pfSense: παγώνει η σύνδεση όταν κατεβάζω οποιοδήποτε αρχείο

[dimangelid]

Αγόρασα πρόσφατα μία motherboard Asus E35M1-M ώστε να στήσω ένα pcακι με pfSense.
Η motherboard έχει onboard Gigabit κάρτα δικτύου Realtek (8168 πιθανότατα).

Είχα μία παλιά κάρτα δικτύου PCI 3COM 100mbps και την έβαλα στην motherboard ως WAN. Κατέβασα το τελευταίο snapshot ISO του pfSenes και έκανα την εγκατάσταση.

Έκανα όλες τις απαραίτητες ρυθμίσεις (internet, port forwarding, εγκατάσταση bridged OpenVPN server με TAP interface). Έκανα έναν έλεγχο ότι όλα δουλεύουν και το εγκατέστησα σαν βασικό μου router.

Δοκίμασα να κατεβάσω ένα CentOS 7 ISO από torrent και έπιασε με την μία το full της γραμμής (14mbps). Την ίδια στιγμή προσπάθησα να μπω σε μια σελίδα αλλά η ταχύτητα ανοίγματος ήταν τραγικά αργή (χειρότερα ίσως από 56K modem ) . Δοκίμασα και άλλες σελίδες αλλά όλες είχαν το ίδιο πρόβλημα. Με το που σταμάτησα το download έστρωσαν όλα.
Ξεκίνησα πάλι το torrent και δοκίμασα να κάνω κλήση VoIP με SIP πάροχο. Η κλήση συνδέθηκε αμέσως, είχα όμως λίγες διακοπές κάτι που το θεωρώ αναμενόμενο όταν πιάνω όλο το bandwidth της γραμμής.
Δοκίμασα να κατεβάσω το ίδιο ISO από τον ftp του NTUA, μία ταυτόχρονη σύνδεση δηλαδή, και είχα ακριβώς τα ίδια προβλήματα.

Έγιναν δοκιμές με διαφορετικούς υπολογιστές, και ενσύρματα και με WiFi και δεν είχε καμία διαφορά.

Δοκίμασα να κάνω καθαρή εγκατάσταση της stable έκδοσης και αντιμετωπίζω ακριβώς τα ίδια προβλήματα.

Προκειμένου να τσεκάρω αν φταίει η κάρτα 3COM που είχα για WAN, αγόρασα μία καινούργια TP-Link TG-3468 (με Realtek 8168 chipset, ίδιο με την onboard) αλλά τα προβλήματα συνεχίζονται.

Δοκίμασα και έβαλα Proxmox στο PC, έστησα σαν Virtual Machine το pfSense, δοκίμασα όλους τους τύπους Virtual καρτών δικτύου, καμία διαφορά.

Ξανασύνδεσα το προηγούμενό μου router (TP-Link WDR3600 με OpenWRT) και όλα καλά.

Παραθέτω τα αποτελέσματα της εντολής pciconf -lv ώστε να φανούν όλες οι σχετικές συσκευές του συστήματος. Έχει κανένας καμιά ιδέα; Μήπως οι Realtek είναι το πρόβλημα και να ψάξω να πάρω καμιά Intel;

