Исходное сообщение
"pptp / nat / shaping - как грамотнее сделать?" Отправлено Wing, 10-Авг-08 04:20
Стоит у нас 4 терминатора pptp: Gentoo / Core2Quad / 1gb. До недавнего времени пптпд был стандартный, но позавчера я набрёл на замечательнийшую штуку - accel-pptp, переписанный демон, по сути - из userlevel pptp переносится в kernel-level. Результат налицо сразу: при 800 сессиях по 80% каждого проца свободно, и скорость выдаёт приличную, как без нагрузки вообще - больше 50 мбит. Проблема № раз. Один проц почти полностью сжирает fprobe-ulog. При зашкаливании его за 99% - процесс 'events/0' начинает жрать все ресурсы ;( Сколько не гуглил, внятного описания треда events, за что он отвечает и что делает, не нашел. Догадка - при перегрузке (фпробом) одного проца он как-то зацикливается и чем дальше, тем хуже, и всё из-за фпроба... Подскажите, верно ли догадываюсь и что этот events всё-таки делает =) Проблема № два. Если всё-таки виноват fprobe, то имеет огромный смысл вынести счетчик трафика за ВПН. По идее, судя по загрузке не занятых им процессоров, без него NAS выдержит ещё тысячи две сессий. Да и даже если не он виноват, разделить функционал все равно стОит. Поставить перед несколькими NAS'ами один комп, считающий трафик и натящий юзеров. Но в этом случае я никак не могу понять, как маршрутизировать затуннеленых юзеров, а именно - реальные ip? С серыми ip всё просто: между насом и счетчиком трафика серая сетка, на насе счетчик прописывается default gw, и серые ip идут через него. А что делать с внешними? Сейчас при подключении и серых и внешних default gw у всех - гв внешней сетки (серые натятся на ВПНах)... Прошу прощения, если сумбурно описал, кто понял что я хочу сказать - большая просьба поделиться опытом =)