51942806984 divert 1 ip from any to any
00540 112338452  51914324521 allow ip from any to any
01000    160353     19451941 allow udp from any 53,7723 to any
01010      7245      4869392 allow tcp from any to any setup keep-state
01020    199556     27903508 allow udp from any to any keep-state
01100     18647      6783338 allow ip from any to any
02000         0            0 check-state
02010     23252      4498638 allow icmp from any to any
02020      4401       523618 allow tcp from any to any dst-port 80,443
02050   7185120    637490083 deny ip from any to any via rl0
02060    162298      8785275 allow udp from any to any dst-port 53,7723
02100     94353      5455260 deny ip from any to any
05000         0            0 deny ip from not table(0) to any
05001  85454089  39625891069 skipto 5010 ip from table(127) to table(126)
05002  27328033  12350740171 skipto 5030 ip from any to not table(2)
05003         0            0 deny ip from any to not table(1)
05004         0            0 pipe tablearg ip from table(21) to any
05005         1           48 deny ip from any to any
05010  85454089  39625891069 pipe tablearg ip from table(127) to any
05030        15          720 deny tcp from table(15) to any dst-port 25
05226         0            0 allow ip from table(127) to table(126)
05400  27198501  12341926366 pipe tablearg ip from table(11) to any
32000    129517      8813085 deny ip from any to any
32490        79         4860 deny ip from any to any
33000 140883679 170494878641 pipe tablearg ip from table(126) to table(127)
33001  27323895  22287492086 skipto 33010 ip from not table(2) to any
33002         0            0 pipe tablearg ip from any to table(20)
33003         0            0 deny ip from any to any
33226         0            0 allow ip from table(126) to table(127)
33400  27295779  22272199542 pipe tablearg ip from any to table(10)
65535     28118     15293696 deny ip from any to any

[root@razdatka] /home/a-i -> cat /etc/pf.conf

Код:

set limit states 128000
set optimization aggressive
nat pass on rl0 from 10.0.0.0/8 to any -> rl0

[root@razdatka] /home/a-i -> pfctl -sn

Код:

No ALTQ support in kernel
ALTQ related functions disabled
nat pass on rl0 inet from 10.0.0.0/8 to any -> xxx.xxx.xxx.xxx

[root@razdatka] /home/a-i -> ipfw table 10 list

Код:

10.1.0.3/32 1008
10.1.0.4/32 1044
10.1.0.7/32 1020
10.1.0.10/32 1036
10.1.0.16/32 1004
10.1.0.19/32 1092
10.1.0.20/32 1040
10.1.0.22/32 1120
10.1.0.31/32 1116
10.1.0.52/32 1108
10.1.0.69/32 1104
10.1.0.89/32 1056
10.1.0.95/32 1060
10.1.0.100/32 1064
10.1.0.103/32 1028

[root@razdatka] /home/a-i -> ipfw table 127 list

Код:

10.1.0.3/32 1010
10.1.0.4/32 1046
10.1.0.7/32 1022
10.1.0.10/32 1038
10.1.0.16/32 1006
10.1.0.19/32 1094
10.1.0.20/32 1042
10.1.0.22/32 1122
10.1.0.31/32 1118
10.1.0.52/32 1110
10.1.0.69/32 1106
10.1.0.89/32 1058
10.1.0.95/32 1062
10.1.0.100/32 1066
10.1.0.103/32 1030

да и вообще что-то не понятное с тазиком происходит... не могу разогнать скорость закачки выше 30 Мбит/с. тогда как напрямую ноутом аплинк отдает 100Мбит/с...
у кого-то есть соображения?

[versus]

что по вашему значат циферки после айпишника при показе в таблице 10 ?

[a-i]

номер пайпа...

