Добрый день всем!

Проблема: Часто виснет ADSL модем/WiFi роутер в офисе.

Схема подключения обычная:

Провайдер -> ADSL модем/WiFi -> свитч 16 портов -> TPLINK WiFi точка доступа

Часть клиентов соединяются по WiFi сети с ADSL модемом , часть с TPLINK WiFi.
Входящая скорость Интернета по модему - 8Мбит/1Мбайт(900Кбайт). Исходящая 1Мбит.

Трафик в основном забивается из за:
- Просмотра онлайн видео, сотрудники любят смотреть фильмы
- Закачка файлов из торент сетей.

2

динамический шейпинг пробовали применять на htb ? скорость будет распределяться между пользователями по честному.

приведу пример скрипта для двух пользователей, для добавления остальных я думаю догадаетесь как сделать:

/sbin/tc qdisc add dev eth1 root handle 1: htb default 30
/sbin/tc class add dev eth1 parent 1: classid 1:1 htb rate 8mbit burst 100k #здесь указываем максимальную скорость входящего канала

#правила входящей скорости для пользователей, 1024 kbit - минимальная скорость которая будет доступна абоненту.
/sbin/tc class add dev eth1 parent 1:1 classid 1:100 htb rate 1024kbit ceil 8mbit
/sbin/tc class add dev eth1 parent 1:1 classid 1:101 htb rate 1024kbit ceil 8mbit


/sbin/tc qdisc add dev eth1 parent 1:100 handle 100: sfq perturb 10
/sbin/tc qdisc add dev eth1 parent 1:101 handle 101: sfq perturb 10


/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 192.168.1.2 flowid 1:100
/sbin/tc filter add dev eth1 parent 1:0 protocol ip prio 1 u32 match ip dst 192.168.1.3 flowid 1:101

#правила исходящей скорости (к сожалению исходящая равномерно между пользователями делиться не будет, делаем максимально меньшее число, для вашего канала я поставил бы 128kbit или 256kbit):
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 192.168.1.2 police rate 128kbit burst 100k drop flowid :100
/sbin/tc filter add dev eth1 parent ffff: protocol ip prio 50 u32 match ip src 192.168.1.3 police rate 128kbit burst 100k drop flowid :101

3

А модель железки, версия firmware, возраст?
Ещё может переполняться таблица динамических трансляций адресов, особенно если активного народу много. Торренты как раз параллельно используют множество соединений, а windows любит их за собой некорректно закрывать, из-за чего  подолгу висят неиспользуемые записи.

4

Да, тут точно поможет шейпинг tc. Сделай несколько каналов и повышенный приоритет для http. Торренты пусть вторичные будут.

Мне кажется это самый оптимальный вариант.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

5 (18.01.2015 12:25:11 отредактировано AlfaStriker)

Модель ADSL модема - D-Link  DSL-2650U/RA/U1A Wireless/Wi-Fi ADSL2+ 3G/LTE/ETHERNET
Шейпера трафика в нем нет к сожалению.
Девайс ущербный, вот думаю отключить в нем Вай Фай, и подключить к нему другой роутер с шейпером.

6

AlfaStriker пишет:

Модель ADSL модема - D-Link  DSL-2650U/RA/U1A Wireless/Wi-Fi ADSL2+ 3G/LTE/ETHERNET
Шейпера трафика в нем нет к сожалению.
Девайс ущербный, вот думаю отключить в нем Вай Фай, и подключить к нему другой роутер с шейпером.

А что мешает забить большой болт на все эти WiFi на модеме и сделать гораздо более обычную конфигурацию, с выделенным шлюзом? Типа: Интернет <-> Модем-роутер <-> Шлюз <-> LAN+WiFi? И поднять на шлюзе все, что нужно для нормальной работы юзерей LAN?

7

AlfaStriker, а лет ему сколько? D-Link долго не живут: у них вспухают электролитические конденсаторы, и они начинают глючить. Попробуйте для начала поменять блок питания. Мне в своё время помогло.
Ещё можно обновить его firmware, если, конечно, есть на что. Правда, эта операция небезопасная.

8

s.xbatob пишет:

вспухают электролитические конденсаторы, и они начинают глючить.

Это - лет через десять.
А лучше воспользоваться советом, приведённом выше...

9

mvt пишет:
s.xbatob пишет:

вспухают электролитические конденсаторы, и они начинают глючить.

Это - лет через десять.
А лучше воспользоваться советом, приведённом выше...

В том и беда, что уже через год-два.

10

s.xbatob
Да ну нафиг. Я в детстве занимался "радиолюбительством". И то даже тогда - электолиты - жили. А сейчас? новые технологии, новые реализации этих технологий. Да, конечно видел "вспухшие" и "пролившиеся" на мат. платах. Но "срок технической пригодности" - сильно увеличился ab Нет? ab

11

mvt пишет:

s.xbatob
Да ну нафиг. Я в детстве занимался "радиолюбительством". И то даже тогда - электолиты - жили. А сейчас? новые технологии, новые реализации этих технологий. Да, конечно видел "вспухшие" и "пролившиеся" на мат. платах. Но "срок технической пригодности" - сильно увеличился ab Нет? ab

В наше время разработчики ещё помнили, что электролитические конденсаторы боятся высоких частот и не экономили на керамических конденсаторах, которые полагалось ставить в питание на каждую микросхему. Да и конденсаторы и другая рассыпуха бывает разного качества, но и разной цены. D-Link же как раз и грешит тем, что на всём экономит больше конкурентов.
Впрочем, мы начинаем отвлекаться.

12

s.xbatob пишет:
mvt пишет:

s.xbatob
Да ну нафиг. Я в детстве занимался "радиолюбительством". И то даже тогда - электолиты - жили. А сейчас? новые технологии, новые реализации этих технологий. Да, конечно видел "вспухшие" и "пролившиеся" на мат. платах. Но "срок технической пригодности" - сильно увеличился ab Нет? ab

В наше время разработчики ещё помнили, что электролитические конденсаторы боятся высоких частот и не экономили на керамических конденсаторах, которые полагалось ставить в питание на каждую микросхему. Да и конденсаторы и другая рассыпуха бывает разного качества, но и разной цены. D-Link же как раз и грешит тем, что на всём экономит больше конкурентов.
Впрочем, мы начинаем отвлекаться.

Да я Вас понял. А отвлекаться - правда, не будем ab Спасибо.

13

Чувствую что нужно будет один старый комп сделать как роутер.
Уже есть задумка.

14

AlfaStriker пишет:

Чувствую что нужно будет один старый комп сделать как роутер.
Уже есть задумка.

Это тоже не самое лучшее решение: возни будет будет больше, чем сейчас кажется, но - вполне приемлемое.

15

s.xbatob пишет:
AlfaStriker пишет:

Чувствую что нужно будет один старый комп сделать как роутер.
Уже есть задумка.

Это тоже не самое лучшее решение: возни будет будет больше, чем сейчас кажется, но - вполне приемлемое.

Да проходит ab
Хотя, Вы правы - есть более простые и элегантные решения ab

16

AlfaStriker,  bw Начнём с обычных подзадных пинков.
Сеть - скоростная Ethernet со скоростью больше 5Мб/с?
Тогда D-Link годится разве что в качестве подставки для чашечки кофе или чая под коржики.
Смотрите в сторону скоростных роутеров более новых поколений: TP-Link, ASUS, ZyXEL и пр.

Linux Mint 19.3 Mate Edition
Windows 7

17

Локальная сеть Вай файная и есть свитч на 100 Мбит.
Скорость ADSL Интернета слабая - 8 Мбит.

18

AlfaStriker пишет:

Скорость ADSL Интернета слабая - 8 Мбит.

а что вы хотите , мультики и торренты при такой скорости в рамках вашего офисе  не совместимы.

It is good day to die ...
MS Windows 10
Заметки о главном...

19

Поэтому я задал вопрос в выборе роутера с шейпером. Чтобы разделять пропускную способность канала.

20 (20.01.2015 22:58:58 отредактировано )

s.xbatob пишет:

В наше время разработчики ещё помнили, что электролитические конденсаторы боятся высоких частот и не экономили на керамических конденсаторах, которые полагалось ставить в питание на каждую микросхему.

они ставились по большей части из-за другого: комплексная проводимость цепей питания была малая, т.к. цепи питания были очень длинны. Цепь можно сделать толстой, тогда активное сопротивление будет малым, но индуктивность длинного провода всё равно высока, хоть он в палец толщиной. Ну и через каждые 5..10см ставили маленькие конденсаторы. Т.к. современная техника не имеет таких длинных цепей, то и ёмкости не нужны.

Цель конденсаторов в том, что-бы не было импульсных помех. Эти помехи могут исказить сигнал в соседних эл-тах.

Сами по себе электролиты не боятся слабеньких импульсов от логических схем. Они могут испортится только в кривых силовых инверторах. На логику их не ставили из-за дороговизны(и от бесполезности на ВЧ).

AlfaStriker пишет:

Поэтому я задал вопрос в выборе роутера с шейпером. Чтобы разделять пропускную способность канала.

