Доброго времени суток. Такая вот ситуация сложилась. Может кто сможет помочь разобраться.
Шлюз на 10.04 х64, он же LAMP, FTP и еще несколько плюшек. Все было нормально, как вдруг непонятно по каким причинам с непонятной регулярностью исходящий трафик ровно на 1 час поднимается до 40 мегабит при ограничении канала провайдером 30/30. Загрузка процессора подлетает до 20-25% а то и 30-35%, при этом все процессы htop показывают использование процессора максимум в 1%, и это сам htop кушает именно этот 1%
При этом сёрфинг из локалки начинает дико тупить. Даже графики cacti во время автообновления в браузере очень долго обновляются.
cacti наглядно показывает всю это ерунду:
Выловить закономерность - по графикам видно, что вроде как есть регулярность но она непостоянная. Например:
9 декабря скачки были 12.00-13.00, 14.00-15.00, 18.00-19.00 (основные)
10 декабря скачки были 11.00-12.00, 14.00-15.00 (основные) на момент написания поста еще не было 16.30
а 7 декабря это 12-13, 16-17 и небольшой 22-23.
При этом точно известно что трафик НЕ идет из локалки. Об этом говорит тот же cacti.
Только этот 1 час заканчивается - все как рукой снимает.
Отследить откуда ноги растут не знаю как ибо не сталкивался с подобным. Посему прошу помощи у сообщества. Какой выхлоп дать?
Заранее благодарен.