Sprawdź na wersji 21. teoretycznie bftables powinno być dużo szybsze dla wielu połączeń, ale może coś jest niezoptymalizowane jeszcze i iptables będzie działać lepiej.

EDIT: Próbowałeś IRQ balance?

na jakim mostku masz tego celerona ? rozważ wymianę na coffe, sporo zyskuje a teraz są tanie jak barszcz
https://eko.one.pl/forum/viewtopic.php? … 13#p239513

@Ambrozy - mam prosbe - jestem mało lotny, mozesz nie odpowiadac jednym zdaniem - moze dla ciebie to banał, ale nie dla mnie. Dzięki z gory!

No ale co Ci ma więcej napisać??

Sam sobie odpowiedziałeś.
Masz 900/300, średnio 100-200 kleintów, to jak chcesz mieć na każdym 900 Mbps??
To czysta matematyka i chyba ani irqbalance ani inne cudawianki nie pomogą...

Jeśli robisz test to zrób chociażby w tych godzinach gdzie występują problemy, test certyfikowany. Wtedy masz odpowiedź, czy coś się dzieje z łączem, czy problem leży po Twojej stronie.
Po resecie, to ogólnie wysadza wszystkich z sieci, więc to chyba normalne, że zapuszczając test ma full.

Najciekawsze, że przed wakacjami działało to na 1 małym gigabricku (i3-4010), na dodatek z vlanami, na 1 portowym realteku i dawało rade - siedział Openwrt w wersji 19.07. Jeden port w zupełności dawał rade dzielić łącze z 6 interfejsami sieci lokalnej itp.

Dzieki Królik

A jak niby ma to ogarnąć?? Jeśli te 100 komputerów próbuje swoje na ten nas zapisać. To jak np 99 komputer ma osiągnąć 1Gb?? Każdy "ciągnie swoje"...
Gb to max przepustowość łącza. Może spróbuj inaczej. Postaw przed switch iperf i puść 100 testów na ten iperf po 1Gb lanie. Niby każdy zapięty na 1Gb. A czy ten iperf ogarnie 100*1Gb?? Czy wysyci łącze i będzie tylko 1 Gb.??

To tak jak torrent. Idąc Twoim tokiem rozumowania Gb łączą wychodzi na to, że jak postawie na tych 100 kompach klienta torrent to każdy bujać się będzie pod 1Gb. W rzeczywistości jest tak, że jak się bujnie jeden to zatka łącze....

Napisałem wyżej kiedy robię test, widzę że się nie rozumiemy.
Nie chodzi mi o to co piszesz, to jest zrozumiałe, piszę że mając sieć i obciążenie losowe powiedzmy 100 klientów (komórki i desktopy) nie mogę osiągnąć przyzwoitych rezultatów. Przecież możesz monitorować łącze WAN i patrzeć czy ktoś ci nie wysyca łącze poza tobą.
To że masz 100 klientów (nawet i więcej) podłączonych do routera nie powinno przeszkadzać w osiągnieciu choć 400-700 Mbps, jak nikt nie korzysta z łączą - tu sie chyba zgodzisz?

Pozdrawiam

Okablowanie masz ekranowane czy nie?
Sieć leci przy kablach z prądem?
Może akurat w tych godzinach są jakieś grubsze sprzęty włączane (silniki?)...

W tym czasie jak zwalnia są porzucone pakiety/błędy?

ip -s link show dev lanX

Najpierw zacznij od testów certyfikowanych. Wtedy masz pewność że problem leży na łączu lub routerze. Podmiana routera, jeśli dalej to samo, to winny operator. Jeśli wszystko hula jak należy. To problem masz w lanie.
Inaczej się nie da tego ogarnąć.
Co do nie robienia nic przez podłączonych klientów. No nie do końca to tak jak sobie wymyśliłeś jest.
Mając tych 100 klientów niech każdy tylko odpytuje serwer czy ma dostęp do neta, czy ma jakąś aktualizację, czy ma pobrać pocztę... Teoretycznie jest to niezauważalne dla oka i dla pojedynczego klienta, ale pomnóż to przez tych 100-200 i masz łącze przytkane.

Pamiętam u znajomego jak walczyliśmy jeszcze na Neostrada z transferem. Dwa tygodnie sprawdzałem wszystko, łącznie ze zmianami routera. Nic. Na koniec okazało się , że jakiś kumaty konsultant sprawdził ile danych leci na łączu i okazało się że bardzo dużo jest wysyłanych.... Wyszło że Samsung po wpięciu się do wi-fi robił synchro z chmurą, a że miał całe 1 Mb na wysyłaniu to trwało to kilka godzin. O necie mogłeś zapomnieć. Niby tylko wysyłał.... A download nie pracował, bo jak inny klient miał wysłać zapytania, jak upload zatkany po brzeg....

Kolejna sprawa tak jak pisał kolega wyżej, czy czasem nie masz położonego kabla siłowego przy skrętce. Miałem tak przy neostrada położyli w ziemi kabel zasilający biedronkę i tak siało błędami, że niby synchro było na max a transfer poniżej 1Mb.
Zacznij od najprostszych rzeczy.
Zarejestruj się, pobierz apke do testów certyfikowanych i lecisz...
Sama Ci sprawdzi czy masz innych klientów w sieci, czy Twój klient akurat nie jest obciążony przez jakiś proces, jeśli nie, to wykona test. Test masz zapisany na serwerze, jak okaże się że problem jest z łączem, masz podstawę do reklamacji. Bo to test certyfikowany a nie jakiś tam speedtest.

Co do pakietów na openWRT ja ich nie znam zbytnio, bo u mnie openWRT robi tylko za dumb AP, mój router pracuje na opnsense. I w sumie nie mam tyłu klientów...

Pisałeś że jak odepniesz od zyxel openWRT to PC wysysa łącze na drugim porcie łan. Może zyxel padł.... Dostaje info na switch że ma drugiego klienta i procek sieje błędami....
Tak tylko gdybam...

Pozdrawiam

No to wywal testowo openWRT i zostaw tylko zyxel na dzień lub dwa (o ile możesz) zobaczysz co się będzie dziać.
Ewentualnie wygraj starsze wydanie i zobacz jak to się ma.

Ja z pakietami Ci nie posdpowiem, bo ich nie znam (jak wyżej wspomniałem).

a nie myślałeś żeby postawić tam inny system niż openWRT??

PS.
daj to co wklejasz z terminala między [code*]Twój tekst [/code*] (tylko usuń * )