просто на остальных серверах это выглядит так:

[root@bill] /home/a-i -> ipfw pipe sh

Код:

ipfw: DEPRECATED: 'sh' matched 'show' as a sub-string
01028:  10.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 udp         10.1.1.8/13239   91.124.90.235/65535 40101373 23716657689  0    0 177184
01020:  10.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 udp         10.1.1.6/137        10.1.1.255/137   15247504 12536614560  0    0 10730
01005: 512.000 Kbit/s    0 ms   50 sl. 0 queues (1 buckets) droptail
         burst: 0 Byte
01004:   4.096 Mbit/s    0 ms   50 sl. 0 queues (1 buckets) droptail
         burst: 0 Byte
00001: unlimited    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 icmp        10.1.1.2/0           10.1.1.10/0        3      477  0    0   0
01030: 100.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 tcp         10.1.1.8/56294  209.85.149.102/80    41161549 38578638007  0    0 25734
01022: 100.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 udp         10.1.1.6/18752  93.183.204.164/80    22783402 21899285834  0    0 25370
01016:  10.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 udp         10.1.1.5/137        10.1.1.255/137   17485570 13129490722  0    0 18727
01040:  10.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 tcp        10.1.1.11/1271    174.37.22.172/80    9818098 7072384562  0    0 3764
01018: 100.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 tcp         10.1.1.5/49159  209.85.149.138/80    26482839 24091422660  0    0 28762
01042: 100.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 tcp        10.1.1.11/1267     74.125.87.99/80    2198887 2090170324  0    0 162
01036:  10.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 udp        10.1.1.10/137        10.1.1.255/137   17718654 12017417908  0    0 219090
01012:  10.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 udp         10.1.1.4/137        10.1.1.255/137   45411244 39668126976  0    0 214123
01038: 100.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 tcp        10.1.1.10/1046   209.85.149.113/80    73842595 70794041005  0    0 543542
01014: 100.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 tcp         10.1.1.4/1026   209.85.149.100/80    130677268 127737468456  0    0 304064
01032:  10.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 udp         10.1.1.9/137        10.1.1.255/137   11279981 9725545854  0    0 20817
01008:  10.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 tcp         10.1.1.3/50307  80.239.197.101/80    8909362 3520187969  0    0 20300
01048:  10.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 tcp        10.1.1.13/2138   213.239.204.52/80    4320657 1490621204  0    0 368
01034: 100.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 tcp         10.1.1.9/1030   209.85.149.101/80    18141238 18515526712  0    0 56317
01010: 100.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 udp         10.1.1.3/29588   78.30.245.167/47337 8660927 4498113579  0    0 1337
01050: 100.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 udp        10.1.1.13/12757    77.52.103.11/47190 869972 406284037  0    0   2

[elite]

Лучше просто не отвечать на вопросы к которым не прилагается dmesg, sysctl -a, systat -vmstat, netstat -w1, ipfw sh, pfctl -s info и cat /dev/urandom (c)

[VitalVas]

Лучше просто не отвечать на вопросы к которым не прилагается dmesg, sysctl -a, systat -vmstat, netstat -w1, ipfw sh, pfctl -s info и cat /dev/urandom (c)

так не надо так уж делать;
а то человек зависнет в бесконечном цикле ;

[a-i]

Лучше просто не отвечать на вопросы к которым не прилагается  cat /dev/urandom (c)

ой как смишно

[elite]

но хотя бы cat /etc/sysctl.conf мог бы сделать

[a-i]

[root@razdatka] /home/a-i -> cat /etc/sysctl.conf |grep -v "#"

Код:

net.inet.ip.dummynet.hash_size=256

[a-i]

с не попадающими в пайпы ай-пи это я конечно не то ляпнул 

в общем вот что имеем на данный момент...

[root@razdatka] /home/a-i -> uname -r

Код:

8.0-RELEASE-p6

dmesg

Код:

