Проблема с маршрутизацией в ubuntu 10.04

[rush155]

2 компа, на 1 Ubuntu, на 2 Windows. На 1 инет (eth1), которая раздается для 2 компа через eth0. Маршрутизацию делал через MASQUERADE в таблице nat. Направление пакетов в /etc/sysctl.conf разрешил.
Проблема: когда скорость на 2 компе доходит примерно до 1мбит/с, например если что-то начать скачивать в дц, то на 1 компе сразу угасает скорость подключения eth1, пинг по 64байта с откликом в ~3000мс, помагает перезапуск сети на сервере, но опять же пока скорость на 2 компе не превысит 1мбит/с.
Нужна помощь в решении проблемы.
ЗЫ: Замети что сеть падает, когда в ifconfig в строке:
TX packets:309705 errors:16 dropped:0 overruns:16 carrier:0
параметр overruns > 0
Как только overruns становиться больше 0, ошибок такое же количество, то сеть падает(

mixa@life:~$ netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
10.0.104.0      0.0.0.0         255.255.255.0   U         0 0          0 eth1
0.0.0.0         10.0.104.254    0.0.0.0         UG        0 0          0 eth1

[Vovans]

а канал точно позволяет такую нагрузку?

[rush155]

а канал точно позволяет такую нагрузку?

100%, Локальная сеть, 100мбит/с
Причем если качать прямо с сервера, качает со скорость 10мб/с на ура!
Хотелось бы узнать что такое "overruns" в ifconfig, по идее переполнение буфера или чегото другого.

[Vovans]

The RX and TX lines show how many packets have been received or transmitted error free, how many errors occurred, how many packets were dropped (probably because of low memory), and how many were lost because of an overrun. Receiver overruns usually occur when packets come in faster than the kernel can service the last interrupt. The flag values printed by ifconfig roughly correspond to the names of its command-line options; they will be explained later.
Пользователь решил продолжить мысль 23 Июля 2010, 15:05:43:может быть нат попробовать по-другому сделать? Не через маскарад...

[rush155]

Как например?

[Vovans]

http://ubuntologia.ru/forum/viewtopic.php?f=109&t=2291

посмотри по ссылке. ТАм много чего написано с несколькими вариантами любого действия.

Смотри на вариант:

б) статический ip-адрес, то настроить SNAT мы сможем так

Если IP динамический, можно скриптом определять и вставлять куда надо...

[Mam(O)n]

Что то с обработкой прерываний, не успевает ядро всё обработать... Попробуй лучше сетевуху другую...

[Vovans]

а точно не из-за макорадинга? Он же, вроде как, вполне ресурсоёмкий...

[Mam(O)n]

а точно не из-за макорадинга? Он же, вроде как, вполне ресурсоёмкий...

Отнюдь. Вся песень про ресурсоёмкость MASQUERADE vs SNAT пошла от неправильного толкования рекомендации предпочитать SNAT при возможности ради выигрыша в стабильности при падении интерфейсов.

[technic1]

можно сделать эксперимент: подключить к серверу инет через eth0 и попробовать как он будет работать на нём. Тогда узнаем виновата сетевуха или нет.

[Mam(O)n]

Тогда узнаем виновата сетевуха или нет.

Тут не стоит исключать возможность, что виноваты и чипсет и сетевуха и обработка прерываний/сетевые дровишки в ядре вместе взятые и в данном случае я думаю стоит поиграть с параметрами загрузки ядра в части irq.

Кстати, а во время тупежа в сислоге никакой ругани не появляется?