On 09/19/12 14:08, Piotr Kaczor wrote:
Witajcie drodzy koledzy,
proszę was o pomoc bo nawet nie wiem gdzie może być problem a
wydajność jakaś niska. Problemem jest szybkość łącza na
poszczególnych adresach publicznych i lokalnych. Ściąganie pliku z
serwera na komputer z pub ip sięga 80MB/s, ten sam komputer z
adresem lokalnych wyciągnie najwyżej 30MB/s. Firewall mam z lmsa -
lekko tylko zmodyfikowany dający dla każdego hosta:
-A FORWARD -d 10.1.13.145/32 -j ACCEPT
-A FORWARD -s 10.1.13.146/32 -j ACCEPT
-A FORWARD -d 10.1.13.146/32 -j ACCEPT
-A FORWARD -s 10.1.13.147/32 -j ACCEPT
-A FORWARD -d 10.1.13.147/32 -j ACCEPT
-A FORWARD -s 10.1.13.148/32 -j ACCEPT
-A FORWARD -d 10.1.13.148/32 -j ACCEPT
oraz:
-A POSTROUTING -s 10.1.13.131/32 -j SNAT
--to-source 91.238.240.1
-A POSTROUTING -s 10.1.13.132/32 -j SNAT
--to-source 91.238.240.1
-A POSTROUTING -s 10.1.13.133/32 -j SNAT
--to-source 91.238.240.1
-A POSTROUTING -s 10.1.13.134/32 -j SNAT
--to-source 91.238.240.1
-A POSTROUTING -s 10.1.13.135/32 -j SNAT
--to-source 91.238.240.1
-A POSTROUTING -s 10.1.13.136/32 -j SNAT
--to-source 91.238.240.1
-A POSTROUTING -s 10.1.13.137/32 -j SNAT
--to-source 91.238.240.1
Dodatkowo STAT i WARNING w fw. Proszę was podpowiedzcie gdzie
szukać przyczyny bo wydajność maszyny raczej nie podlega dyskusji
- HP dl360 G4.
Zamień te płaskie listy regułek na obiekty IPset i do nich odwołuj
się w iptables.