Forum Debian Users Gang

hornet · 2013-09-02 18:25:00

Cześć,

Mam problem z transferami plików. Można by rzec, że prawie działają, ale jest problem z niskim transferem, który w końcu po jakimś czasie pada.

Mam otwartego VBoxa z XP na pokładzie (NAT), zainstalowany najnowszy AQQ, na Gentoo działa sobie Gajim, do serwera również wychodzę przez NAT. Serwer xmpp uruchomiony na Debianie 7.1.

Scenariusz pierwszy:
Windows: konto @moja.domena.pl
Linux: konto @aqq.eu

Wysyłam plik testowy (@moja.domena.pl), zatwierdzam pobieranie (@aqq.eu). Transfer ok. 1 kB/s, po przetransferowaniu 160 kB zawiesza się, otrzymuję błąd połączenia.

Scenariusz drugi:
Windows: konto @aqq.eu
Linux: konto @moja.domena.pl

Wysyłam plik tekstowy (@moja.domena.pl), zatwierdzam pobieranie (@aqq.eu). Transfer 16,8 MB/s, wszystko w porządku.

Dodam, że problem występuje jeszcze z jabster.pl.

W jaki sposób to naprawić? Czego nie skonfigurowałem?

Jacekalex · 2013-09-02 22:10:26

Spróbuj wystawić Ejabberd na publicznym Ip, do którego jest przypisana domena.
Mam na myśli wszystkie porty na których słucha ejabbgerd.
W ogóle taka usługa, jak serwer jabbera wystawiony przez NAT, to proszenie się o kłopoty.

Jeśli jest na Vboxie, to zamiast NAT stawiasz vboxnet0, w konfigu Vboxa/maszyny, karty vboxnetX jest widziana w systemie gospodarza z własnym adresem, routing i przekierowania między eth0 a vboxnet0 da się wyrzeźbić, choć rzeźbienia troszkę jest.

W przeciwieństwie do Vboxowego NAT, przy vboxnetX sieć jest pod kontrolą,

hornet · 2013-09-02 22:49:04

Nie zauważyłem limitu przy module proxy65, zdefiniowanym tutaj:

Kod:

%% The "normal" shaper limits traffic speed to 1.000 B/s
%%
{shaper, normal, {maxrate, 1000}}.

Wygląda na to, że to to. Nie wiedziałem co to, więc zakomentowałem, a potem odszukałem w configu co znaczy definicja shaper. Teraz chodzi dobrze.

Dziękuję bardzo za Twój post Jacku, ale źle mnie zrozumiałeś. Stoi na publicznym IP, tylko za NAT to testowałem z dwóch hostów.

Wszystko prawdopodobnie jest w porządku. Choć jeszcze nie oznaczam [SOLVED] - poczekam na dalsze problemy. Jeszcze tylko port 7777 odblokuje i włączę filtry, bo na czas zabawy wszystko wyłączyłem.

Kod:

=INFO REPORT==== 2013-09-02 22:37:01 ===
I(<0.308.0>:ejabberd_listener:281) : (#Port<0.2083>) Accepted connection {{82,160,113,1},42555} -> {{37,187,98,68},7777}

Czyli ogółem będzie tak:

Kod:

$IPTABLES -A INPUT -p tcp --dport 5222 -m state --state NEW -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 5269 -m state --state NEW -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 7777 -m state --state NEW -j ACCEPT

Nawiązane puszczam luzem.

Ostatnio edytowany przez hornet (2013-09-02 22:49:58)

Jacekalex · 2013-09-02 23:06:31

Ejabberd jest dosyć wrażliwy na ataki dos, daj na tych portach connlimit i haslimit, żeby ograniczyć liczę możliwych równoczesnych połączeń, i przede wszystkim nowych połączeń.

Jak się bawiłem Jabberem, to miałem coś takiego:

Kod:

iptables -A INPUT  ! -i lo -p tcp --dport 5269  -m connlimit --connlimit-upto 10 --connlimit-mask 0 --connlimit-saddr -m hashlimit --hashlimit-upto 5/min --hashlimit-burst 5 --hashlimit-mode srcip --hashlimit-name xmpp -j ACCEPT

W bardziej hardcorowej tak:

Kod:

 iptables -N XMPP
iptables -A XMPP ! -i lo  -m state --state NEW -m set --match-set spamhaus src -j STEAL
iptables -A XMPP ! -i lo  -m state --state NEW  -m set --match-set sblamdrop src -j STEAL
iptables -A XMPP ! -i lo  -m connlimit --connlimit-upto 10 --connlimit-mask 0 --connlimit-saddr -m hashlimit --hashlimit-upto 3/min --hashlimit-burst 3 --hashlimit-mode srcip --hashlimit-name xmpp -j ACCEPT
 iptables -A INPUT -i eth0 -p tcp --dport 5269 -j XMPP

Poza tym w grę wchodzą również inne porty, nie wiem, czy uruchamiasz stun i komunikację głosową, ale tam dopiero jest jazda z portami tcp i udp.
Na zewnątrz wystawiałem tylko port s2s, obie wersje działały i serwerek się grzecznie awanturował z rożnymi serwerami. :D

I oczywiście, jeśli ma gadać w domenie, to trzeba zrobić rekordy srv w strefie DNS.
http://wiki.xmpp.org/web/SRV_Records

Jeśli z jakimś serwerem nie będzie się łączyć, to przyda się dodać adresy hostów do /etc/hosts, np Jabber.org i Gmail:

Kod:

208.68.163.221                hermes.jabber.org
208.68.163.221                hermes6.jabber.org
2605:da00:5222:5269::2:1      hermes6.jabber.org

209.85.148.19    gmail.com
209.85.148.83    gmail.com
209.85.148.17    gmail.com
209.85.148.18    gmail.com
209.85.175.125    alt1.xmpp-server.l.google.com
74.125.127.125    alt4.xmpp-server.l.google.com
74.125.39.125    xmpp-server.l.google.com
72.14.203.125    alt3.xmpp-server.l.google.com
74.125.71.125    alt2.xmpp-server.l.google.com
209.85.225.26    alt2.gmail-smtp-in.l.google.com
74.125.127.26    alt1.gmail-smtp-in.l.google.com
74.125.93.27    alt4.gmail-smtp-in.l.google.com
74.125.39.27    gmail-smtp-in.l.google.com
74.125.159.27    alt3.gmail-smtp-in.l.google.com
74.125.39.108    gmail-smtp-msa.l.google.com
74.125.39.109    gmail-smtp-msa.l.google.com
74.125.79.108    gmail-imap.l.google.com
74.125.79.109    gmail-imap.l.google.com

Gmail razem z pocztą, ale nie chciało mi się teraz kombinować, które są do czego. :D
Pidginowi i Gajmowi takie wpisy też pomagają.
Do tego lokalny cache-dns - i powinno brykać.

I pamiętaj przy okazji o porcie ssl/5223, przy szyfrowanym połączeniu ten stary system jest nawet lepszym rozwiązaniem, niż szyfrowanie TLS włączane na żądanie przez startlts.

Ostatnio edytowany przez Jacekalex (2013-09-02 23:20:54)

hornet · 2013-09-02 23:32:09

Mógłbyś mi podać uprawnienia do configa głównego:

Kod:

ls -la ejabberd.cfg
-rw------- 1 root ejabberd 17000 wrz  2 23:03 ejabberd.cfg

Bo chyba coś przez przypadek popsułem...

DNS mam załatwione:

Kod:

_xmpp-client._tcp.frogeater.eu. 18000   IN      SRV     0       5       5222    frogeater.eu.
_xmpp-server._tcp.frogeater.eu. 18000   IN      SRV     0       5       5269    frogeater.eu.

Wydaje mi się, że póki co wszystko działa co chciałem (ogólna komunikacja i transfery plików). Niczym innym nie byłem zainteresowany, ale zainteresowałeś mnie.

No prawie działa... ;)

Jacekalex · 2013-09-02 23:35:53

Możesz spokojnie dać na pliki konfiguracyjne 640 lub jakby nie banglało, 644, właściciel root i grupa do której należy ejabberd.
I oczywiście 750 lub 755 na folder z tymi plikami, user i grupa tak samo.

A jak chcesz się bawić, to Ejabberd obsługuje komunikację Audio i Video.
Do tego ma bardzo sympatyczny panel do administrowania kontami.

Ostatnio edytowany przez Jacekalex (2013-09-02 23:38:43)

hornet · 2014-10-14 15:11:33

Odgrzebuje.

Problem powrócił. Wcześniej miałem łącze, które dochodziło do max 1Mb/s (upload) i nic nie zauważyłem. Teraz mam koło 10 Mb/s i jest problem.

Kod:

{mod_proxy65,  [{ip, {xx,xx,xx,xx}}]},

Konfiguracja modułu minimalna. Można ustawić jeszcze port, ograniczenie prędkości. Ale zaraz.. ja nie mam żadnego ograniczenia, a max rate to 1 Mb/s, a fajnie byłoby mieć chociaż te 8-10 Mb/s. Oczywiście łącze serwera pozwoli na to.

W czym może być problem?

Pozdrawiam.

Forum Debian Users Gang

Ogłoszenie

#1 2013-09-02 18:25:00

hornet - Maruda

[ejabberd] problem z p2p

#2 2013-09-02 22:10:26

Jacekalex - Podobno człowiek...;)

Re: [ejabberd] problem z p2p

#3 2013-09-02 22:49:04

hornet - Maruda

Re: [ejabberd] problem z p2p

Kod:

Kod:

Kod:

#4 2013-09-02 23:06:31

Jacekalex - Podobno człowiek...;)

Re: [ejabberd] problem z p2p

Kod:

Kod:

Kod:

#5 2013-09-02 23:32:09

hornet - Maruda

Re: [ejabberd] problem z p2p

Kod:

Kod:

#6 2013-09-02 23:35:53

Jacekalex - Podobno człowiek...;)

Re: [ejabberd] problem z p2p

#7 2014-10-14 15:11:33

hornet - Maruda

Re: [ejabberd] problem z p2p

Kod:

Stopka forum