作者: ckl20002003 時間: 2010-12-19 16:53 標題: 自組pfsense router,點可以增加session和wan to lan throughput呢
自組pfsense router,點可以增加session和wan to lan throughput呢,用緊2張broadcom giga lan card,粒u係amd 2500+ ddr 400 3gb ram,可以改咩hardware去扯盡d 條12mb line 呢(pxxw 12mb)
作者: JackWu 時間: 2010-12-19 16:57
自組pfsense router,點可以增加session和wan to lan throughput呢,用緊2張broadcom giga lan card,粒u係amd ...
ckl20002003 發表於 2010-12-19 16:53
There is nothing to do with your pfsense.
作者: kenfung 時間: 2010-12-19 20:30
首先你要了解左你而家樽頸位係邊.
唔係一定係你hardware 問題
作者: ckl20002003 時間: 2010-12-19 21:22
回復 3# kenfung
咁ching會認為我隻router個樽頸會落係边到呢??
作者: rkkc 時間: 2010-12-19 21:55
以 PC 直駁 WAN 和用 router 的上下載速度比較，通常分別不大；其實 12Mbit 寬頻才是瓶頸，用 gigabit Lan 和 1GHz 以上 CPU 做 router 甚難會飽和，除非多人同時用 ipsec VPN；
我家中用 P3-667 256MB 100bt Wan + 1Gbt x 2 Lan 做 m0n0/pfsense firewall 都可接受。
作者: kenfung 時間: 2010-12-20 00:58
本帖最後由 kenfung 於 2010-12-20 01:00 編輯
回復 kenfung
咁ching會認為我隻router個樽頸會落係边到呢??
ckl20002003 發表於 2010-12-19 21:22
其實我唔多明..你扯唔盡既意思.
係你裝左條100 Mb 既line 但你試過去到 100Mb 既speed ?
咁你最快試過去到幾多 ? 如果你係指BT 果時去唔倒..咁係咪本身你個BT seed
都冇咁多快seed 俾你去扯..
唔知你鐘唔鐘意 download 韓國既HD 片..因為我鐘意睇 kpop 所以我差不多日日都會bt
d HD movie , 而kpop d seed 通常都會幾多人BT..所以簡唔中有d seed .
都可以扯爆我條 100m line , 係pfsense 個graph 到睇係 99.7 Mbit/s (其實計埋overhead , 已經好盡)
有時快到扯爆條 PCCW 100M , 仲要再扯到去條 HKBN BB100 line
可以一個seed download speed 係show 14.x MB/s
所以你要知道係你身想download 既野俾唔倒咁既速度你..定還是真係部router
問題..
但我果部都只係atom + realtek giga LAN nic 黎..都冇問題.
所以你部機既hardware , 應該唔會係問題所在~
作者: ckl20002003 時間: 2010-12-20 01:42
回復 6# kenfung
咁CHING 可否比你所謂DOWNLOAD韓片條LINK比我TEST下條LINE OK 嗎?
作者: deathson666 時間: 2010-12-20 01:49
本帖最後由 deathson666 於 2010-12-20 01:50 編輯
Pfsense session setting:
System -> Advanced -> Firewall Maximum States
作者: deathson666 時間: 2010-12-20 01:56
睇唔出樓主部pfsense存在咩樽頸,當然我第一部pfsense行p3 900mhz都係頂到hkbn 100m,你用到2500+ 同 boardcom lan, 1000m都無咩問題
作者: leolaw 時間: 2010-12-20 09:32
我用 atom n270, HKBB 100Mb + Cable 50Mb, 最快試過14MB/s
CPU 都只係用左4x%,
另外pfsense唔須要3G Ram, 512M 都好順
作者: wkfan 時間: 2010-12-20 11:26
基本上你部機既config行pfsense已經夠用有餘...
更何況你只係用 pccw 12m...
你覺得你依家部機用唔盡12m???
用唔用得盡有好多環境因素架喎...
