Падение скорости при доступе к интернет через pfSense (FreeBSD)

[GektorUA]

Подключили интернет Воля и во время тестов в файрволе pfSense на системе FreeBSD 11.2 замечено падение входящей скорости в среднем на 20% (около 70-74 мбит). При подключении напрямую к ОС на Windows 10 скорость около 90-94 мбит. Исходящая в порядке — около 94 мбит.

Подобная ситуация уже была с провайдером Mclaut, но после звонка к их системному администратору практически мгновенно удалось достичь нормальной скорости в ОС FreeBSD (с помощью каких-то правок оборудования на их стороне, по-моему что-то связано с Juniper).

Интернет Воля был взят как дополнительный для суммирования скоростей в pfSense, второй провайдер подключен через PPPoE, там порядок — 94.5/94.5.

Может кто сталкивался с таким? Как достучаться до сисадминов Воли?

Никто не сталкивался с подобным?

[Oleg]

Добрый вечер, @GektorUA.

Наши специалисты рекомендуют подключить кабель напрямую к ПК и проверить как будет работать при таком подключении.

PfSense это готовый дистрибутив который установлен на вашем оборудовании, но в теме нет информации о технических характеристик оборудования, не указано что за коммутатор и поддерживает он 1 Гбит или нет.

В первом посте вы написали, что с ОС Windows проблем со скоростью нет.

[GektorUA]

@Oleg 

Ваш линк, как и линк второго провайдера, приходит на новый (купил меньше недели назад) управляемый свитч D-Link DGS-1100-08 Gigabit Ethernet Switch, где по VLAN (аналогично второму провайдеру) подключен к гигабитной сетевой карте Intel 82583V. Пробовал подключать без VLAN - напрямую к шлюзу, картина аналогичная. Конфигурация pfSense шлюза:  Intel Core I3 7100U, памяти 8 ГБ DDR4 2133 МГц. Железа более чем достаточно для NAT'а одного гигабита, не то, что 100 мбит.

Вся проблема в том, что линк другого провайдера работает отлично, а на вашем линке наблюдаются "странности" в виде низкой скорости закачки торрентов и падение скорости на WiFi клиентах, которые подключены проводом к шлюзу.

[GektorUA]

Вот только что запустил закачку двух торрентов с достаточным количество раздающих (жду минут 5 пока "наберется" скорость), вот только по вашему линку:

Вот только по линку другого провайдера:

Хочу отметить, что сегодня картина значительно лучше, но в сравнении с другим провайдером на 20%-30% хуже от того, что могло бы быть на 100 мбит линке.

[GektorUA]

Вот при подключении вашего линка напрямую в компьютер (конфигурация видна на скриншоте, процессор Intel Core i5 5500U, носитель — SSD, латентности на запись нет) на Windows 10, те же 2 торрента (чуда не произошло, 100 мбит линк не дает, трафик шейпится на уровне вашего железа):

Этого достаточно для вашей технической поддержки?

P.S.

Спойлер

А вот так закачиваются те же 2 торрента по линку другого провайдера после pfSense через WiFi:

@Oleg 

Вы не поймите меня превратно, но ваши ребята сказали, что есть возможность купить у вас линк на 500 мбит, что у меня вызывает крайние сомнения в качестве такого предложения, после того, что я даже на 100 мбит линке не могу получить желаемого результата для 100 мбит.

[GektorUA]

@Oleg 

В pfSense есть мониторинг гейтвеев, так вот в нем заметил периодически проскакивает от 0% до 3% packet loss:

И по ping "выпадают" пакеты:

PING 77.121.193.254 (77.121.193.254) from 77.121.193.231: 56 data bytes
64 bytes from 77.121.193.254: icmp_seq=0 ttl=64 time=2.000 ms
64 bytes from 77.121.193.254: icmp_seq=1 ttl=64 time=1.939 ms
64 bytes from 77.121.193.254: icmp_seq=2 ttl=64 time=1.780 ms
64 bytes from 77.121.193.254: icmp_seq=3 ttl=64 time=1.850 ms
64 bytes from 77.121.193.254: icmp_seq=4 ttl=64 time=2.160 ms
64 bytes from 77.121.193.254: icmp_seq=5 ttl=64 time=1.916 ms
64 bytes from 77.121.193.254: icmp_seq=6 ttl=64 time=1.909 ms
64 bytes from 77.121.193.254: icmp_seq=8 ttl=64 time=2.002 ms
64 bytes from 77.121.193.254: icmp_seq=9 ttl=64 time=1.804 ms

--- 77.121.193.254 ping statistics ---
10 packets transmitted, 9 packets received, 10.0% packet loss
round-trip min/avg/max/stddev = 1.780/1.929/2.160/0.110 ms

Возможно в этом и проблема (где-то по магистрали хлопает линк)?

[Mikael]

@GektorUA добрый день!

Передали эти данные нашим специалистам.

[GektorUA]

Прошло больше полу года, проблема не решилась (решалась ли вообще?). А сегодня вечером ко всему прочему проблема еще и усугубилось дальше не куда, жесткая потеря пакетов, скорости нет вообще.

[GektorUA]

Жесть (выбрал сервер Воля, т.е. - внутри сети!):Volia <> Volia

У меня в 90-х интернет на прием был быстрее...

[AndreyPopov]

@GektorUA  на счет внутри сети - не был бы столь уверен.

хотите точно внутри сети - используйте https://speedtest.volia.com

только сейчас есть вот такие проблемы https://volia.com/ukr/about/pr/3066/

[GektorUA]

хотите точно внутри сети - используйте https://speedtest.volia.com

@AndreyPopov

Хочу, но не могу. Такая "скорость" и потеря пакетов, что даже до меню через интерфейс Воли дойти не могу. До октября на "акционном тарифе -50%", а там — 100%-я смена провайдера, надоело наблюдать эту жесть.

[Lilit@]

@GektorUA, попробуйте подключиться напрямую, и проверить скорость. Если напрямую будет ок, то очевидно же, что причина в маршрутизаторе.

[GektorUA]

Lilit@

попробуйте подключиться напрямую, и проверить скорость.

Это заезженный совет от Воли, уже аж противно такое читать/слушать. Сегодня утром пакеты сами по себе перестали теряться, скорость 83/90. Вечером, с ростом нагрузки на сетевое оборудование Воли, снова начнется. Тут куда тот бедный шнурок не втыкай, ситуацию не исправишь, т.е. проблема далеко за пределами абонента.

С моим оборудованием все хорошо, благо к нему подключено два провайдера, оба по ВЛАН приходят с управляемого коммутатора, если есть проблемы, то они только с Волей.