[GTER] Res: Concentrador PPPoE

[Rubens Kuhl]

O clamp vai depender de identificar corretamente o MTU/MSS da
interface, enquanto o change-mss não e pode ser alterado até que tudo
funcione ok.


Rubens


2011/6/10 Rober Hoelscher <rober at tcheturbo.com.br>:
> Veja que curioso.
>
> Com essa mesma regra tive problemas com alguns assinantes, os quais
> não conseguiam alcançar alguns destinos.
>
> Aqui estou onerando mais a CPU para não correr o risco de criar uma
> indisponibilidade.
>
> Att.
> -
> Rober Hoelscher
>
> Em Sexta, 10/06/2011 no 9:05 Alexandre J. Correa - Onda Internet
> escreveu:
>
> ou colocar esta regra tambem, sendo a primeira regra da tabela
> mangle:
>
> /ip firewall mangle add action=change-mss chain=forward comment=""
> disabled=no new-mss=clamp-to-pmtu protocol=tcp tcp-flags=syn
>
> :)
>
> tenho um concentrador em X86 (Athlon x2 6000) com 2gb de ram... fica
> com
> 1200 conexoes sem problemas.. trafego de 70~80 ..
>
> On 10/06/2011 08:28, Rubens Kuhl wrote:
>>> Tenho hoje uma RB1100AH, nela tenho aproximadamente 170 usuarios
> simultaneos
>>> (PPPoE) e ela fica com processamento em torno 70% tem um trafego
> de 20MB.
>>>
>>> Ela é exclusiva para PPPoE, mais nada ela faz. Queria saber se
> existe algum
>>> detalhe para colocar esses 700 clientes simultaneos e com
> processamento a 20%.
>> Talvez você esteja com change-tcp-mss=yes no PPP profile. Com isso
>> cada novo usuário ganha uma regra própria para fazer a
> adaptação de
>> MTU, e com 170 usuários são ao menos 170 regras.
>> Se você desabilitar e mudar para uma única regra (algo parecido
> com /
>> Ip firewall mangle add chain = POSTROUTING src-address=
>> action = change-mss new-mss = 1440 tcp-flags = syn tcp protocol =
>> tcp-mss = 1441-1500), já deve melhorar.
>>
>>
>> Rubens
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
>
> --
> Sds.
>
> Alexandre Jeronimo Correa
> Socio-Administrador
>
> Onda Internet
> www.onda.net.br
>
> IPV6 Ready !
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter