Тормозит VPS по вечерам и кто виноват?

Провайдеру не пробовал вопросы задавать?

Провайдер всё свалит на магистральщиков и прочие сложности, подозреваю.

Прошу разобраться в проблеме

ты такие заходы не на лор делай

Вопрос не о том, на кого свалит провайдер. Вопрос в том, обращался ли товарисч к провайдеру. Он даже не сказал, кто у него пров. При этом проблема у Мегафона, это видно. И вот вопрос надо задавать мегафону: у него в сетях швах творится.

Автор, если у тебя тормозит VPS то показывай top, load average, загрузки проца итд. А то что ты показал - это торможение интернет-подключения. Ты уж определись.

Так и быть, отвечу. Международные каналы ограничены по производительности (административно, и дальше будут ещё резать я так понимаю), и в периоды высокой активности ты испытываешь шейпинг. Сейчас, возможно, есть отдельные магистрали, которые даже днём ещё недогружены (тебе не повезло, твоя магистраль другая), но это, думаю, временно, скоро это будет везде и не только днём. Если ты даже как-то умудришься исправить низкую скорость, то знай - эти лишние килобиты в секунду ты отберёшь у кого-то другого, и он тоже будет страдать.

Если хочешь разгрузить магистрали, можешь вести агитацию за прекращение гоняния мусорного трафика через заграницу (тогда кто-то освободит канал).

Нет, проблема не у мегафона, см. выше.

РКН, скорее всего. Он ведь помимо полной блокировки, ещё замедляет доступ, чтобы коммерческие КВНы не смогли работать.

Не думаю что шейперы туда РКН ставит, скорее всего просто прислали владельцам пограничных узлов лимиты скорости которые надо настроить.

чтобы коммерческие КВНы не смогли работать.

Ну и да, публичным банообходчикам спасибо за провоцирование на данные указы.

Провайдеру вопросы задавал о проблемах с VPS. заявка в работе :) При том что в сентябре всё летало почти месяц в том числе по вечерам, после такой же заявки в Мегафон :)

РКН наставило ТСПУ на все каналы, которые находятся в России. А как ТСПУ работают, один только сатана (сатанизм - запрещённое в России движение) знает.

Шейпер и ТСПУ это разные вещи. ТСПУ обычно стоят вблизи абонентов.

WinMTR

на винфак!

Нет, проблема не у мегафона, см. выше.

И у мегафона тоже. Недавно офигевал от того что трафик из подмосковья куда-то в европу, кстати до реп дебьяновских, бегает через Самару и НН с потерями процентов 10

РКН, скорее всего. Он ведь помимо полной блокировки, ещё замедляет доступ, чтобы коммерческие КВНы не смогли работать.

Угу а на выходных замедляторы перестают крутить педали и скорость восстанавливается

скорее всего просто прислали владельцам пограничных узлов лимиты скорости которые надо настроить.

Да про это даже в газетах писали https://www.kommersant.ru/doc/8590293

Думаю потери были опять таки на границе, а не из-за описанного крюка. По трассировке от тебя до таргета, если что, это невозможно достоверно выяснить, хотя отдельные случаи могут и быть очевидными.

это я помню, да

Если на сервер в основном TCP подключения то включите BBR. Ссш так и будет тормозить но скорость должна сильно вырасти. Так же советую использовать iperf3 -c x.x.x.x -R -u -b 10M, и тоже самое без -R для определения количества и направления потерь быстрее. Проблема скорее всего у мегафона, у меня тоже такое есть, до 5% потерь, но в моем случае у мегафона есть несколько роутеров и иногда попадя на удачный source port потерь нет (запуск iperf3 10 раз может показать это)

просто купи себе нормальную VPSку, которая тормозит и не по вечерам

Почему потери вечером? Это перегрузка сети.

Возможно ранее у провайдера было несколько маршрутов, но какой-то сломался из-за чего вся нагрузка пошла на единственный роутер который уже не выдерживает такой поток, и при этом шейпинга нет либо он очень тупой, но склоняюсь что его вообще нет, из-за чего пакеты теряются рандомно.

Я плохо шарю как работают сети, но видел несколько вариантов развития событий при перегрузках сети:

1. Потери пакетов увеличиваются постепенно с 0% до пика в ~22:00 мск, выше 12% не видел, самый худший вариант как по мне.

2. Увеличивается пинг, пик тот же, видел до 800мс, при этом потерь нет.

3. Комбинация 1 и 2.

4. Отличный пинг без потерь, заметно только по спидтесту который стал медленнее.

В первом случае шейпера как будто вообще нет - хуже всего, во втором случае как будто очень тупой буффер, но уже получше, 4 случай - это умный шейпер который режет только те айпи адреса и/или потоки которые создают чрезмерную нагрузку на сеть, но увы такое мало где.

Жалобы на мегафон я слышу уже достаточно давно, но чтобы точно определить он это или нет нужно сделать iperf3 как описал выше, определить направление потерь (скорее всего с впс до тебя) и сделать трассировку (mtr) в том же направлении (т.е. с впс до тебя, а не от тебя до впс). Если в маршруте опять будет мегафон и потери начнутся на нём то это будет подтверждением.

Возможно мегафон/провайдер все починят, но это может растянуться на очень долгое время, если вообще. Поэтому:

Вариант 0 - найти впн/впс на которую будет другой маршрут, переехать на неё или поднять туннель/пробросить порты до старой впски.

1 вариант - bbr, будет работать только при tcp подключениях к сервисам на самой впс, т.е. например для ссш, веб сервера, прокси сервера. Bbr не будет иметь никакого эффекта при использовании udp подключений или впн туннелей. Он увеличит скорость, но от задержек tcp при потерях он не спасёт, т.е. например при игре в майнкрафт (tcp) он полностью от лагов не избавит, но будет чуть лучше. Bbr работает для локального исходящего трафика, т.е. при включении на впс он поможет впс быстрее гонять исходящий локальный трафик (т.е. напр. скачивать файлы С впс тебе на комп). Для обеих направлений его соответственно надо включать на обеих концах.

2 вариант - udpspeeder, работает для указанного udp порта (напр. wiregaurd) и запускается на обеих концах. Добавляет в трафик дубли пакетов по специальнома алгоритму из-за чего онлайн игры/конференции будут работать лучше.

Оба варианта можно совместить при желании

Попробуй использовать Max TTL в отсылаемых пакетах (в момент тормозов), чтобы найти конкретный узел, на котором происходит ощутимое падение производительности. И тогда понятно будет, кого винить. Лично я думаю, что это какой-нибудь магистральный провайдер, влияния на которого у тебя нет, поэтому скорей всего ничего не получится исправить. Ищи другой VPS, в идеале в другой стране, перебирай, пока не найдёшь такой, на который всё будет работать. У многих хостеров есть серверы Looking Glass, с которыми можно без трат денег протестировать качество соединения. Но надо понимать, что это всё временно и может меняться хоть каждый день. Поэтому лучше делай так, чтобы не зависеть от конкретного провайдера и автоматизируй разворачивание своего сервера.