Пинг в норме, сервер лагает / CPW редирект

Пинг в пределах 50-150 (оценка mmotop 5/5), но игроки жалуются, что играть не реально, лаги, скиллы юзаются долго, хп моба долго прогружается и т.д.
Онлайн 30
Характеристики машины и описание, по словам хостинга:
"Virtual CPU 1600Mhz x 2, 8gb memory + 5gb swap, 200gb disk, OS Ubuntu-12.04-amd64-minimal, если будет большая нагрузка, мы сменим на еще лучший.
Все наше оборудование физически расположено в Германии на площадке CT&T в Нюрнберге (Бавария). Хостинг в Германии — это один из лучших вариантов размещения серверов в Европе, основная масса посетителей которых приходится на жителей России, Украины и других стран СНГ. Германия обеспечивает лучшие в Европе каналы передачи данных, а высокий уровень развития технологий этой страны делают немецкий хостинг необыкновенно популярным у вебмастеров со всех уголков планеты.

Пропускная способность ДЦ, использование лучшего технического оборудования (прежде всего, Juniper Networks, Intel и Supermicro) и высокая квалификация персонала дата-центра делает нашу площадку стабильной, высокотехнологичной и отвечающей всем современным требованиям. Собственные IP-сети дают нам возможность распоряжаться нашим адресным пространством, ориентируясь на комфорт работы наших клиентов. Обслуживанием серверов занимаются специалисты дата-центра совместно с нашими штатными администраторами. Для хостинг-серверов площадки CT&T мы применяем облачные технологии обработки данных, построенные на базе серверов уровня не ниже Intel Core i7. Сохранность данных дополнительно обеспечивается "железными" RAID-контроллерами и ежедневным резервным копированием данных как внутри ДЦ, так и на наше удалённое специальное хранилище в Германии по защищённому соединению."

Может ли это как-то быть связано с тем, что CPW и сервер стоят на одной машине? Если да, то можно ли как-то сделать редирект с http://IP/CPW на другой сервер, люди подключаются, и их перенаправляет на другой IP, где будет стоять CPW?

Еще, есть предположение, что может быть связано с тем, что crontab раз в 2 минуты вызывает скрипт авто-выдачи голда, есть ли смысл менять время?

Пришлось отключить iweb, не могу разобраться с iptable, надо ограничить доступ ко всем портам кроме 2900 и 80, доступ к 8080 и 20 надо сделать только к моему IP, что в этих конфигах не так? На сервер получается зайти только мне:
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 29000 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp -s 92.124.134.65 --dport 22 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp -s 92.124.134.65 --dport 8080 -j ACCEPT
iptables -A INPUT -j REJECT

Насчет всего точно не скажу. Но конкретно вот это неверно.
Голд выдается через базу mysql - база обрабатывает каждый запрос на выдачу голд раз в 5 сек, вы каждые 2 мин выдаете голд на 30 аккаунтов по времени это занимает 150 сек примерно, вы просто забиваете базу.
Если будет онлайн больше вы тупо забьете запросами таблицу.

И по настройкам iptables не хватает полных настроек.
Что насчет OUTPUT ?

Про редирект CPW - нафига? Просто ставьте его на другом хосте и в клиенте в настройках указывайте его.
CPW и игровой сервер независимы друг от друга и могут находиться в разных точках.

Кстати сервер также находится в немецком датацентре и периодически бывают проблемы с пингом у части игроков.
P.S. если жалуются белорусы пусть сделают трасировку в момент лагов - там они четко увидят что проблемы в их (насколько я понял единственном) провайдере.

Не подскажешь корректную настройку? Опыта с айпитэблэс не было еще. На примере все быстро пойму.

Я в базовом билде (initial) оставил папку пустой, если я сейчас закину туда updateserver.txt, будет ли работать обновление после ./cpw new? Сменится ли он?

Я пользуюсь этим (не реклама)

Пинг сегодня пару раз подскакивал до 12к. Администратор говорит, что мы DDOS поймали, но что-то я ему не верю..

Про output должно быть сказано минимимум это (или точно будут лаги)
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

Про ддос тоже верится с трудом - только если нубошкольник попытался что то изобразить.

С переносом cpw на другой хост не сталкивался (не скажу можно ли обновить файл updateserver.txt с помощью него), но тут 2 пути
- сделал новое обновление с updateserver.txt и проверил, если подцепилось то все никаких проблем.
- сделал и не подцепилось - выкладываешь файл ручным патчем для всех кто уже играет (и закидываешь его в стартовый патч/клиент для всех кто только собирается играть)
После установки файла вручную они уже будут обновляться с другого cpw

Да кстати (не на правах рекламы) у вас нет пвадмин от Алекса? У меня периодически возникают проблемы именно с ним. Процесс пвадмин просто сжирает все ресурсы сервера - причем набор нагрузки идет постепенно в течение 10-15 минут после жуткие лаги и невозможность подключиться к пвадмин.

Или может еще какое приложение у вас на сервере периодически грузит систему до 100% и виснет сам сервер, а не подключение к нему.

Пвадмин не стоит, собирался приобрести, а тут такие отзывы..

С 1гб оперативной памяти, 8гб стоит минимум 89$ у них

Купить очень рекомендую, проблемы подобного плана только у меня. На мой взгляд эта программа стоит гораздо больше своей цены)

CPW перенес, но проблема с лагами до сих пор не решена, жалуются, что в основном "фризит" в данжах

А вот теперь и с пингом что-то творится, скачает от 100 до 14к, логи портов смотрел, нагрузок практически нет (точно не ддос)