При загрузке торрент процессор сильно нагружается, как это решать?

Question

[hackdoss]

Имеются 2 провайдера работающие через маскарад и 150 устройств привязанных по мак и ип. Когда хоть один клиент качает через торрент, то проц улетает к 80-90 % а трафик почему то распределяется между двумя провайдерами.

Comments

[Юрий MikroTik]

Что за устройство?

[hackdoss]

Юрий MikroTik, RB3011UiAS

[Юрий MikroTik]

hackdoss, заменить маскарад на src nat
Переписать фаервол
Одновременно два оператора плохая практика

[hackdoss]

Юрий MikroTik, т.е Вы хотите сказать, что два провайдера одновременно так и будут грузить проц?

[Юрий MikroTik]

hackdoss, хочу сказать, что в зависимости от типа балансировки они могут грузить. Подозреваю что у вас балансировка не справляется на таком количестве пакетов

[hackdoss]

Юрий MikroTik, Все дело в том, что я настраивал (вернее хотел настроить) что бы оба оператора работали не в паре, а по отдельности. Одна группа людей от провайдера 1, другая группа от провайдера 2, а получается, что когда начинает качать хотя бы один пользователь торрент то, трафик идет через 2 провайдера, а по сути должно было быть по другому, если данный пользователь относится к провайдеру 2 , то и трафик должен идти от него только через провайдер 2, а у меня на оборот!

[hackdoss]

Юрий MikroTik, и кстати говоря сейчас поставил RB3011UiAS, до него был 750GR3, и показывал и работал так же! как решить проблемму? тупо поставить на каждого провайдера по микроту? тем самым физически разделить сеть?

[Юрий MikroTik]

hackdoss, правильно настроить балансировка

[hackdoss]

Юрий MikroTik, уже миллион раз перепроверял! все настроено верно!

[Юрий MikroTik]

hackdoss, верно понятие растяжимое. Покажи как настроен нат, маршрут по умолчанию и балансировка

[hackdoss]

[hackdoss]

Юрий MikroTik,

[hackdoss]

[Юрий MikroTik]

hackdoss, не увидел маркировку для выхода хостов с нужных операторов

[hackdoss]

Юрий MikroTik, так может ее нет? как это сделать? Может для того что бы снять нагрузку с проца, нужно сделать два бриджа?

[Юрий MikroTik]

hackdoss, второй бридж это уже костыли
И кто-то выше писал "все настроено верно!"

По ссылке что я выше давал есть инструкции по 2WAN и PBR

[hackdoss]

Юрий MikroTik, какая ссылка?

[Юрий MikroTik]

hackdoss, заменить маскарад на src nat
Там ссылка

[Bermut]

А вообще можно выкинуть ваши микротики убогие, и перейти на линукс маршрутизатор. :)

[Valdemar Smörman]

Bermut, а RouterOS - это что?!
Symbian что ли?
Ты о чём вообще?!

[Bermut]

Valdemar Smörman, к сожалению, не смог найти информацию, на чем сделал routeros, но больно сомневаюсь что на ядре linux, иначе бы пришлось выложить исходный код системы.
routeros - хоть и функционален, но крайне убог в производительности, тот же debian будет на голову выше как в производительности, так и в функционале.

[Valdemar Smörman]

Bermut, не поверишь!
Именно на ядре Linux и является Linux-системой!

А посему, прежде, чем кидаться, изучи вопрос...

[Bermut]

Valdemar Smörman, разве это противоречит тому, что routeros убогий и непроизводительный?

[Valdemar Smörman]

Bermut, ну не мели ты, Емеля, кой не знаешь!

RouterOS из всех ОСек для роутерев/маршрутизаторов/свитчей и т.д. самый ДОСТОЙНЫЙ и ЛУЧШИЙ вариант из всех!
Всё остальное просто ШЛАК!!!

Ей не надо быть супер производительной, хотя, если железяка имеет хорошие параметры, она прекрасно проглатывает, как любой Линь всё, что душе угодно!

[Bermut]

Valdemar Smörman, конечно, сравнивая ros с tplink за 2000 рублей, микротик лучшее, вот только если ты имеешь дело с нагрузками выше 500мбит, то ваш ros задыхается, делегируя всю нагрузку на одно ядро процессора.

[Valdemar Smörman]

Bermut, выше человек, который знает про Микры абсолютно всё писал, а он знает, что пишет, при правильной настройке, всё работает на УРА!
Поэтому ещё раз - не мели, Емеля...

[Bermut]

Valdemar Smörman, глупо судить по квалификации человека, если он просто продаёт свои навыки, на счёт себя, конечно, я не аполлон, но я тестил и железки он микротик, и софтверный ros, и у всех ужасная производительность, например софтверный ros задыхался от 700мбит форвард трафика,при чем я специально отключил все правила фильтрации, а нагрузка процесса forward была только на одном из 8 ядер, другие же простаивали. Если вы так топите за ros, предоставьте пожалуйта пруфы, где ros любой версии выше 6 переваривает 20гб/с форварда

[Strabbo]

Bermut, раньше тоже искал приличный линукс маршрутизатор и нашел его. на 20г не тестил, но люди в интернетах говорят что работает и используют его на бордерах. Посмотрите может вам тоже подойдет. У меня на 2г хорошо работал (большей нагрузги в сети не было).

Answer 1

[rPman]

Подойти к клиентам и настучать по голове, чтобы в настройках торрент уменьшил количество соединений с 200 (по умолчанию в некоторых) до хотя бы 50 или лучше 10

Отлавливать таких мониторингом соединений и ронять им скорость, когда позвонят спросить - объяснить как делать не надо.

Answer 2

[Гарри]

Во первых Маскарад поменять на src-nat, да и думаю оптимизация остальных настроек в firewall существенно сможет исправить ситуацию, если вы покажете их конечно