Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Astaro 320 Internet Speed

Hallo liebes Astaro Forum,

ich sitze gerade in Houston und helfe hier beim Aufbau einer Zweigstelle.
Wir haben hier eine 100 mbit Lietung. Sobald ich die Firewalls (HA Cluster) rausnehme komme ich bei diversen Speed Tests auf 50mbit~ Down und 30mbit~ Up was Okay ist da ich nicht glaube dass es für die Leitung einen zuverlässigen Test gibt. Sobald ich jedoch die Firewalls dazwischen schlate komme ich nur auf 8mbit~ Down und 3mbit~ UP. Ich habe schon probiert die Autonegation festeinzustellen - dies brachte jedoch keinen Erfolg. Vielleicht wisst ihr ja Rat.

Lieben Gruß aus Texas

maximilian


This thread was automatically locked due to age.
Parents Reply Children
  • Nunja, ein 50 € Router ist kein vergleich, wer so was probiert ... naja egal

    mit AFC meine ich den IM/P2P Bereich.

    Der Astaro Flow Classifer ist nämlich für die analyse des Netzwerktraffic zu ständig und sucht nach bekannten Mustern von ICQ,MSN, Skype, Bittorrent usw.
  • Hi,

    nein. Habe keinen Router zur Hand.
    Danke für die Erklärung - der "AFC" Bereich ist komplett deaktiviert.
    Der Astaro SUpport in Deutschalnd ist selber am Rätseln [[:)]]
    Gibt es denn niemanden der eine relativ "dicke" Internet Leitung an seiner Astaro hat? Wir hatten vorher ne Standleitung mit nur 2mb/s.
    Da lief alles einwandfrei [[:)]]
  • Hat der Provider von dieser dicken Leitung keine Tips/Ideen ?

    Habe bei einem Kunden eine ASG um 2 Firmen intern zu trennen (ganz ohne Internet) Die Komunikation zwischen den Netzen läuft so schnell wie erwartet (100Mbit).

    Gregor Kemter
  • Leider nein. Der Provider klopft sich auf die Schulter und meint:

    Hay ich bringe die Verbindung - schließ dein Notebook an und du siehst das wir nichts falsch machen.

    Und da mussich Ihnen auch Recht geben. Ohne Firewalls geht es ja "leider".
    Aber ohne Firewall ist nun mal nicht gut Kirschen essen. [:S]

    Wenn euch noch was einfällt - egal was jede Idee ist Wilkommen.

    Vielen Dank und ein schönes Wochenende

    gruß

    maximilian
  • I would like to know - have you used the same metric in other environments and has it reacted differently?
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Hallo,

    ich habe gerade auch so ein Problem gehabt und für mich eine Lösung gefunden.

    50 MBit Leitung nur 800 kB/s - 1.2 MB/s Durchsatz. Bei mehreren Connections addieren sie sich zusammen auf 5 MB/s.

    1. Schritt:
    Enable TCP Window scaling - einschalten (unter Network Security » Packet Filter » Advanced)

    Dann gabs schonmal 2.8 MB/s Durchsatz.

    2. Schritt.
    Die Werte der TCP send, bzw. receive windows auslesen und überprüfen, am besten mal aufschreiben.

    Als root auf der console (Achtung!!!)
    sysctl -A|grep mem

    Hier meine Originalen:
    net.ipv4.tcp_wmem=4096\ 16384\ 131072
    net.ipv4.tcp_rmem=4096\ 87380\ 174760
    net.core.rmem_default=109568
    net.core.wmem_default=109568
    net.core.rmem_max=1048576
    net.core.wmem_max=131071

    Diese habe ich dann gesetzt:
    sysctl -w net.ipv4.tcp_wmem=4096\ 524288\ 1048576
    sysctl -w net.ipv4.tcp_rmem=4096\ 524288\ 1048576
    sysctl -w net.core.wmem_default=524288
    sysctl -w net.core.rmem_default=524288
    sysctl -w net.core.wmem_max=1048576
    sysctl -w net.core.rmem_max=1048576

    Ergebnis: 5.x MB/s Durchsatz, bis jetzt keine Probleme.

    Grüße
  • Gibt es denn niemanden der eine relativ "dicke" Internet Leitung an seiner Astaro hat?

    --> 100MBit/s, synchron
    Die ASG hängt allerdings an einem Gateway-Router (100MBit-Interface).
    Mit Standardeinstellung MTU 1500 läuft es bestens, Durchsatz mind. 60MBit/s. Ich denke, die Gegenseite gibt nicht immer genug Durchsatz [8-)]