[winuser]

Panowie, mam lacze upc dla biznesu 600/60 (albo 50 - nie pamietam).
Moj problem w skrocie: nie potrafie wyciagnac uploadu powyzej 10megabitow/s

Oczywiscie musi byc jakies "ale". W testach typu speedtest osiagam deklarowane w umowie predkosci.

Mam staly adres IP przydzielony do tego lacza i do tego modemu Hitrona mam wlasna konfiguracje z przekierowaniami portow 80 oraz 443 na wlasny serwer Apache w LAN.
Problem polega na tym, ze kiedy wejde sobie z innej sieci np. orange fiber to upload po (czyli pobieranie pliku z serwera) osiaga na porcie 443 te okolo 55megabitow/s.

Natomiast jesli uzyje innego protokolu - np. otworzylem i przekierowalem porty SMB - limit 10megabitow/s

Postawilem serwer OpenVPN - limit 10megabitow/s
Pobieranie plikow przez WebDAV - limit 10megabitow/s.
Pobieranie przez ssh: limit 10megabitow.

Dodam, ze po LAN wszystko smiga 1gigabit/s (smb na przyklad).

Czy problem moze lezec po stronie zbyt slabego routera Hitron? Mam okolo 20 wpisow przy przekierowywaniu portow. Moze to kwestia tego chipsetu intel puma6?
Czy przelaczenie w tryb bridge cos pomoze?
Dodam, ze musialbym do nich dzwonic, bo opcja ta jest wylaczona w modemie.

---------------
EDIT
Posiadam rowniez serwer VPS na Linode com z laczem 100/100 i na nim pobralem duze ISO linuxa i wykonalem dodatkowe testy.

SCP orange --> linode, predkosc uploadu wyszla ponad 150megabitow/s (nawet wiecej niz mam w umowie).
SCP orange --> moj serwer w UPC i wychodzi upload 10megabitow/s
SCP linode --> moj serwer w UPC znow limit 10megabitow/s
SCP z UPC na serwer Linode. Predkosc uploadu 55megabitow/s...
SCP UPC -> orange = limit 10megabitow/s
SCP orange -> UPC limit 10...

[F1le]

Bo SMB ma ogromne ograniczenia w transferach przez WAN i nie licz na to, że będzie więcej a jak do tego walniesz to po jakims VPNie czy Site-to-Site VPN ala IPSEC czy WireGuard to tak będzie i musisz się pogodzić. Jak FTP działa Ci na maxa przez WAN to znaczy, że jest wszystko OK.

SMB jest zwalonym protokołem i nie radzi sobie tam gdzie są większe opóźnienia. Jeżeli liczysz, że przez sieć rozległą podepniesz sobie dyski i będzie max przez SMB - oj to mocno się mylisz

Walczyłem z tą przypadłością SMB przez WAN też długo więc jestem obeznany

[winuser]

Rozumiem, ze SMB ma ograniczenia. Ale po localu idzie w okolicach 1gbit na s
Oprocz tego tak jak wspomnialem scp z i do hosta w upc idzie rowniez 10megabit na s.
Cos w stylu hardcap.
Czy UPC limituje niektore porty lub w jakis sposob analizuje ruch sieciowy i ogranicza?
Jak wystawilem plik przez zwykly 443 (apache) to leci z pelna predkoscia.

EDIT:
Moze chodzi o wielkosci pakietow jakich uzywa implementacja smb pod Linux i stad niski transfer? Moze cos tam sie da tweakowac.

[SuperGod]

https://learn.microsoft.com/en-us/windows-server/administration/performance-tuning/role/file-server/
DisableBandwidthThrottling
Walnij to na każdy komp.

Dawno się bawiłem Sambą i można wycisnąć więcej przez WAN, poszperaj w necie.

[winuser]

Niestety - juz mam na 1. Bez zmian.

Na dzisiaj jeszcze planuje postawic osobny serwer Windows z SMB.
Bo obecnie mam serwer na "Fedora Server" i moze z tego wynikaja jakies problemy.

Wersja smbv3

[SuperGod]

Coś jest gdzieś nie tak... serio.
Niestety z głowy tego nie zrobię, dawno to było, ale uwierz mi, da się.

[winuser]

A jak wytlumaczysz problemy z niskim transferem SCP?
Przeciez to osobna usluga, osobny demon.

EDIT:
Panowie. Problem z SSH rozwiazany.
Teraz transfer z orange fiber do upc leci ponad 100megabitow/s.

Trzeba bylo dodac do sshd_config wpis

Kod:

IPQoS  none

[SuperGod]

Tak samo jak FTP może być wolne, wystarczy, że klient/serwer ma niski bufor dla połączenia, źle działający skalowany RWIN, itd.
SMB domyślnie chyba ma limit do 64k i się nie skaluje, wysokie MTU też może być problematyczne przy VPN

[winuser]

Wychodzi na to, ze nie bede musial dodatkowego routera podlaczac, bo Hitron (chyba) daje rade, skoro problem z kopiowaniem po SCP rozwiazalem.

Teraz kwestia wytunowania smb i byc moze wyprobowania z serwerem smb na windows.

[SuperGod]

SCP linux>linux?
To wyciśniesz

[winuser]

serwer ssh freebsd na laczu upc.
Klient win11 orange fiber.

Po tej zmianie mam predkosci max w umowie zarowno od strony upc jak i orange
Teraz tweakowanie smb.

=-=-=-=-=-=-=-=-=
EDIT

Dla potomnych.
Po doglebnej analizie sieci w biurze oto moje wnioski.

1. Najwazniejszy chyba powod: przelaczenie instancji VM na ktorej stoi serwer SMB z trybu NAT na bridge. Znaczny spadek obciazenia CPU przy operacjach sieciowych i wzrost wydajnosci.

1.1 Ustawienie typu karty sieciowej w VM na virtio zamiast Intel Server 1Gbit.

2. Tweakowanie opcji SMB w pliku samba.conf - wlaczenie SMBv3 najnowsza wersja zgodna z Windows 10, kilka tweakow performance jakies locki itd (dla zainteresowanych moge podeslac moje kombinacje).

3. Tweakowanie opcji SSH - chodzi glownie o parametr IPQoS. Do zrobienia zarowno na hoscie FreeBSD jak i na instancji VM VirtualBox (Fedora Server).

4. Zoptymalizowanie polaczen w sieci LAN - serwer podlaczony bezposrednio do gniazdka routera zamiast przez switch z innymi urzadzeniami w LAN.

Te tweaki znacznie obnizyly latencje sieci WAN (co ciekawe w LAN tez).

Obecnie przez LAN mam predkosci do SMB oscylujace okolo 700 do 900 megabitow/s (odczyt i zapis )

Przy WAN tyle ile mam w umowie z ISP.

Po SSH transfery takie same