Падает скорость на интерфейсах

[coolman]

Ubuntu 10.04 server  через какой-то промежуток времени падает скорость на локальном интерфейсе
при перезапуске
 /etc/init.d/networking restart
все ок становится,

Мне сказали какой-то толи буфер переполняется, или очередь, подскажите как его очищать(команду хоть в cron добавлю), если такое имеет место быть.
Памяти на сервере 8 гиг, используется в основном не больше гига.
На всяк случай настройки которые менял:

(Нажмите, чтобы показать/скрыть)

# Включение форвардинга
echo 1 > /proc/sys/net/ipv4/ip_forward
# Включение форвардинга для VPN
echo 1 > /proc/sys/net/ipv4/ip_dynaddr
# Увеличение размера очередей
echo 320000000 > /proc/sys/net/ipv4/netfilter/ip_conntrack_max
# Время ожидания до закрытия соединения
echo 14400 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
# Время ожидания до посылки FIN пакета
echo 60 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_fin_wait
# Время ожидания до посылки SYN пакета
echo 10 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_syn_sent
# Для защиты от syn флуда
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
# Увеличиваем размер backlog очереди (Увеличение очереди "полуоткрытых" TCP-соединений)
echo 1280 > /proc/sys/net/ipv4/tcp_max_syn_backlog
# Число начальных SYN и SYNACK пересылок для TCP соединения (Уменьшение времени удержания "полуоткрытых" соединений: в скрипте изначально было 4)
echo 1 > /proc/sys/net/ipv4/tcp_synack_retries
echo 1 > /proc/sys/net/ipv4/tcp_syn_retries
#Какие порты использовать в качестве локальных TCP и UDP портов
echo "1024 65535" > /proc/sys/net/ipv4/ip_local_port_range
#Сколько секунд ожидать приема FIN до полного закрытия сокета
echo 15 > /proc/sys/net/ipv4/tcp_fin_timeout
# Как часто посылать сообщение о поддержании keep alive соединения по умолчанию 2 часа, тут было 1800
echo 60 > /proc/sys/net/ipv4/tcp_keepalive_time
# Повторить пробу через десять секунд
echo 10 > /proc/sys/net/ipv4/tcp_keepalive_intvl
# Сколько пакетов проверки keepalive посылать, прежде чем соединение будет закрыто.
echo 2 > /proc/sys/net/ipv4/tcp_keepalive_probes
# Зaпрещаем TCP window scaling
echo 0 > /proc/sys/net/ipv4/tcp_window_scaling
# Запрещаем selective acknowledgements, RFC2018
echo 0 > /proc/sys/net/ipv4/tcp_sack
# Запрещаем TCP timestamps, RFC1323
echo 0 > /proc/sys/net/ipv4/tcp_timestamps
# Уличиваем размер буфера для приема и отправки данных через сокеты. по умолчанию везде 1048576
echo 16777216 > /proc/sys/net/core/rmem_max
echo 16777216 > /proc/sys/net/core/rmem_default
echo 16777216 > /proc/sys/net/core/wmem_max
echo 16777216 > /proc/sys/net/core/wmem_default
# Через какое время убивать соединеие закрытое на нашей стороне
echo 1 > /proc/sys/net/ipv4/tcp_orphan_retries
# запретить широковещательные пинги
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
# игнорировать поддельные сообщения об ошибках
echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses

# Защита от спуфинга
# echo 1 > /proc/sys/net/ipv4/conf.default.rp_filter
# в логах системы сказали включить(но такого нету)
# echo 1 > /proc/sys/net.netfilter.nf_conntrack_acct

в инет выхожу так:

iptables -t nat -A POSTROUTING -s $NETWORK -o $OUT -j MASQUERADE
iptables -t filter -A FORWARD -s 192.168.0.2 -o $OUT -j ACCEPT

[Sam Stone]

После падения скорости последние строк 30-50 из сислога покажи.

[coolman]

После падения скорости последние строк 30-50 из сислога покажи.

логи почистил, в крон поставил  /etc/init.d/networking restart
каждые 6 часов, вроде все ок
Есть какие-нибудь предположения?

[Sam Stone]

в таком случае это свет венеры отражается от верхних слоев атмосферы и блокирует доступ в инет.

[coolman]

в таком случае это свет венеры отражается от верхних слоев атмосферы и блокирует доступ в инет.

я так и знал,  может это все пришельцы?
 вот кстати чтото похожее:
https://forum.ubuntu.ru/index.php?topic=72783.0

eth0 в инет
eth1 в локалку
одна 100 другая на гиг, не помню какая из них )
 вот в логах у меня

(Нажмите, чтобы показать/скрыть)

Aug 18 10:21:48 myserver named[3694]: error (network unreachable) resolving 'ns6.yahoo.com/AAAA/IN': 2001:500:3::42#53
Aug 18 10:21:49 myserver named[3694]: error (network unreachable) resolving 'ns1.plutex.de/A/IN': 2001:678:2::53#53
Aug 18 10:21:49 myserver named[3694]: error (network unreachable) resolving 'ns2.plutex.de/A/IN': 2001:678:2::53#53
Aug 18 10:21:49 myserver named[3694]: error (network unreachable) resolving 'ns1.plutex.de/A/IN': 2001:668:1f:11::105#53
Aug 18 10:21:49 myserver named[3694]: error (network unreachable) resolving 'ns2.plutex.de/AAAA/IN': 2001:678:2::53#53
Aug 18 10:21:49 myserver named[3694]: error (network unreachable) resolving 'ns2.plutex.de/AAAA/IN': 2001:608:6:6::10#53
Aug 18 10:21:49 myserver named[3694]: error (network unreachable) resolving 'ns2.plutex.de/AAAA/IN': 2001:668:1f:11::105#53

вот еще
Aug 18 10:34:22 myserver kernel: [    7.860137] skge eth0: enabling interface
Aug 18 10:34:22 myserver kernel: [    7.863214] ADDRCONF(NETDEV_UP): eth0: link is not ready
Aug 18 10:34:22 myserver kernel: [    7.864105] ATL1E 0000:02:00.0: ATL1E: eth1 NIC Link is Up<100 Mbps Full Duplex>
Aug 18 10:34:22 myserver kernel: [    7.864149] ADDRCONF(NETDEV_UP): eth1: link is not ready
Aug 18 10:34:22 myserver kernel: [    7.864262] ADDRCONF(NETDEV_CHANGE): eth1: link becomes ready
Aug 18 10:34:22 myserver kernel: [    7.892946] Linux agpgart interface v0.103

Aug 18 10:34:27 myserver kernel: [   22.429616] ip_tables: (C) 2000-2006 Netfilter Core Team
Aug 18 10:34:27 myserver kernel: [   22.472999] nf_conntrack version 0.5.0 (16384 buckets, 65536 max)
Aug 18 10:34:27 myserver kernel: [   22.473112] CONFIG_NF_CT_ACCT is deprecated and will be removed soon. Please use
Aug 18 10:34:27 myserver kernel: [   22.473114] nf_conntrack.acct=1 kernel parameter, acct=1 nf_conntrack module option or
Aug 18 10:34:27 myserver kernel: [   22.473115] sysctl net.netfilter.nf_conntrack_acct=1 to enable it

