Телеграмм чат группы accel

10:25пожаловаться #1

Нет

ens1f0: flags=6211<UP,BROADCAST,RUNNING,SLAVE,MULTICAST>  mtu 9000
        ether 00:1b:21:8a:bf:1c  txqueuelen 10000  (Ethernet)
        RX packets 1139751242936  bytes 1097255201539214 (997.9 TiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1135095781038  bytes 1116122958074211 (1015.1 TiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

10:28пожаловаться #2

Если я понял разговор про шейпер accel

up-limiter=police
down-limiter=tbf
cburst=1375000
r2q=10
quantum=1500
leaf-qdisc=sfq perturb 10
verbose=1

10:30пожаловаться #3

perf top

сделайте в момент проблемы, посмотрим чем в это время ядро занято

10:31пожаловаться #4

Dmitry Koval in Accel-PPP

это значит только то что утилита не установлена. По умолчанию контрак есть и возможно он переполнен вечером

10:32пожаловаться #5

Евгений Вайд... in Accel-PPP

Вообще контак переполнился бы уже на 1000 юзеров, по дефолту он очень маленький

10:34пожаловаться #6

Евгений Вайд... in Accel-PPP

Но проверить стоит

10:34пожаловаться #7

conntrack -L
conntrack v1.4.4 (conntrack-tools): 0 flow entries have been shown.

10:36пожаловаться #8

сейчас почитаю как его отключить

10:36пожаловаться #9

если я верно понял он и так уже выключен

10:38пожаловаться #10

ПС

Павел Сайчик... in Accel-PPP

а как оно у вас прописано?

10:40пожаловаться #11

Dimon4eg in Accel-PPP

В фаерволе, строкой.

10:41пожаловаться #12

просто в raw делаете notrack на нужные пакеты, главное не переусердствовать ) а то я сегодня ломал голову, почему с одного наса у народа через нат на новую сеть нет подключений

10:43пожаловаться #13

Поделитесь, примером как отключить conntrack

Или если в файле /proc/net/nf_conntrack пусто то значит conntrack выключен

10:46пожаловаться #14

Dmitry Koval in Accel-PPP

судя по всему он у вас выключен

10:47пожаловаться #15

Dmitry Koval in Accel-PPP

это оно

10:47пожаловаться #16

если пусто, то хорошо.
а так стандартно -j CT —notrack в raw цепочке

10:47пожаловаться #17

ну еще можно не грузить/собирать модули ядра.

10:48пожаловаться #18

sysctl -a | grep conntrack_max
net.netfilter.nf_conntrack_max = 262144
net.nf_conntrack_max = 262144

10:48пожаловаться #19

Dmitriy Mihaylenko in Accel-PPP

такие же два камня стоят, 7к сессий 9Гб трафика, никаких жалоб