From: Sergey Matveev Date: Wed, 5 Jul 2023 18:59:00 +0000 (+0300) Subject: Эпопея с тормозной сетью X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=56109300eaaf68571bad51bba93c8b5a50056efa;p=stargrave-blog.git Эпопея с тормозной сетью В f8e2e4dfc6870c4dad7e62be9bb02ae9dd73d180 говорил о том, что firewall совершенно некорректно настраивал прежде, что создавало нагрузку на CPU и приводило при скачивании (но не раздаче) торрентов иногда даже к невозможности ssh сделать до серверов в локальной сети. В общем и целом всё стало на порядок лучше, но... не совсем полностью. Всё равно иногда бывают затыки. Но с переездом на WireGuard туннели вместо IPsec, я IPv4 трафик отправлял минуя их, в открытом виде в локальной сети. Чуйка подсказала что надо бы, как это и всегда прежде было, завернуть вместе со всем остальным в общий туннель. Но для этого я уже никаких OSPF не применял и просто статические адреса навесил. И вот это -- уже полностью всё привело в норму. Как-будто где-то как-то какие-то приоритеты во всей это обработке пакетов в ядре и то, что приходит не через туннели -- может ущемлять остальной трафик (весь IPv6). Но сейчас (точнее до окончательного решения то я недели назад ещё пришёл, просто не отписывался об этом в блоге) эпопее с плохо работающей сетью уже точно пришёл конец. ---