в других

Aug 18 10:34:22 myserver kernel: [    8.433850] No connectors reported connected with modes
Aug 18 10:34:22 myserver kernel: [    8.433854] [drm] Initialized nouveau 0.0.15 20090420 for 0000:01:00.0 on minor 0
Aug 18 10:34:22 myserver kernel: [    8.834463] vga16fb: initializing
Aug 18 10:34:22 myserver kernel: [    8.834465] vga16fb: mapped to 0xc00a0000
Aug 18 10:34:22 myserver kernel: [    8.834524] fb0: VGA16 VGA frame buffer device
Aug 18 10:34:22 myserver kernel: [    9.046974] Console: switching to colour frame buffer device 80x30
Aug 18 10:34:22 myserver kernel: [    9.528278] skge eth0: Link is up at 100 Mbps, full duplex, flow control both
Aug 18 10:34:22 myserver kernel: [    9.528381] ADDRCONF(NETDEV_CHANGE): eth0: link becomes ready
Aug 18 10:34:22 myserver kernel: [   17.143707] EXT4-fs (sdb1): mounted filesystem with ordered data mode
Aug 18 10:34:22 myserver kernel: [   17.431322] type=1505 audit(1282106062.446:5):  operation="profile_replace" pid=862 name="/sbin/dhclient3"
Aug 18 10:34:22 myserver kernel: [   17.431681] type=1505 audit(1282106062.446:6):  operation="profile_replace" pid=862 name="/usr/lib/NetworkManager/nm-dhcp-client.action"
Aug 18 10:34:22 myserver kernel: [   17.431873] type=1505 audit(1282106062.446:7):  operation="profile_replace" pid=862 name="/usr/lib/connman/scripts/dhclient-script"
Aug 18 10:34:22 myserver kernel: [   17.443091] type=1505 audit(1282106062.458::  operation="profile_load" pid=863 name="/usr/bin/freshclam"
Aug 18 10:34:22 myserver kernel: [   17.454093] type=1505 audit(1282106062.470:9):  operation="profile_load" pid=864 name="/usr/sbin/mysqld"
Aug 18 10:34:22 myserver kernel: [   17.530021] type=1505 audit(1282106062.546:10):  operation="profile_load" pid=865 name="/usr/sbin/named"
Aug 18 10:34:22 myserver kernel: [   17.536521] type=1505 audit(1282106062.550:11):  operation="profile_load" pid=869 name="/usr/sbin/tcpdump"
Aug 18 10:34:23 myserver kernel: [   18.042161] type=1505 audit(1282106063.057:12):  operation="profile_replace" pid=956 name="/usr/sbin/mysqld"
Aug 18 10:34:23 myserver kernel: [   18.468003] eth1: no IPv6 routers present
Aug 18 10:34:25 myserver kernel: [   20.157503] eth0: no IPv6 routers present
Aug 18 10:34:27 myserver kernel: [   22.429616] ip_tables: (C) 2000-2006 Netfilter Core Team
Aug 18 10:34:27 myserver kernel: [   22.472999] nf_conntrack version 0.5.0 (16384 buckets, 65536 max)
Aug 18 10:34:27 myserver kernel: [   22.473112] CONFIG_NF_CT_ACCT is deprecated and will be removed soon. Please use
Aug 18 10:34:27 myserver kernel: [   22.473114] nf_conntrack.acct=1 kernel parameter, acct=1 nf_conntrack module option or
Aug 18 10:34:27 myserver kernel: [   22.473115] sysctl net.netfilter.nf_conntrack_acct=1 to enable it.

Пользователь решил продолжить мысль 18 Августа 2010, 19:37:39:короче в логах на эту тему ни чего нету, но я заметил, это происходит по вечерам когда очень много подключений, или если торрент включеным подержать какое-то время

[coolman]

(Нажмите, чтобы показать/скрыть)

Aug 20 10:20:13 myserver kernel: [39146.175812] *pdpt = 0000000033e8d001 *pde = 0000000000000000
Aug 20 10:20:13 myserver kernel: [39146.176662] Modules linked in: xt_connlimit xt_owner ipt_REJECT xt_limit xt_conntrack xt_mac ipt_LOG xt_recent xt_length xt_hashlimit xt_multiport xt_tcpudp nf_conntrack_irc nf_nat_pptp nf_conntrack_pptp nf_conntrack_proto_gre nf_nat_proto_gre nf_nat_ftp nf_conntrack_ftp iptable_nat nf_nat nf_conntrack_ipv4 nf_conntrack nf_defrag_ipv4 iptable_filter ip_tables x_tables binfmt_misc fbcon tileblit font bitblit softcursor vga16fb vgastate snd_hda_codec_realtek ppdev snd_hda_intel nouveau lp parport_pc snd_hda_codec ttm parport drm_kms_helper intel_agp snd_hwdep drm snd_pcm agpgart snd_timer snd soundcore snd_page_alloc asus_atk0110 i2c_algo_bit joydev usbhid hid skge ahci pata_jmicron atl1e
Aug 20 10:20:13 myserver kernel: [39146.176662]
Aug 20 10:20:13 myserver kernel: [39146.176662] Pid: 2039, comm: hlds_i686 Not tainted (2.6.32-24-generic-pae #39-Ubuntu) System Product Name
Aug 20 10:20:13 myserver kernel: [39146.176662] EIP: 0060:[<c010970f>] EFLAGS: 00010006 CPU: 0
Aug 20 10:20:13 myserver kernel: [39146.176662] EIP is at sysenter_past_esp+0x28/0x6a
Aug 20 10:20:13 myserver kernel: [39146.176662] EAX: 0000008e EBX: 00000001 ECX: bfae87c0 EDX: 0000007b
Aug 20 10:20:13 myserver kernel: [39146.176662] ESI: 00000000 EDI: bfae8738 EBP: bfae86cc ESP: f3d49fb4
Aug 20 10:20:13 myserver kernel: [39146.176662]  DS: 007b ES: 007b FS: 0000 GS: 00e0 SS: 0068
Aug 20 10:20:13 myserver kernel: [39146.176662]  00000001 bfae87c0 00000000 00000000 bfae8738 bfae86cc 0000008e 0000007b
Aug 20 10:20:13 myserver kernel: [39146.295085] <0> 0000007b 00000000 00000033 0000008e b76f8430 00000073 00000293 bfae86cc
Aug 20 10:20:13 myserver kernel: [39146.295085] <0> 0000007b 00000000 00000000
Aug 20 10:20:13 myserver kernel: [39146.295085] ---[ end trace 6a2ed6b4a31fb613 ]---

Пользователь решил продолжить мысль 20 Августа 2010, 09:42:36:

(Нажмите, чтобы показать/скрыть)

