Ubuntu 10.04 server+pptp+nat Жутко все медленно через 80 порт работает

[DestroySoul]

Десктоп к роли маршрутизатора и файлопомойки (на полставки  )
Ubuntu 10.04 server+pptp+nat+hostap+samba
И вот что интересно... Если на любой машине запустить торент или попробывать что-то скачать через фтп, то все летает (в рамках ограничеными тарифом 10 мегабитами), но вот http:// просмотр (и скачка) через этот протокол сущий кошмар, все вздрагивает =)) Картинки большие не грузятся, часть тяжелых сайтов (microsoft.com например) вообще не грузятся, а часть грузится с 3 попытки. Не кто не сталкивался с подобной проблемой? Вообще в какую сторону копать, что скажете?

Пользователь решил продолжить мысль 18 Мая 2010, 12:57:13:Чуть не забыл. Провайдер beeline.
Попробывал воткнуть шнурок провайдера минуя роутер, напряму себе в ноут. Настроли vpn и..... Все шустрит и летает. Т.е. дело именно в моем роутере.

(Нажмите, чтобы показать/скрыть)

ifconfig
br0       Link encap:Ethernet  HWaddr 00:17:9a:7b:fe:59 
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::217:9aff:fe7b:fe59/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2424679 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3004103 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:591679214 (591.6 MB)  TX bytes:2141982928 (2.1 GB)

eth0      Link encap:Ethernet  HWaddr 00:10:dc:54:9a:1d 
          inet addr:10.91.43.98  Bcast:10.91.47.255  Mask:255.255.248.0
          inet6 addr: fe80::210:dcff:fe54:9a1d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:67745933 errors:9 dropped:0 overruns:0 frame:9
          TX packets:2988703 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:4148831274 (4.1 GB)  TX bytes:746099704 (746.0 MB)

eth1      Link encap:Ethernet  HWaddr 00:80:48:37:fa:de 
          inet6 addr: fe80::280:48ff:fe37:fade/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2424683 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3004103 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:626182374 (626.1 MB)  TX bytes:2142190920 (2.1 GB)
          Interrupt:22 Base address:0xc400

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:358 errors:0 dropped:0 overruns:0 frame:0
          TX packets:358 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:27556 (27.5 KB)  TX bytes:27556 (27.5 KB)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:89.178.187.223  P-t-P:85.21.0.228  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1460  Metric:1
          RX packets:44029 errors:0 dropped:0 overruns:0 frame:0
          TX packets:33302 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:43810932 (43.8 MB)  TX bytes:3854161 (3.8 MB)

wlan0     Link encap:Ethernet  HWaddr 00:17:9a:7b:fe:59 
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:176 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:30097 (30.0 KB)

(Нажмите, чтобы показать/скрыть)

iptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     all  --  127.0.0.0/8          127.0.0.0/8         
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:www

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination 

[AnrDaemon]

В роутере MTU поправь. Начни с 1492 например.

[DestroySoul]

Автор: AnrDaemon
Цитата
В роутере MTU поправь. Начни с 1492 например.

Помогло, большое Вам спасибо!

[DestroySoul]

В роутере MTU поправь. Начни с 1492 например.

Сегодня пришел к выводу что ситуация в корне всетаки не изменилась (ну чуток лучше стало).

ppp0 - vpn соединение с Beeline [MTU:1460 получен по DHCP и через /etc/network/interfaces значение не меняется]
eth0 - WAN (сеть Beeline) [MTU:1500 получен по DHCP и через /etc/network/interfaces значение не меняется]
eth1 - LAN (домашняя сеть) [MTU:1492 интерфейс сконфигурен руками через через /etc/network/interfaces]

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:10:dc:54:9a:1d 
          inet addr:10.91.43.98  Bcast:10.91.47.255  Mask:255.255.248.0
          inet6 addr: fe80::210:dcff:fe54:9a1d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2488990 errors:0 dropped:0 overruns:0 frame:0
          TX packets:999588 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:864699632 (864.6 MB)  TX bytes:317814602 (317.8 MB)

eth1      Link encap:Ethernet  HWaddr 00:80:48:37:fa:de 
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::280:48ff:fe37:fade/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1492  Metric:1
          RX packets:15786097 errors:0 dropped:0 overruns:0 frame:0
          TX packets:9226550 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:502842626 (502.8 MB)  TX bytes:2560658879 (2.5 GB)
          Interrupt:22 Base address:0xc400

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:3358 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3358 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:221400 (221.4 KB)  TX bytes:221400 (221.4 KB)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:95.26.64.230  P-t-P:85.21.0.230  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1460  Metric:1
          RX packets:181641 errors:0 dropped:0 overruns:0 frame:0
          TX packets:163241 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:169755384 (169.7 MB)  TX bytes:27760419 (27.7 MB)

wlan0     Link encap:Ethernet  HWaddr 00:17:9a:7b:fe:59 
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

[Гарри Кашпировский]

Как-то не видно правила ipt, разруливающее размер mtu, ведь на интерфейсах они таки разные

Код: [Выделить]

iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

[DestroySoul]

Как-то не видно правила ipt, разруливающее размер mtu, ведь на интерфейсах они таки разные

Код: [Выделить]

iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Да действтльно нет. После добавления субъективно стало веселее. =) По крайней мере стали открываться хосты которые ранее не открывались.
Спасибо Вам, возму на заметку этот момент.