при использовании торрента проблема обычно в другом: слишком много соединений. А шейпер ограничит только скорость.

В принципе число соединений тоже можно ограничить, в теории. На практике я такой настройки в роутерах не встречал. Число соединений конечно можно ограничить на каждой клиентской машине(годится, если машин 2 или три).


i2ks пишет:

Скорость ADSL Интернета слабая - 8 Мбит.

а что вы хотите , мультики и торренты при такой скорости в рамках вашего офисе  не совместимы.

да что вы говорите!?
А у меня всё работает. Ещё и не только мультики с торрентом, но и игрушки в планшете. Ещё и здесь что-то писать успеваю.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

21

i2ks пишет:
AlfaStriker пишет:

Скорость ADSL Интернета слабая - 8 Мбит.

а что вы хотите , мультики и торренты при такой скорости в рамках вашего офисе  не совместимы.

Что я не так делаю? У меня офис, полтора десятка юзерей и тоже ADSL. Вполне себе даже ничего. Если что вовнутрь качается. А вот наружу - тут вешалка...

22

Cruiser78 пишет:

наружу - тут вешалка

полагаю, все же, дело в букве A акронима ADSL

23

mvt пишет:

Это - лет через десять.

Не скажу как у 2650-го, но у 2500 и 2540 постоянно наблюдались такие напряги, причем даже через пол года жизни железки...
В моем случае я всегда забивал на них болт и ставил людям пленеты, которые и посей день работают..))
...думал что эт у меня с ними не сложилось....
Оказывается, все-же, это они такие)

- Пап, а вирусы под линукс есть?
- Есть, но всего 5, и их сначала нужно откомпилировать под свою систему, дать права на запуск и запустить.
Как сделать и разместить скриншот || Прежде чем создавать тему

24

Cruiser78 пишет:

А вот наружу - тут вешалка...

IRL там 512 кбпс в лучшем случае.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

25

diablopc пишет:

и ставил людям пленеты, которые и посей день работают

эм а разве планеты есчё есть в продаже? просто как то очень давно их не видел.

Спросить - стыд минуты, не узнать - стыд всей жизни

26

drBatty пишет:
Cruiser78 пишет:

А вот наружу - тут вешалка...

IRL там 512 кбпс в лучшем случае.

Вот я и говорю - полная вешалка. Надо какой отчет (архив с базой 1С) аудиторам отогнать - проще его на флешку скачать и из дома зарядить, чем дождаться, когда он на внешний файлообменник вылезет. И, что самое печальное - нет никаких перспектив, что можно будет с этого ADSL когда-нибудь соскочить... Натуральный медвежий угол, куда ни один провайдер не сунется. А если сунется, то заломит такие цены, что хоть стой, хоть падай... 1 мегабит - тыща рублей. ai

27

AlfaStriker пишет:

Поэтому я задал вопрос в выборе роутера с шейпером. Чтобы разделять пропускную способность канала.

ASUS, Netgear - во всех прекрасно реализован файерволл с правами
и пределами скоростей.

Linux Mint 19.3 Mate Edition
Windows 7

28 (21.01.2015 17:39:24 отредактировано drBatty)

Cruiser78 пишет:

Надо какой отчет (архив с базой 1С)

такие вещи часто успешно отправляются НЕ архивами, а прямо каталогами, утилитой rsync.
Сложность в том, что rsync должна быть на обоих сторонах.

Cruiser78 пишет:

аудиторам отогнать

вот тут и проблема.

PS: я рекомендую такую команду для отправки:

 Консоль:
$ rsync -av /path/src_dir/ remote_host:/path/target_dir/

я предпочитаю синхронизировать по ssh-туннелю.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

29

Если денег не жалко, то можно купить микротик.

It is good day to die ...
MS Windows 10
Заметки о главном...

30

drBatty пишет:
Cruiser78 пишет:

Надо какой отчет (архив с базой 1С)

такие вещи часто успешно отправляются НЕ архивами, а прямо каталогами, утилитой rsync.
Сложность в том, что rsync должна быть на обоих сторонах.

Cruiser78 пишет:

аудиторам отогнать

вот тут и проблема.

PS: я рекомендую такую команду для отправки:

 Консоль:
$ rsync -av /path/src_dir/ remote_host:/path/target_dir/

я предпочитаю синхронизировать по ssh-туннелю.

Это - аудиторы. То есть независимая от меня контора. Где работают несколько теток с около бухгалтерским образованием. Какой там rsync... Окстись. Они меня долго уговаривали архив на 800 мегабайт по почте им заслать. Пришлось долго убеждать, что оптимальнее такое гонять через тот же narod. А им давать ссылку на скачивание.