Aug 20 10:20:13 myserver kernel: [39146.172683] BUG: unable to handle kernel NULL pointer dereference at 0000008e
Aug 20 10:20:13 myserver kernel: [39146.174164] IP: [<c010970f>] sysenter_past_esp+0x28/0x6a
Aug 20 10:20:13 myserver kernel: [39146.175812] *pdpt = 0000000033e8d001 *pde = 0000000000000000
Aug 20 10:20:13 myserver kernel: [39146.176662] Oops: 0002 [#1] SMP
Aug 20 10:20:13 myserver kernel: [39146.176662] last sysfs file: /sys/devices/pci0000:00/0000:00:1c.5/0000:02:00.0/irq
Aug 20 10:20:13 myserver kernel: [39146.176662] Modules linked in: xt_connlimit xt_owner ipt_REJECT xt_limit xt_conntrack xt_mac ipt_LOG xt_recent xt_length xt_hashlimit xt_multiport xt_tcpudp nf_conntrack_irc nf_nat_pptp nf_conntrack_pptp nf_conntrack_proto_gre nf_nat_proto_gre nf_nat_ftp nf_conntrack_ftp iptable_nat nf_nat nf_conntrack_ipv4 nf_conntrack nf_defrag_ipv4 iptable_filter ip_tables x_tables binfmt_misc fbcon tileblit font bitblit softcursor vga16fb vgastate snd_hda_codec_realtek ppdev snd_hda_intel nouveau lp parport_pc snd_hda_codec ttm parport drm_kms_helper intel_agp snd_hwdep drm snd_pcm agpgart snd_timer snd soundcore snd_page_alloc asus_atk0110 i2c_algo_bit joydev usbhid hid skge ahci pata_jmicron atl1e
Aug 20 10:20:13 myserver kernel: [39146.176662]
Aug 20 10:20:13 myserver kernel: [39146.176662] Pid: 2039, comm: hlds_i686 Not tainted (2.6.32-24-generic-pae #39-Ubuntu) System Product Name
Aug 20 10:20:13 myserver kernel: [39146.176662] EIP: 0060:[<c010970f>] EFLAGS: 00010006 CPU: 0
Aug 20 10:20:13 myserver kernel: [39146.176662] EIP is at sysenter_past_esp+0x28/0x6a
Aug 20 10:20:13 myserver kernel: [39146.176662] EAX: 0000008e EBX: 00000001 ECX: bfae87c0 EDX: 0000007b
Aug 20 10:20:13 myserver kernel: [39146.176662] ESI: 00000000 EDI: bfae8738 EBP: bfae86cc ESP: f3d49fb4
Aug 20 10:20:13 myserver kernel: [39146.176662]  DS: 007b ES: 007b FS: 0000 GS: 00e0 SS: 0068
Aug 20 10:20:13 myserver kernel: [39146.176662] Process hlds_i686 (pid: 2039, ti=f3d48000 task=f6871980 task.ti=f3d48000)
Aug 20 10:20:13 myserver kernel: [39146.176662] Stack:
Aug 20 10:20:13 myserver kernel: [39146.176662]  00000001 bfae87c0 00000000 00000000 bfae8738 bfae86cc 0000008e 0000007b
Aug 20 10:20:13 myserver kernel: [39146.295085] <0> 0000007b 00000000 00000033 0000008e b76f8430 00000073 00000293 bfae86cc
Aug 20 10:20:13 myserver kernel: [39146.295085] <0> 0000007b 00000000 00000000
Aug 20 10:20:13 myserver kernel: [39146.295085] Call Trace:
Aug 20 10:20:13 myserver kernel: [39146.295085] Code: de ff ff 6a 7b 55 9c 81 0c 24 00 02 00 00 6a 73 ff b4 24 54 e0 ff ff 50 fc 0f a8 0f a0 06 1e 50 55 57 56 52 51 53 ba 7b 00 00 00 <8e> da 8e c2 ba d8 00 00 00 8e e2 ba e0 00 00 00 8e ea fb 90 8d
Aug 20 10:20:13 myserver kernel: [39146.295085] EIP: [<c010970f>] sysenter_past_esp+0x28/0x6a SS:ESP 0068:f3d49fb4
Aug 20 10:20:13 myserver kernel: [39146.295085] CR2: 000000000000008e
Aug 20 10:20:13 myserver kernel: [39146.295085] ---[ end trace 6a2ed6b4a31fb613 ]---

[MaratSh]

А патч-корды/розетки/сетевые карты в порядке?

[coolman]

А патч-корды/розетки/сетевые карты в порядке?

да вроде нормально, главное это случается с переменным успехом
ifconfig

eth0      Link encap:Ethernet  HWaddr******
          inet addr:*****  Bcast:******  Mask:*****
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:31972990 errors:0 dropped:0 overruns:0 frame:0
          TX packets:34015045 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1401662343 (1.4 GB)  TX bytes:1399323130 (1.3 GB)
          Interrupt:18
не вижу аномалий, голову уже сломал, пинг кстати подпрыгивает до шлюза,с 1 до 16 в этот момент, а иногда пинг норм, а скорость все равно маленькая, провайдер говорит что у них все ок

ping **** -i 0.01 -c 200 -s 1300
200 packets transmitted, 200 received, 0% packet loss, time 1986ms
rtt min/avg/max/mdev = 2.500/8.767/16.793/4.179 ms, pipe 2

[mikinik]

тоже самое на 10.04 десктопной

[mikinik]

обновил ядро до 2.6.35, теперь все в норме, скорость не падает.