Bufferbloat - One smart Router to queue them all (Brume, QoS, cake, codel)

hehe geil, hab ich gleich geteilt

Update:

Der kleine Brume wurde soeben durch eine passive "Micro Firewall Appliance" ersetzt
Der Dualcore ARM Prozessor hat bei voller Bandbreitenauslastung & QoS shaping doch ein bisschen geschwitzt und weil der Brume Hersteller kein OpenWrt nach 19.x offiziell supported, wollte ich weg davon.

Nun also ein passives x86 Device, welches mehr als genug Luft nach oben für Wireguard VPN-Tunnel o.ä. hat
Die Intel 2.5 GbE NICs sind auch nett

CPU: Intel J6413 (10 nm, 4 cores @ 1,80 - 3,00 GHz, 10 W TDP)
NIC: 6x Intel I226-V NIC Chipset (2.5 GbE)
OS: OpenWrt 22.03.2

Gekauft auf Amazon, geliefert innerhalb von ~zwei Wochen mit 4GB RAM und 32GB SSD um EUR 286,99

Statt dem OpenWrt SQM-Paket wie bisher am Brume, habe ich mir QoS nun mit diesem CAKE QoS Script eingerichtet.

Empfehlenswert, vor allem wenn man religiös ist:




Im Prinzip lädt man das cake-script am Router herunter und stellt ein paar Parameter ein:

BANDWIDTH_DOWN & BANDWIDTH_UP
Fertige Presets wie für "docsis" (Chello/UPC/T-Mobile/Magenta/Kabel)
HOST_ISOLATION Ja/nein
RTT (average roundtrip)
Für dedizierte Download/Torrent Boxen kann man IP_Adressen vergeben damit diese mit niedriger prio geshaped werden
QDISC Defaults (cake oder fq_codel)
IRQBALANCE für das Ausnutzen der multi-core Maschine

Wenn man was anpassen möchte, einfach schnell im Sript ändern => abfeuern und testen
Sehr schmerzfrei und funktioniert bisher tadellos... jetzt heisst es mit Werten spielen, bis ich das Optimum finde.

Screenshots einiger Tests (250/50 Mbit):



Nacktes OpenWrt ohne QoS


IRQBalance in Action




Aktueller Stand mit meinen Settings

In nächster Zeit werde ich mal ein paar riesen-Downloads starten und schauen, wie sich der Ping beim Spielen oder die Qualität bei Videostreams verhält :]

Lesson learned: Wer sich auch so eine Box checken will - steckt euer Netzwerkkabel an Eth0 zum konfigurieren an.
Erst dann konnte ich darauf zugreifen.
In OpenWrt musste ich dann unter Network => Devices => LAN => br-lan=> Configure => Bridge Ports die weiteren eth* devices hinzufügen, damit das Gerät quasi als "Switch" fungiert. Ansonsten sind die Anschlüsse tot.


C-States mussten im BIOS aktiviert werden um den Stromverbrauch zu verringern
Wake On Power ist per default an und es gibt auch keine Option dafür im BIOS

Zitat aus einem Post von Viper780

Wie schaut die auslastung von CPU und RAM von dem Teil aus wenn so ein Test läuft?

Beim Bild zu "IRQBalance in Action" sieht man die Auslastung während eines solchen Speedtests

Bei einem Gigabit LAN-Filetransfer sind die Cores mit 6-30% ausgelastet
Bei einem Internet Download 15-40%

Hast du mal deinen neuen Router an ein Strommessgerät gehängt?
Am besten Idle und dann mit Last drauf.


preislich gehen die Preise auch schon etwas runter für die Teile zB: https://www.loksing.com.cn/de/produ...=39836872212529

oder wenn man mehr Power braucht: https://www.loksing.com.cn/de/produ...=39813410226225

nicht teuer ist halt relativ. Ich find 160$ noch immer recht viel für den heimbereich. ohne ssd und RAM. nicht teuer würd ich sagen wenns unter 100$ all inkl. angekommen ist.

Zitat aus einem Post von davebastard

nicht teuer ist halt relativ. Ich find 160$ noch immer recht viel für den heimbereich. ohne ssd und RAM. nicht teuer würd ich sagen wenns unter 100$ all inkl. angekommen ist.

wie kommst du zu dem wunschdenken, dass solch ein (vollwertiger) x86 PC weniger kosten soll als ein (z.B.) raspberry pi?

Die build quality und verbauten komponenten sind schon gut, das ist kein plastikklumpat mit einem lüfter der nach einem jahr eingeht und alles überhitzt

schau mal was ein 2.5 gbe ethernet switch kostet, oder ein höherwertiger 'gaming' router und dann die preisdifferenz zu dem teil

der preis für computation geht stetig in richtung null und wenn man einen sinnvollen einsatzzweck dafür hat, **** yeah

Wenn ich sparen und nix lernen will, bleib ich beim UPC zwangsrouter.... dann darf ich aber auch nicht raunzen wenn irgendein device im netzwerk updates/backups zieht und meine connection quality absauft - so vertiefe ich wissen rund um sys-monitoring, QoS, stable-upgrade paths, autom. backups, wireguard/VPN technologien, etc.

Kleines Update von der OpenWrt Front (22.03.4) mit QoS (fq_codel)

Die riesigen Game updates laufen durch die Magenta Leitung und der Bufferbloat Test zeigt mit ~30+ MB/s immer noch ein grünes 'A'









Aufgefallen ist mir aber, dass mein Ping-Test während des Downloads sich mehr als mehr als ver-3-facht (good to know)

Dafür dürften sie mit einem Tailscale update das memory leak gestopft haben... Speicherverbrauch ist wieder schön flach über das Monat

Auch das letzte OpenWrt minor update via Attended Sysupgrade lief smooth durch.

Habe nur aufgrund eines Konfigurationsfehlers (oder Unwissen meinerseits) die historischen collectd Messdaten mit dem Update verloren. Wurde nun unter /etc/sysupgrade.conf ergänzt. (wer's nicht kennt)

Bin happy mit dem Router

Das PiHole hat sich einmalig aufgehängt und brauchte einen hard reboot, sei ihm für die bisherig verrichtete Arbeit aber nicht übel genommen.

Der Router ist rockstable, obwohl da nicht wenig traffic fließt (daily off-site backup(s))

Ja, furchtbar Und so jung auch noch.