Низкая скорость в Debian?

Question

[Farrukh Sadatov]

Добрый день, коллеги!
Столкнулся с очень высокой проблемой. Объясню досконально!
У меня есть один физический сервер и на нём поднять два виртуального сервера. Один из них служить как NAT и поднята на Debiane. В этом виртуальном машине есть проблема со скоростью. После установке SSL сертификата на Web сервер NGINX скорость совсем упала почти до кб/c . Установил на сервер speedtest-cli и проверил естественно так. Проверил скорость на втором виртуальном машине. Скорость почти 100 мб/c Коллеги посоветуйтесь как проверить где может быть проблема в сервере Debian? Как проверить? Что проверить ?
На первом сервере публичный айпи который обеспечивает Nat еще служить для сайта и естественно сайт открывается как черепаха (((

Comments

[rPman]

сам сертификат точно не может затронуть систему так что упадет скорость, потому вопрос что именно делал что так поломало сервер

Для чистоты эксперимента подними еще один сервер, закинь туда сертификат (пусть тестовый или бесплатный возьми, хоть letsencrypt), если проблема не повторится, значит ищи что еще делал.

во время работы спидтест процессор на сервере нагружается?

[Farrukh Sadatov]

rPman спасибо за оперативный ответ но я думаю дело не в сертификате. Потому что мы отключили 443 порт то есть данные ходили по старому адресу через 80 порт. Без результатно. Сайт все равно очень медленно грузился. Сейчас проверил нагрузку на cpu во время теста. Все вроде норм.

[rPman]

ставь соседнюю машину и повторяй что делал на первой, по шагам, можно периодически на ней же проверять скорость чтобы отловить момент.

это 100% не относится к сертификатам, логично предположить что то что ты делаешь (лишнее/не правильное) при установке сертификата ломает что то в системе.

[Farrukh Sadatov]

rPman правильно мыслите. Но как то я не смогу установить сертификат на другую так как если вторая машина тоже сломается это будет печально ((

[rPman]

что? вторая машина тестовая, создал установил проверил удалил

Answer 1

[Farrukh Sadatov]

Коллеги наконец-то нашли причину неисправностей. Проблема заключалась в том что был шейпер для белых айпи адресов с внешки. Мы на сайт по DNS адресу попали очень медленно. NGINX поднять на этом сервере. ОН запросы перенаправлял на другой веб-сервер. Думали в начале с NGINX проблема, долгих мучений нашли причину. Прилагаю скрен во вложении

Answer 2

[ky0]

Зная, как в Ташкенте с ЦОДами и интернетом вообще - я бы попробовал попинать хостера (после стандартной диагностики ОС, разумеется). Сертификат тут ни при чём.

Спидтесты не показательны по той же причине - канал до одного оператора может быть быстрым, до другого (и, видимо, именно через него открывается ваш сайт) - куда более медленным.

Comments

[wisgest]

Сертификат тут ни при чём.

Конкретный сертификат не при чём, а вот доступ по HTTPS медленнее по определению.

[ky0]

wisgest, да ну, бросьте. Первоначальный хэндшейк, конечно, вносит задержку - но потом-то, при передаче данных разница будет на грани погрешности - TCP всё равно, что там внутри него, шифрованное или нет.

[Farrukh Sadatov]

У меня тоже такие мысли. Сертификат тут не причём. Я сохранил конфиг IPtables и если разрешать перезагрузить виртуальку.

Answer 3

[Drno]

Nat обеспечивается куда? Если у Вас debian смотрит в мир - настроен фаерволл? К Вам случайно там толпа ботов не ломится? Есть ли там DNS сервер? Закрыт ли доступ к нему с внешки?