Estava usando o Slack 10.2 kernel 2.26.18, e a conexão remota era razoavelmente rápida mesma quando o link de 2M baixou para 500kbps

Por motivo de custo foi candelada umas da linhas que tinha o Speedy 2M, e ficou com a linha mais antiga, só que esata linha só tem 500Kbps

O estarnho que no Slack quando acessava remotamente um aplicativo em Clipper via putty for windows e passava passava pelo Dosemu era bem rapido.

Agora que Foi trocado pelo Centos 5.0 A cinexão ficou uma carroça, mesmo sem ninguém esta conectado na internet.


Será que tem algum serviço que deva desabilitar.

Uso neste Servidor, Samba, Squid, DNS interno, Dosemu.


Alguém sabe o que posso desabilitar para dar uma melhora.

Abraço

Hummm

passa a lista completa do que está rodando (os daemons ativados)

conf. do /etc/resolv.conf
/etc/hosts

para darmos uma olhada

[]s

Primeira a lentidão, deva ser pelo link do adsl eu verifiquei no conf do modem e estava assim UP 64Kbps e Down 128Kbps para quem tem um link de 1M é muita diferença.

Liguei na telefonioca e reclamei, o suporte deu um amexida lá na Central e agora ficou com.

Up 128Kbps e Down 608Kbps e ainda não é a configuração correta pois tem que ficar com 1024 = 1M

Ainda não testei remotamente para verificar se teve um ganho de desempenho.

Ma s segue abaixo os arquivos

/etc/resolv.conf
search congregacao.net
nameserver 192.168.0.1
nameserver 200.204.0.10
nameserver 200.204.0.138
~

/etc/hosts -> não custumo usar, já que uso o bind, mas tentei colocar algumas máquinas no arquivo para fazer um teste.

O problema não está na rede local, pois esta bem rápido os acessos ao servidor e a internet digamos que esta rasoavel.


# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1 server.congregacao.net server localhost.localdomain localhost
::1 localhost6.localdomain6 localhost6
192.168.0.1 server.congregacao.net server
192.168.0.2 ccbsu04.congregacao.net ccbsu04
192.168.0.3 ccbsu03.congregacao.net ccbsu03
192.168.0.4 ccbsu02.congregacao.net ccbsu02


Abraço

Testa isso aqui:

#iptables -t mangle -A OUTPUT -o ppp0 -p tcp --sport 22 -j TOS --set-tos 16
#iptables -t mangle -A PREROUTING -i eth0 -p tcp --dport 22 -j TOS --set-tos 16

Com isso vc aplica o TOS(Type Of Service), indicando que o SSH deve ter prioridade maxima no firewall assim ficando mais rapido.

[]s

Meu amigo gustavoh, ontem a noite eu testei o acesso pelo ssh remoto, mesmo com correção na telefonica aumentanto o link contratado 500Kbps a conexão ainda esta muito lenta no acesso a internet pela rede local e também pelo acesso remoto pleo ssh.

O acesso remoto pelo ssh este esta demorando muito quando coloco a senha do usuario, "uns 3 minutos".

OBS: Acessando o ssh via putty pela rede local esta super rapido, o problema esta quando acessa externo.

Agora onde coloco estas regras que vc postou, estou usando o proprio firewall do Centos "iptables"

verifiquei que a regras então no arquivo /etc/sysconfig/iptables.

Abraço

Meus irmãos, estou com problema com esta lentidão com a nete e acesso remoto.

Minhas suspeita recai no firewall, e não deu outra, fiz um teste desativando o firewall do Centos e lipando qualquer indicios de regras com os comandos:

iptables -F
iptables -X
iptables -Z
iptables -t nat -F
iptables -t nat -X
iptables -t nat -Z
iptables -P INPUT
iptables -P FORWARD
iptables -P OUTPUT

Desta forma consigo navegar com mais rapidez "não fiz o teste remoto"
Também consigo baixar os e-mail pelo Outlook Express na estação.


O problema aparece quando habilito o Firewall do Centos "iptables"

Não estou usando o ip6tables ok.


Só confimando uso os servers, Samba, Squid, DHCP, DNS, SSH, Webmin,
e Pop3 e smtp para baixar os e-mail na estações direto do porvedor.

Tem algum turotial explicando como usar o Firewall do Centos, pois até onde pessei que sabia foi pro brejo.

Abraço




Não estou usando o ip6tables ok.

Pessoal eu peço desculpa pela bagunça que esto fazendo, postei em varios topicos o mesmo problema e peço para que fiquemos concentrado neste.
http://centosbr.org/site/forum/viewtopic.php?topic_id=471&start=10

é o desespero, pois já tentei varia formas e nada de melhorar.

Fica a critério do moderador mover os topicos para areas corretas.

Abraço

executa o comando para desabilitar o Firewall nativo:

Citando:

ai vc pode desabilitar o firewall nativo e/ou o SELinux.

agora vc cria um script de firewal
Ex:
Citando:

agora vc cria as regras do firewall:

Citando:


com isso todo o tráfego do servidor que seja via SSH será priorizado fazendo o serviço ficar mais rapido.

[]s

no lugar do ppp0 eu colo a interface rede extarna "modem"

ficaria assim certo?

#Criando TOP para o SSH
iptables -t mangle -A OUTPUT -o eth0 -p tcp --sport 22 -j TOS --set-tos 16
iptables -t mangle -A PREROUTING -i eth0 -p tcp --dport 22 -j TOS --set-tos 16

ABraço

Digamos que fique com o proprio firewall do Centos esta regras são aceitas?

achei estranho depois que dei o comando service iptables save foi criada no arquivo /etc/sysconfig/iptables mas não ficou como vc informou.

# Generated by iptables-save v1.3.5 on Sun Jul 8 17:08:06 2007
*mangle
:PREROUTING ACCEPT [83:9043]
:INPUT ACCEPT [65:5695]
:FORWARD ACCEPT [6:462]
:OUTPUT ACCEPT [51:5853]
:POSTROUTING ACCEPT [57:7296]
-A PREROUTING -i eth0 -p tcp -m tcp --dport 22 -j TOS --set-tos 0x10
-A OUTPUT -o eth0 -p tcp -m tcp --sport 22 -j TOS --set-tos 0x10
COMMIT
# Completed on Sun Jul 8 17:08:06 2007
# Generated by iptables-save v1.3.5 on Sun Jul 8 17:08:06 2007
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [8541:3174230]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p esp -j ACCEPT
-A RH-Firewall-1-INPUT -p ah -j ACCEPT
-A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 137 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 138 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 139 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 445 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 110 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 3128 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT