[问题求助]我的Iptables防火墙上网非常慢，但是查看负载又很小，why? [复制链接]

我的Ipt.a.bles防火墙上网非常慢，但是查看负载又很小，why?           女人

我查看了cpu负载，内存利用率都很低，i/o也不高，网络流量也不大，可是上网速度却非常..慢，但是上网人数少的时候却非常快，一到上.班时间，就变得非常慢，不知道那位大侠遇到过这种情况，我没有用squid，以为我查了负载并不是很大，也就没有启用。我觉得用不用squ.id不应该是问题。          婚庆

请大侠们给我解惑，谢谢了

如果你能肯定一上班就慢，那查一下你同事的机器吧。

我觉得是你哪个同事的机器中了什么病毒，让整个网慢下来了。

好像不是内网的问题，网内我查了一下，基本上没有什么流量，我想是不是外网被病毒闹得不能行了。

也有这个可能，可以看看LOG。

LOG？什么的log，messages吗？

是不是内网有人在下MOVIES，查查内网流量

分析看看:先ping你的所在局向的dns看看响应时间是多少,根据接入类型判断,看看time如何.找个网友,让在别处看看ping到你的ip的响应时间是多少.
然后traceroute看看,到了那个节点有问题.
另外,你说上网慢是不是说打开网页慢?那么下在正常吗?
还有,内网到你的gw的响应时间正常吗?你的内网arp查询正常吗?

网络流量很小，我用sar -n DEV，显示如下：

[root@firewall root]# sar -n DEV 5 5
Linux 2.4.20-8smp (firewall)    05/11/2004

12:06:13 PM     IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
12:06:18 PM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
12:06:18 PM      eth0     27.00     24.00  12858.40  17340.00      0.00      0.00      0.00
12:06:18 PM      eth1     27.00     25.40  17544.40  12756.40      0.00      0.00      0.00

12:06:18 PM     IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
12:06:23 PM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
12:06:23 PM      eth0     28.60     22.20  17676.80  16754.80      0.00      0.00      0.00
12:06:23 PM      eth1     25.00     28.20  16966.80  17707.20      0.00      0.00      0.00

12:06:23 PM     IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
12:06:28 PM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
12:06:28 PM      eth0     34.00     28.20  11132.00  21307.60      0.00      0.00      0.00
12:06:28 PM      eth1     32.60     31.40  21594.80  11045.60      0.00      0.00      0.00

12:06:28 PM     IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
12:06:33 PM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
12:06:33 PM      eth0     34.80     30.20  15892.40  18268.00      0.00      0.00      0.00
12:06:33 PM      eth1     35.00     31.80  18619.40  15741.80      0.00      0.00      0.00

12:06:33 PM     IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
12:06:38 PM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
12:06:38 PM      eth0     30.80     22.40  16390.40  12395.00      0.00      0.00      0.00
12:06:38 PM      eth1     26.60     28.00  12680.60  16280.80      0.00      0.00      0.00

Average:        IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
Average:           lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
Average:         eth0     31.04     25.40  14790.00  17213.08      0.00      0.00      0.00
Average:         eth1     29.24     28.96  17481.20  14706.36      0.00      0.00      0.00

我估计不是负载的问题.你给的这slide没什么参考价值.

是不是你的带宽有问题呀！　：）