Проверьте сервер в первые 1–3 дня
# Процессор и AES-NI (нужен для шифрования VLESS)
lscpu | grep -E "Model name|^CPU\(s\)"
grep -o -m1 aes /proc/cpuinfo
# Steal time — главный признак оверселлинга (колонка st)
vmstat 5 60 # смотреть вечером 19:00–23:00 МСК, когда нагрузка пиковая
# st стабильно < 3% — хорошо; 5–10% — терпимо; > 10% — просить перенос
# Общий бенчмарк: CPU (Geekbench), диск (fio), сеть
curl -sL https://yabs.sh | bash -s -- -i # -i пропускает iperf, если канал не нужен
# Задержки диска (Ceph — сетевое хранилище, важно для БД)
fio --name=lat --ioengine=libaio --rw=randwrite --bs=4k --iodepth=1 \
--size=256M --direct=1 --fsync=1 --runtime=30 --time_based
Сначала проверь, что это именно лимит на порту, а не плохой маршрут: Если во все точки упираешься ровно в ~20 Мбит/с, это лимит на порту. Если в одну точку быстро, а в другую медленно, это маршрут, а не ограничение.
apt install -y speedtest-cli iperf3 >/dev/null 2>&1; \
speedtest-cli --simple; \
iperf3 -c speedtest.serverius.net -p 5002 -P 4 -t 15; \
iperf3 -c iperf.he.net -P 4 -t 15; \
cat /sys/class/net/$(ip route | awk '/default/{print $5; exit}')/speed 2>/dev/null; \
tc qdisc show