hostb0@pci0:0:0:0:      class=0x060000 card=0x84a51043 chip=0x15101022 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD]'
    device     = 'Family 14h Processor Root Complex'
    class      = bridge
    subclass   = HOST-PCI
vgapci0@pci0:0:1:0:     class=0x030000 card=0x84a51043 chip=0x98021002 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'Wrestler [Radeon HD 6310]'
    class      = display
    subclass   = VGA
hdac0@pci0:0:1:1:       class=0x040300 card=0x84a51043 chip=0x13141002 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'Wrestler HDMI Audio'
    class      = multimedia
    subclass   = HDA
ahci0@pci0:0:17:0:      class=0x010601 card=0x84961043 chip=0x43911002 rev=0x40 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SB7x0/SB8x0/SB9x0 SATA Controller [AHCI mode]'
    class      = mass storage
    subclass   = SATA
ohci0@pci0:0:18:0:      class=0x0c0310 card=0x84961043 chip=0x43971002 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SB7x0/SB8x0/SB9x0 USB OHCI0 Controller'
    class      = serial bus
    subclass   = USB
ehci0@pci0:0:18:2:      class=0x0c0320 card=0x84961043 chip=0x43961002 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SB7x0/SB8x0/SB9x0 USB EHCI Controller'
    class      = serial bus
    subclass   = USB
ohci1@pci0:0:19:0:      class=0x0c0310 card=0x84961043 chip=0x43971002 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SB7x0/SB8x0/SB9x0 USB OHCI0 Controller'
    class      = serial bus
    subclass   = USB
ehci1@pci0:0:19:2:      class=0x0c0320 card=0x84961043 chip=0x43961002 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SB7x0/SB8x0/SB9x0 USB EHCI Controller'
    class      = serial bus
    subclass   = USB
none0@pci0:0:20:0:      class=0x0c0500 card=0x84961043 chip=0x43851002 rev=0x42 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SBx00 SMBus Controller'
    class      = serial bus
    subclass   = SMBus
hdac1@pci0:0:20:2:      class=0x040300 card=0x84451043 chip=0x43831002 rev=0x40 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SBx00 Azalia (Intel HDA)'
    class      = multimedia
    subclass   = HDA
isab0@pci0:0:20:3:      class=0x060100 card=0x84961043 chip=0x439d1002 rev=0x40 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SB7x0/SB8x0/SB9x0 LPC host controller'
    class      = bridge
    subclass   = PCI-ISA
pcib1@pci0:0:20:4:      class=0x060401 card=0x00000000 chip=0x43841002 rev=0x40 hdr=0x01
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SBx00 PCI to PCI Bridge'
    class      = bridge
    subclass   = PCI-PCI
ohci2@pci0:0:20:5:      class=0x0c0310 card=0x84961043 chip=0x43991002 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SB7x0/SB8x0/SB9x0 USB OHCI2 Controller'
    class      = serial bus
    subclass   = USB
pcib2@pci0:0:21:0:      class=0x060400 card=0x00001002 chip=0x43a01002 rev=0x00 hdr=0x01
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SB700/SB800/SB900 PCI to PCI bridge (PCIE port 0)'
    class      = bridge
    subclass   = PCI-PCI
pcib3@pci0:0:21:1:      class=0x060400 card=0x00001002 chip=0x43a11002 rev=0x00 hdr=0x01
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SB700/SB800/SB900 PCI to PCI bridge (PCIE port 1)'
    class      = bridge
    subclass   = PCI-PCI
pcib4@pci0:0:21:2:      class=0x060400 card=0x00001002 chip=0x43a21002 rev=0x00 hdr=0x01
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SB900 PCI to PCI bridge (PCIE port 2)'
    class      = bridge
    subclass   = PCI-PCI
ohci3@pci0:0:22:0:      class=0x0c0310 card=0x84961043 chip=0x43971002 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SB7x0/SB8x0/SB9x0 USB OHCI0 Controller'
    class      = serial bus
    subclass   = USB
ehci2@pci0:0:22:2:      class=0x0c0320 card=0x84961043 chip=0x43961002 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD/ATI]'
    device     = 'SB7x0/SB8x0/SB9x0 USB EHCI Controller'
    class      = serial bus
    subclass   = USB
hostb1@pci0:0:24:0:     class=0x060000 card=0x00000000 chip=0x17001022 rev=0x43 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD]'
    device     = 'Family 12h/14h Processor Function 0'
    class      = bridge
    subclass   = HOST-PCI
hostb2@pci0:0:24:1:     class=0x060000 card=0x00000000 chip=0x17011022 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD]'
    device     = 'Family 12h/14h Processor Function 1'
    class      = bridge
    subclass   = HOST-PCI
hostb3@pci0:0:24:2:     class=0x060000 card=0x00000000 chip=0x17021022 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD]'
    device     = 'Family 12h/14h Processor Function 2'
    class      = bridge
    subclass   = HOST-PCI
hostb4@pci0:0:24:3:     class=0x060000 card=0x00000000 chip=0x17031022 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD]'
    device     = 'Family 12h/14h Processor Function 3'
    class      = bridge
    subclass   = HOST-PCI
hostb5@pci0:0:24:4:     class=0x060000 card=0x00000000 chip=0x17041022 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD]'
    device     = 'Family 12h/14h Processor Function 4'
    class      = bridge
    subclass   = HOST-PCI
hostb6@pci0:0:24:5:     class=0x060000 card=0x00000000 chip=0x17181022 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD]'
    device     = 'Family 12h/14h Processor Function 6'
    class      = bridge
    subclass   = HOST-PCI
hostb7@pci0:0:24:6:     class=0x060000 card=0x00000000 chip=0x17161022 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD]'
    device     = 'Family 12h/14h Processor Function 5'
    class      = bridge
    subclass   = HOST-PCI
hostb8@pci0:0:24:7:     class=0x060000 card=0x00000000 chip=0x17191022 rev=0x00 hdr=0x00
    vendor     = 'Advanced Micro Devices, Inc. [AMD]'
    device     = 'Family 12h/14h Processor Function 7'
    class      = bridge
    subclass   = HOST-PCI
re0@pci0:2:0:0: class=0x020000 card=0x34687470 chip=0x816810ec rev=0x06 hdr=0x00
    vendor     = 'Realtek Semiconductor Co., Ltd.'
    device     = 'RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller'
    class      = network
    subclass   = ethernet
re1@pci0:3:0:0: class=0x020000 card=0x84321043 chip=0x816810ec rev=0x06 hdr=0x00
    vendor     = 'Realtek Semiconductor Co., Ltd.'
    device     = 'RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller'
    class      = network
    subclass   = ethernet
pcib5@pci0:4:0:0:       class=0x060401 card=0x84891043 chip=0x10801b21 rev=0x01 hdr=0x01
    vendor     = 'ASMedia Technology Inc.'
    device     = 'ASM1083/1085 PCIe to PCI Bridge'
    class      = bridge
    subclass   = PCI-PCI
fwohci0@pci0:5:2:0:     class=0x0c0010 card=0x81fe1043 chip=0x30441106 rev=0xc0 hdr=0x00
    vendor     = 'VIA Technologies, Inc.'
    device     = 'VT6306/7/8 [Fire II(M)] IEEE 1394 OHCI Controller'
    class      = serial bus

