Виснет сеть на домашнем роутере с US 18.04 LTS

[MUSTANG651]

Да, я знаю, поэтому смотрю сейчас как машина ведёт себя без впн, тора и маршрутов. Если 2 недели зависаний не будет, значит дело в чём-то из этого, буду включать по одному и проверять.

[MUSTANG651]

Вволю натестировался, пришёл к выводу, что зависания случаются только с запущенным bird (который получает те самые 90к маршрутов). Что с этим  можно сделать?

[MooSE]

Вволю натестировался, пришёл к выводу, что зависания случаются только с запущенным bird (который получает те самые 90к маршрутов). Что с этим  можно сделать?

Перестать обходить блокировки РКН?

Завернуть весь трафик в VPN и не парится с отдельными маршрутами?

[koshev]

Вволю натестировался, пришёл к выводу, что зависания случаются только с запущенным bird (который получает те самые 90к маршрутов). Что с этим  можно сделать?

Вероятно, что просто не хватает ресурсов маршрутизатора для таких задач.
Один вариант уже подсказали, есть еще два тернистых пути:
1. Попробовать обновить bird.
2. Использовать вместо bird, iptables+ipset и на этом основании направлять трафик по меткам.

[MUSTANG651]

У людей микротики домашние такое вывозят без проблем, а тут вполне современный атом с 4гб мозгов. Каких ресурсов ему может быть мало?

Перестать обходить не вариант, специально под это аппарат и был куплен. Пускать всё через впн тоже не хочется: пинги в играх, скорость в целом, да и не знаю как мой впс-хостер отнесётся к качанию торрентов через него.
Обновить птичку попробую, отпишусь тогда.
Или может есть смысл перейти на специальный роутерный дистриб, типа pfsense? Не будет он стабильнее?

[koshev]

Знаете, микротики как раз и заточены для выполнения подобных задач, в отличии от Вашего celeron'a, думаю, что дело тут совсем не в ОЗУ.
Попробуйте, у них вроде версия 2.0.x есть вроде, но скорее всего пакет Вам придётся собирать самостоятельно.

[AnrDaemon]

Каких ресурсов ему может быть мало?

Ресурсов ядра, выделенных под определённые задачи.
И, да, с чего вы взяли, что микротики используют тот же софт, что и вы?

[MUSTANG651]

Я имел ввиду что по "чистой производительности" атом мощнее и теоретически должен быть способ заставить его переваривать больше. Понятно что софт у микротика совсем другой, заточен под сетевые функции и т.д.

[AnrDaemon]

Неверно. Сам софт тот же самый, что и везде (не конкретные программы, а вообще в принципе), а вот ядро настроено иначе.
Вообще, вам тут раньше уже правильно сказали, есть более простые и прямые способы фильтрации по адресам.

[jura12]

вот схема моей компьютерной сети
 сервер работает на пентиуме с виртуализацией и потребляет 6 ват

я тоже рассматривал возможность покупки роутера на али-експресс. там промышленных роутеров много. но обдумывая пришел к выводу что классический безвентиляторный сервер с виртуализацией лучше чем обрезанная кучка железа. старый роутер zixel keenetic 2 пока справляется.

P.S. на роутерах zyxel keenetic 3 можно запускать дебиан.

[EvangelionDeath]

MUSTANG651, вы путаете "железное исполнение" и "софтверное". Так вот "железки" вывозять зачастую DDoS, а более мощным маршрутизаторы на базе обычных многопроцессорных систем ложатся.

P.S. В свое время существовала "дырка" в окошках и аппаратном исполнении сетевых карт, что разрешала выполнять произвольный код (выполнение кода в обход ОС напрямую на CPU). Так вот благодаря такой "фиче" - даже ДоС не нуже был, что бы повесить систему.

[AnrDaemon]

В свое время существовала "дырка" в окошках и аппаратном исполнении сетевых карт

Эта "дырка" называется Intel Management Engine, и она не "была", она "есть во всех" системах начиная с 2011 года примерно.
Включает в себя отдельную сетевую плату, отдельный процессор и прямой доступ ко всей памяти системы.

[bearpuh]

Тоже интересна данная тема. Я вот такую железку купил. Планирую проксю для этого прикрутить или вот как то так -https://www.linux.org.ru/forum/admin/12136691
О динамической маршрутизации не думал, но тоже попробую.

[MUSTANG651]

Как раз сегодня после длительных пыток убунты поставил на девайс pfsense и настроил маршрутизацию. Жду теперь что будет.

[bearpuh]

Я решил добить Ubuntu. На моей железке ничего кроме убунты "из коробки" не запускается.
Appolo Lake етить! Ни Centos, ни Фря не завелась совсем - USB не работает. Федора встала, но глючила.
Не охота пилить ядро и модули. Убута вроде норм работает, были глюки с acpi, но отключение speedstep вроде помогло.
По теме, хочу попробовать несколько таблиц маршрутизации + маркировка пакетов и отправка по другому маршруту, например в перманентно поднятый туннель vpn.