Copyright (c) 1992-2009 The FreeBSD Project.
Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
        The Regents of the University of California. All rights reserved.
FreeBSD is a registered trademark of The FreeBSD Foundation.
FreeBSD 8.0-RELEASE-p6 #0: Thu Dec 16 22:13:32 EET 2010
    a-i@razdatka.expertnet.com.ua:/usr/src/sys/i386/compile/NODENY
Timecounter "i8254" frequency 1193182 Hz quality 0
CPU: AMD Athlon(tm) XP 1500+ (1353.08-MHz 686-class CPU)
  Origin = "AuthenticAMD"  Id = 0x681  Stepping = 1
  Features=0x383f9ff<FPU,VME,DE,PSE,TSC,MSR,PAE,MCE,CX8,SEP,MTRR,PGE,MCA,CMOV,PAT,PSE36,MMX,FXSR,SSE>
  AMD Features=0xc0400800<SYSCALL,MMX+,3DNow!+,3DNow!>
real memory  = 536870912 (512 MB)
avail memory = 481103872 (458 MB)
kbd1 at kbdmux0
acpi0: <AWARD AWRDACPI> on motherboard
acpi0: [ITHREAD]
acpi0: Power Button (fixed)
acpi0: reservation of 0, a0000 (3) failed
acpi0: reservation of 100000, 1def0000 (3) failed
Timecounter "ACPI-fast" frequency 3579545 Hz quality 1000
acpi_timer0: <24-bit timer at 3.579545MHz> port 0x5008-0x500b on acpi0
acpi_button0: <Power Button> on acpi0
acpi_button1: <Sleep Button> on acpi0
pcib0: <ACPI Host-PCI bridge> port 0xcf8-0xcff,0x480-0x48f,0x5000-0x50bf,0x50c0-0x50ff on acpi0
pci0: <ACPI PCI bus> on pcib0
agp0: <SiS 730 host to AGP bridge> on hostb0
atapci0: <SiS 730 UDMA100 controller> port 0x1f0-0x1f7,0x3f6,0x170-0x177,0x376,0x4000-0x400f at device 0.1 on pci0
ata0: <ATA channel 0> on atapci0
ata0: [ITHREAD]
ata1: <ATA channel 1> on atapci0
ata1: [ITHREAD]
isab0: <PCI-ISA bridge> at device 1.0 on pci0
isa0: <ISA bus> on isab0
sis0: <SiS 900 10/100BaseTX> port 0xdc00-0xdcff mem 0xe0160000-0xe0160fff irq 11 at device 1.1 on pci0
miibus0: <MII bus> on sis0
ukphy0: <Generic IEEE 802.3u media interface> PHY 0 on miibus0
ukphy0:  10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
sis0: Ethernet address: 00:0a:e6:fd:e2:cb
sis0: [ITHREAD]
pci0: <serial bus, USB> at device 1.2 (no driver attached)
pci0: <serial bus, USB> at device 1.3 (no driver attached)
pci0: <multimedia, audio> at device 1.4 (no driver attached)
pcib1: <PCI-PCI bridge> at device 2.0 on pci0
pci1: <PCI bus> on pcib1
vgapci0: <VGA-compatible display> port 0xc000-0xc07f mem 0xd8000000-0xdfffffff,0xe0000000-0xe001ffff at device 0.0 on pci1
pci0: <network, ethernet> at device 9.0 (no driver attached)
em0: <Intel(R) PRO/1000 Network Connection 6.9.14> port 0xe400-0xe43f mem 0xe0120000-0xe013ffff,0xe0140000-0xe015ffff irq 11 at device 11.0 on pci0
em0: [FILTER]
em0: Ethernet address: 00:07:e9:0c:46:52
acpi_tz0: <Thermal Zone> on acpi0
atrtc0: <AT realtime clock> port 0x70-0x73 irq 8 on acpi0
fdc0: <floppy drive controller> port 0x3f0-0x3f5,0x3f7 irq 6 drq 2 on acpi0
fdc0: [FILTER]
atkbdc0: <Keyboard controller (i8042)> port 0x60,0x64 irq 1 on acpi0
atkbd0: <AT Keyboard> irq 1 on atkbdc0
kbd0 at atkbd0
atkbd0: [GIANT-LOCKED]
atkbd0: [ITHREAD]
cpu0: <ACPI CPU> on acpi0
pmtimer0 on isa0
orm0: <ISA Option ROMs> at iomem 0xc0000-0xcbfff,0xcc000-0xccfff pnpid ORM0000 on isa0
sc0: <System console> at flags 0x100 on isa0
sc0: VGA <16 virtual consoles, flags=0x300>
vga0: <Generic ISA VGA> at port 0x3c0-0x3df iomem 0xa0000-0xbffff on isa0
Timecounter "TSC" frequency 1353075787 Hz quality 800
Timecounters tick every 1.000 msec
ipfw2 initialized, divert enabled, nat loadable, rule-based forwarding enabled, default to deny, logging disabled
ad0: 19092MB <Seagate ST320410A 3.60> at ata0-master UDMA100
acd0: CDRW <HL-DT-ST GCE-8481B/1.00> at ata1-master UDMA33
Trying to mount root from ufs:/dev/ad0s1a
em0: link state changed to UP