[jkoukos]

Αυτό που χρειάζεται απαραίτητα σε έναν router είναι η λειτουργία QoS ώστε να δουλεύει σωστά ένα δίκτυο.
Επειδή δεν γνωρίζω το pfsense, ψάξε για σχετικές πληροφορίες στο διαδίκτυο.

[dimangelid]

Αυτό που χρειάζεται απαραίτητα σε έναν router είναι η λειτουργία QoS ώστε να δουλεύει σωστά ένα δίκτυο.
Επειδή δεν γνωρίζω το pfsense, ψάξε για σχετικές πληροφορίες στο διαδίκτυο.

Έχω παίξει με το QoS του αλλά δεν έχω δει καμία διαφορά. Το OpenWRT χωρίς κανένα QoS εγκατεστημένο και ρυθμισμένο, σε σαφώς κατώτερο hardware (το TP-Link router που έχω αναφέρει στο πρώτο μήνυμα), παίζει απείρως καλύτερα. Έχω διαβάσει αρκετές αναφορές ότι υπάρχουν προβλήματα με κάρτες δικτύου της Realtek. Οι περισσότεροι προτείνουν κάρτες τις Intel ή της Broadcom. Παράγγειλα το βράδυ από το Ebay μία Intel PRO/1000 PT Dual Port Server και την περιμένω από 2 ως 8 Αυγούστου.

Το pfSense βασίζεται στο FreeBSD. Σε Linux με τον ίδιο τύπο καρτών (Realtek 8168) δεν έχω αντιμετωπίσει προβλήματα.

Έχει τύχει κάτι παρόμοιο σε κάποιον με το pfSense;

[madrivermadonus]

Έχω διαβάσει αρκετές αναφορές ότι υπάρχουν προβλήματα με κάρτες δικτύου της Realtek. Οι περισσότεροι προτείνουν κάρτες τις Intel ή της Broadcom.

Δημήτρη καταρχήν πιστεύω οτι το παραποάνω ισχύει καθώς οι περισσότεροι έχουν realtek. Εξαλλου δεν μπορεί να φταίει και η 3COM ενώ παράλληλα με άλλο ρουτερ να παίζουν καλα.
Όσο αφορά το pfsense δεν γνωρίζω να σου πω καθώς κι εγώ τώρα το μαθαίνω. Ωστόσο πιστεύω οτι κάτι παίζει με το bandwidth sharing
Δοκίμασες να βαλεις όριο στο utorrent να δεις αν πάλι στο παρουσιάζει;
Είναι σαν να δυσλειτουργεί το pfsense και δίνει full bandwidth στο downloading και αγνοεί τον επόμενο χρήστη.

Ποια έκδοση έβαλες; την 64bit?

[dimangelid]

Δημήτρη καταρχήν πιστεύω οτι το παραποάνω ισχύει καθώς οι περισσότεροι έχουν realtek. Εξαλλου δεν μπορεί να φταίει και η 3COM ενώ παράλληλα με άλλο ρουτερ να παίζουν καλα.
Όσο αφορά το pfsense δεν γνωρίζω να σου πω καθώς κι εγώ τώρα το μαθαίνω. Ωστόσο πιστεύω οτι κάτι παίζει με το bandwidth sharing
Δοκίμασες να βαλεις όριο στο utorrent να δεις αν πάλι στο παρουσιάζει;
Είναι σαν να δυσλειτουργεί το pfsense και δίνει full bandwidth στο downloading και αγνοεί τον επόμενο χρήστη.

Ποια έκδοση έβαλες; την 64bit?

Καλησπέρα! Έβαλα την 64bit καθώς το PC έχει 4GB ram.
Αν βάλω όριο στον torrent client, ακόμα και 100kb/s λιγότερο από το full της γραμμής, στρώνουν όλα αμέσως. Βέβαια είχα γράψει στο πρώτο μήνυμα ότι το πρόβλημα υπάρχει και με http/ftp download από browser (μία ταυτόχρονη σύνδεση), το οποίο λύνεται αν βάλω και εκεί όριο.
Έχω παραγγείλει από το eBay μία Intel PRO1000PT Dual Port και την περιμένω από τις 2 Αυγούστου και μετά. Ελπίζω να στρώσει έτσι.

[madrivermadonus]

Καλησπέρα! Έβαλα την 64bit καθώς το PC έχει 4GB ram.
Αν βάλω όριο στον torrent client, ακόμα και 100kb/s λιγότερο από το full της γραμμής, στρώνουν όλα αμέσως. Βέβαια είχα γράψει στο πρώτο μήνυμα ότι το πρόβλημα υπάρχει και με http/ftp download από browser (μία ταυτόχρονη σύνδεση), το οποίο λύνεται αν βάλω και εκεί όριο.
Έχω παραγγείλει από το eBay μία Intel PRO1000PT Dual Port και την περιμένω από τις 2 Αυγούστου και μετά. Ελπίζω να στρώσει έτσι.

Θα σου προτεινα να δοκιμασεις την εκδοση 32 bit. Εμενα η 64αρα μου εκανε κατι νουμερα και πηγαινε πιο αργα.
Αν θελεις δοκιμασε την αλλη καρτα που περιμενεις και αν δεν δεις φως (ετσι πιστευω) δοκιμαζεις αυτο που λεω.

[dimangelid]

Θα σου προτεινα να δοκιμασεις την εκδοση 32 bit. Εμενα η 64αρα μου εκανε κατι νουμερα και πηγαινε πιο αργα.
Αν θελεις δοκιμασε την αλλη καρτα που περιμενεις και αν δεν δεις φως (ετσι πιστευω) δοκιμαζεις αυτο που λεω.

Κάτσε να μου έρθει η Intel πρώτα Ευχαριστώ για την επισήμανση!

[dimangelid]

Η Intel ήρθε και εγκαταστάθηκε εδώ και 5 μέρες περίπου. Τα προβλήματα εξακολουθούν να υπάρχουν... Το μόνο που σώζει κάπως την κατάσταση είναι το QoS, όμως δεν δουλεύει όπως θέλω και δεν βρίσκω κάποιον άλλο οδηγό για να το στήσω. Το πιο απλό θα ήταν να δουλεύει όπως το εργοστασιακό QoS του Speedtouch: Όταν κατεβάζει μια συσκευή να δίνει όλη την γραμμή. Όταν πάει κάποια άλλη να κάνει το οτιδήποτε να μοιράζει ισόποσα την ταχύτητα μεταξύ τους. Το Speedtouch το κάνει τέλεια αυτο, χωρίς να πειράξω εγώ κάτι. Το pfSense με έχει παιδέψει πάρα πολύ χωρίς αποτέλεσμα... Έχει ασχοληθεί κάποιος με το θέμα μήπως βγάλω καμία άκρη;

[madrivermadonus]

Η Intel ήρθε και εγκαταστάθηκε εδώ και 5 μέρες περίπου. Τα προβλήματα εξακολουθούν να υπάρχουν...

