encom
Newbie
Registrován: 29.04.2006
Příspěvků: 3
|
| vytizeni CPU |
Příspěvek č. 1 |
Ahoj, potreboval bych poradit. Router postaveny na debianu etch, athlon XP1700+, 512MB, 3 x sitovka. Routuje se pres nej zhruba 200lidi, traffic 10MBit. Nebezi na nem nic jen maskarada + cbq shaper. Vytizeni procesoru se ve spicce blizi 100 procentum. Pokud vypnu shaper zadna zmena. Pokud vypnu markovani paketu vytizeni CPU spadne pod 20 procent a vse jede jak ma.
Markovani provadim nasledovne:
/sbin/iptables -t mangle -A PREROUTING -s 192.168.2.31 -j MARK --set-mark 5031 #
/sbin/iptables -t mangle -A POSTROUTING -s 192.168.2.31 -j MARK --set-mark 5031 # IP31 na eth1
/sbin/iptables -t mangle -A FORWARD -s 192.168.2.31 -j MARK --set-mark 5031 #
tyto tri radky jsou pro kazdou IP adresu.
Nemate pls nekdo napad cim by to mohlo byt nebo jak to vyresit? Kolega na jine siti ma podobny router podobne vytizeny a CPU je vytizene do 20 procent.
|
09.10.2007 v 18:55
