Большое количество GRE IPIP туннелей в линуксе и падение скорости в инет?

0

1

Здравствуйте!

Столкнулся тут с таким траблом. Есть centos7 там штук 50 ipip/gre туннелей и из за этого падает скорость во внешку. Отрубаю туннели, скорость отличная... Кто нибудь может помочь? Уже всю голову сломал. На самом деле такая же штука была и на джунипере. Скорость меряю между двумя линух машинами минуя туннель...

Ссылка

←	Своя база GeoIP для PowerDNS

LTSP монтирование USB дисков

→

Туннели у вас при этом передают какие-то данные или только служебные пакеты (keepalive)?

ZANSWER ★
(08.02.18 07:43:31 MSK)

Ответ на: комментарий от ZANSWER 08.02.18 07:43:31 MSK

Данные есть, но немного, канал позволяет гораздо больше...

Spank ★
(08.02.18 10:36:21 MSK) автор топика

Ссылка

Подумай над увеличением буфера пакетов.

anonymous
(08.02.18 10:41:25 MSK)

Ответ на: комментарий от anonymous 08.02.18 10:41:25 MSK

А конкретнее дадите ссылочку?

Spank ★
(08.02.18 11:59:28 MSK) автор топика

Ссылка

Провел эксперимент, заблочил весь трафик на туннелях, скорость выросла до 16 мегабит, но все равно это реально мало...

Spank ★
(08.02.18 12:07:17 MSK) автор топика

Ответ на: комментарий от Spank 08.02.18 12:07:17 MSK

Погонял еще, если отрубаю форвардинг, скорость вырастает до 90 мегабит. То есть канал в порядке. Сами туннели ему тоже не мешают. А так загрузка судя по графикам коллектд 50 мегабит...

Spank ★
(08.02.18 14:53:17 MSK) автор топика

Ответ на: комментарий от Spank 08.02.18 14:53:17 MSK

Если запустить iperf в несколько потоков(20) то канал забивается полностью, другой вопрос, какой гад режет отдельные потоки? :)

Spank ★
(08.02.18 18:11:43 MSK) автор топика

Ссылка

Ответ на: комментарий от Spank 08.02.18 14:53:17 MSK

если отрубаю форвардинг, скорость вырастает до 90 мегабит.

Может быть проблема в производительности системы? Возможно она не может прогнать через форвард такой обьем? Много правил iptables?

VitalkaDrug ★★
(09.02.18 05:10:19 MSK)

Ответ на: комментарий от VitalkaDrug 09.02.18 05:10:19 MSK

Загрузка проца нулевая. Мегабит там 100, тоже прокачать не проблема... Да судя по последним тестам, туннели не причем, тут играет количество ip сессий, чем их больше тем меньше скорость. Как будто работает какой то хитрый балансер. Если много сессий, то он не дает разогнаться скорости выше определенной...

Spank ★
(09.02.18 11:46:33 MSK) автор топика