作者: ckl20002003 時間: 2010-12-20 11:37
回復 11# wkfan
但係我DOWNLOAD BT GE時候,DOWNLOAD十個FILE左右,其他機己經ACCES吾到INTERNET
作者: rkkc 時間: 2010-12-20 14:14
但係我DOWNLOAD BT GE時候,DOWNLOAD十個FILE左右,其他機己經ACCES吾到INTERNET ...
ckl20002003 發表於 2010-12-20 11:37
個別電腦佔盡 bandwidth，似是分流問題，pfsense 有 "Traffic Shaper" 分配流量；如有需要，加張 Lan 咭行 bridge mode 給 BT 機直駁 (用 cat5 crosslink 線)，另一 Lan 接 switch 給其他電腦用。
作者: 某人兄 時間: 2010-12-20 14:18
係咪uplink 唔夠sync 呀？
btw, PCCW 12M？ 8M 18M定100M
作者: kenfung 時間: 2010-12-20 14:36
回復 wkfan
但係我DOWNLOAD BT GE時候,DOWNLOAD十個FILE左右,其他機己經ACCES吾到INTERNET ...
ckl20002003 發表於 2010-12-20 11:37
如果出現呢個問題..或者你可以學下rkkc 咁做試一試.
不過設定可能會少少步驟...
但我都一樣咁扯法..但client 上網好似都冇問題.
作者: kirafung 時間: 2010-12-20 15:19
12M ? PCCW 好似18M 以下的 3M 6M 8M未聽過有12M
如果係 3 6 8M BT 下載扯盡, client 上唔到網係正常
換咩 router 都唔得的
作者: deathson666 時間: 2010-12-20 18:03
回復 wkfan
但係我DOWNLOAD BT GE時候,DOWNLOAD十個FILE左右,其他機己經ACCES吾到INTERNET ...
ckl20002003 發表於 2010-12-20 11:37
樓主~你有無照我POST 8#去改大個maximum Session?
無的改大到10萬先~再試下
作者: ckl20002003 時間: 2010-12-20 18:31
回復 14# 某人兄
PCCW 12M
作者: ckl20002003 時間: 2010-12-20 18:32
回復 13# rkkc
呢個BRIDGE MODE有咩用GA ??
作者: rkkc 時間: 2010-12-20 19:03
呢個BRIDGE MODE有咩用GA ??
ckl20002003 發表於 2010-12-20 18:32
本來每張 Lan 咭負責一個 subnet 例如有三張咭 (1 wan, 2 lan)：lan -> 192.168.1.0/24, opt1 (lan2) -> 192.168.2.0/24；
如果將 opt1 橋接到 (bridge mode) lan 便成為一個 subnet：lan + opt1 -> 192.168.1.0/24，兩咭連接的電腦都是 192.168.1.xxx，無須 routing；
你的 BT 電腦可以用 cross 線接在其中一張 lan 咭，其他經 switch 接去另一張咭，好處是無論 BT 怎樣繁忙都不會影響 switch 那邊 (爆 wan 是另一問題)；
有師兄提到 firewall state limit 問題，pfsense 的 maximum firewall states 預設是 10,000，可以先試 50,000。
作者: muyo 時間: 2010-12-20 19:33
其實係你未set好
唔係hardware唔夠力
你應該set qos
衣個我好耐之前有玩過下
http://www.hkepc.com/forum/redir ... 80&pid=21883222
作者: wkfan 時間: 2010-12-22 18:34
你一係試下係你個bt軟件度先set upload and download limit...
可能你一下子扯盡個 upload speed (pccw既upload speed係相對少d)
或者可以用樓上d ching 講既方法... 用pfsense入面既QoS限速...
作者: ckl20002003 時間: 2010-12-22 18:42
有冇ching試過pfsense的firewall能力呢????
作者: muyo 時間: 2010-12-22 20:52
firewall乜能力？？
set port, qos, rule都係果度wo
作者: ckl20002003 時間: 2010-12-24 19:55
回復 24# muyo
我意思係想試下PFSENSE個FIREWALL DENY的能力,或者用口語化小小黎講,即想試下比其他人攻擊,而PFSENSE的抵禦能力有幾大
作者: ckl20002003 時間: 2010-12-25 21:11
今日個pfsense竟然hang左係度