Όπως είχε πει και ο Τσιμιτσέλης στη Μουρμούρα: "δεν είμαι σταλεγάκιας αλλα στάλεγα

Δοκίμασες το pfsense 32bit?

[dimangelid]

Όπως είχε πει και ο Τσιμιτσέλης στη Μουρμούρα: "δεν είμαι σταλεγάκιας αλλα στάλεγα

Δοκίμασες το pfsense 32bit?

Ναι. Γίνεται κανονικά η εγκατάσταση αλλά δεν μπουτάρει με τίποτα το μηχάνημα με την 32bit έκδοση!! Πολύ περίεργο. Εσύ τι έχεις κάνει με το QoS;

[madrivermadonus]

Ναι. Γίνεται κανονικά η εγκατάσταση αλλά δεν μπουτάρει με τίποτα το μηχάνημα με την 32bit έκδοση!! Πολύ περίεργο. Εσύ τι έχεις κάνει με το QoS;

Μήπως να απεγκαταστήσεις την 64αρα? Όταν τις είχα και τις 2 μαζί κολλούσαν λίγο.

Υ.Σ. Δεν έχω ασχοληθεί με το Qos

[dimangelid]

Μήπως να απεγκαταστήσεις την 64αρα? Όταν τις είχα και τις 2 μαζί κολλούσαν λίγο.

Υ.Σ. Δεν έχω ασχοληθεί με το Qos

Μιλάμε πάντα για καθαρή εγκατάσταση της 32bit. Εσύ δηλαδή έχεις pfSense, 32bit, με το modem σε bridge, δεν έχεις στήσει QoS καθόλου και όταν κατεβάζεις torrents ή οτιδήποτε άλλο δεν μπουκώνει ποτέ η σύνδεση; Αν μπορείς σε παρακαλώ περιέγραψέ μου λίγο πως το έχεις στήσει μπας και βγάλω καμιά άκρη.

[madrivermadonus]

Μιλάμε πάντα για καθαρή εγκατάσταση της 32bit. Εσύ δηλαδή έχεις pfSense, 32bit, με το modem σε bridge, δεν έχεις στήσει QoS καθόλου και όταν κατεβάζεις torrents ή οτιδήποτε άλλο δεν μπουκώνει ποτέ η σύνδεση; Αν μπορείς σε παρακαλώ περιέγραψέ μου λίγο πως το έχεις στήσει μπας και βγάλω καμιά άκρη.

Κοίτα εγώ μπαίνω στο pfsense με virtual box οπότε έχω κάνει bridge την κάρτα δικτύου και έπειτα συνδέομαι κανονικά.
Μάκάρι να μπορούσα να σε βοηθήσω περαιτέρω αλλα πρώτον έχουμε διαφορετική υλοποίηση και δευτερον δεν το έχω ψάξει αρκετά.
Στη θέση σου θα έπαιζα με τις ρυθμίσεις. Πιστεύω οτι σου διαφεύγει κάποια λεπτομέρεια.

[karakou]

Τι pfsense καθεσαι και ασχολεισαι, βάλε ενα λινουξ να δουλευει σωστα το ρουτερ. Εχω δυο realtek καρτες(ενσυρματες) κ μια atheros ασυρματη απροβληματιστες. Βεβαια τις εψαξα αρκετα πριν τις αγορασω. Για qos μπαινεις στο wiki του openwrt και ακολουθεις ενα παραδειγμα.

[akis1009]

Τι pfsense καθεσαι και ασχολεισαι, βάλε ενα λινουξ να δουλευει σωστα το ρουτερ. Εχω δυο realtek καρτες(ενσυρματες) κ μια atheros ασυρματη απροβληματιστες. Βεβαια τις εψαξα αρκετα πριν τις αγορασω. Για qos μπαινεις στο wiki του openwrt και ακολουθεις ενα παραδειγμα.

Βασικά linux έχει βάλει και βασικά ένα από τα καλύτερα σε free για firewall/routing .....
Στο pfsense μπορείς να παίξεις πολύ με το bandwidth management ή traffic shaping .
Επίσης να ξέρεις ότι όταν μπουκώνει το upload (πχ σε p2p) τότε κολλάει πολύ και το απλό surfing ή και το voip.