[root@razdatka] /home/a-i -> ipfw table 10 list

Код:

10.1.0.3/32 1008
10.1.0.16/32 1004

[root@razdatka] /home/a-i -> ipfw pipe sh

Код:

ipfw: DEPRECATED: 'sh' matched 'show' as a sub-string
01005: 500.000 Kbit/s    0 ms   50 sl. 0 queues (1 buckets) droptail
         burst: 0 Byte
01004:   5.000 Mbit/s    0 ms   50 sl. 0 queues (1 buckets) droptail
         burst: 0 Byte
00001: unlimited    0 ms   50 sl. 0 queues (1 buckets) droptail
         burst: 0 Byte
01006:  30.000 Mbit/s    0 ms   50 sl. 0 queues (1 buckets) droptail
         burst: 0 Byte
01008: 100.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 tcp      10.21.5.167/21           10.1.0.3/51028 3421649 1914090337  0    0  61
01009: 100.000 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
         burst: 0 Byte
    mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 tcp         10.1.0.3/51031   208.73.210.29/28221 1925317 191405217  0    0  41
01010: 100.000 Mbit/s    0 ms   50 sl. 0 queues (1 buckets) droptail
         burst: 0 Byte

тестирую с 10.1.0.3
в сервер воткнуто с обоих сторон по машине с виндой...
качаю с машины на машину файлы больше 500 мб.
максимальная развитая скорость у клиента при доунлоаде - 5.5 Мб/с (тотал командером с фтп)

больше не могу выжать ничем... несколькими потоками с веб сервера - 3.6 Мб/с

Вопрос - куда рыть?
может попробовать поставить вторую сетевую 1 Гбит/с?
поможет ли сетевая при такой конфигурации остального железа?

[VitalVas]

Код:

systat -ifstat n 1

что говорит во время закачки?
нужно смотреть что у тебя неисправно...
может свич, может сетевая, может IO на мамке, может кривые руки....

[a-i]

вот так говорит:

Код:

                    /0   /1   /2   /3   /4   /5   /6   /7   /8   /9   /10
     Load Average   |||

      Interface           Traffic               Peak                Total
            lo0  in      0.000 KB/s         31.256 KB/s            2.952 MB
                 out     0.000 KB/s         31.256 KB/s            2.952 MB

            em0  in     86.739 KB/s        171.793 KB/s          233.660 MB
                 out     4.528 MB/s          7.286 MB/s            2.743 GB

           sis0  in      4.521 MB/s          7.291 MB/s            2.746 GB
                 out    79.654 KB/s        156.303 KB/s          223.425 MB

то есть, вы хотите сказать, что все таки что-то не исправно?
не в железе дело?

[VitalVas]

я бы на твоем месте зарядил бы побольше торрентов через сервак и посмотрел....

[a-i]

выключил ради теста заворот трафика в коллектор
сразу показало 100 Мбит/с... через секунд 30 упало до 50 Мбит/с, потом держалось на 70-80 Мбит/с...

щаз попробую поиграться

[a-i]

в общем трабл был в заполненном поле

скорость трафика на исход

в описании тарифа...

после очистки этого поля - работа тарифа приходила в норму.

провел тест на мелких скоростях - ин-1000 оут-128 ин_укр-10000 - тариф ведет себя нормально...
но стоит повысить скорость - 

тестовый тазик собран и стоит пока что...
если кому интересно что-то посмотреть - говорите