Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG Home Datendurchsatz sehr niedrig

Hallo zusammen,

ich habe das Problem,dass die Up- und Downloadraten sehr gering sind, seitdem ich von Lancom 1823 auf ASG Home gewechselt habe.

Vor der ASG hängt eine Fritzbox, die lediglich als Modem dient. In der Oberfläche sehe ich eine Downrate von 16375 kbit/s, im Upload 1131 kbit/s.

Downloads kamen jedoch nie über 300 kbit/s. Also habe ich heute die ASG komplett resettet, um Firewall, Webfilter etc langsam wieder zu füllen und zu beobachten. Die Geschwindigkeit ist aber auch so gering, wenn ich nur den Webfilter für http(s) freischalte. (Caching deaktiviert)

Die Software läuft auf einem ASUS E35M1-M mit 4GB RAM. 
NICs:
WAN == RTL8111/8168B PCI Express Gigabit Ethernet controller
LAN == Intel Corporation 82541PI Gigabit Ethernet Controller

Ist die Zusammenstellung evtl. zu schwach?
 
Kann jemand bestätigen oder besser noch widerlegen, dass mit dieser Hardware der Verbindungsaufbau (Seitenaufbau) und die DL-Rate so niedrig sind?

Weiß jemand wie ich das ändern kann?

Besten Dank vorab

Gruß
LoD


This thread was automatically locked due to age.
  • Hi LoD

    Folge dem Link in meiner Signatur und gib Feedback, ob einer der Tipps weitergeholfen hat.
    Was auch immer fuer ne CPU auf dem Board verbaut ist, mit 4GB RAM solltest Du Welten ueber den 300 Kbit liegen...

    Gruss Sascha

    Sent from my iPad using Astaro.org (finally got One)
  • Hast du mal den MTU Wert deines WAN Interfaces geprüft. 

    Welchen Provider hast du denn?

    Wie hast du deinen Paketfilter definiert?

    kannst du mal einen Screenshot posten?

    Gruss 
    Thomas
  • Hi Sascha,

    den Thread hätte ich vergessen. Hab ich vorher auch schon probiert. Gleiches jetzt nochmal. Hier meine Einstellungen (8.300). Provider Telekom (ADSL2+, aber ka, welchen Tarif ich da habe. Irgendwas ohne Entertain).

    Basic networking settings:
    TCP Windows Scaling: default on
    MTU: 1492 (Telekom default)
    DNS: Forwarders assigned by ISP (2 Stück)

    QoS: off (habe aber die grundlegenden Dinge geändert: Bandbreite korrigiert, Uplink Optimizer (External), Download Equalizer (WLAN+LAN) 

    Webproxy: Caching jetzt wieder an (3x Haken: Enable, SSL, Cookies)
    Local CFDB hab ich auch mal angeschaut, wie beschrieben ging es bei der 8.3er nicht. Ich habe "set http sc_local_db mem" eingegeben und den httpproxy neu gestartet.

    Da das lt. Howto aber eher große Netze betrifft, könnte das auch auf default bleiben?

    Die Regex -Einträge im Filter hatte ich vor dem Re-Init drin, jetzt habe ich die mal weggelassen.

    weitere Einstellungen hier
    IPS: off
    FTP Proxy: off
    SMTP Proxy: off
    Web Application Security: off
    Mail Encryption: off
    Site2Site VPN: off
    Remote Access: off
    HA: off

    Firewall: 5 Regeln + 1x "Reject Any From Any to Any" als letzte Regel
    Application Control: 
    1. accept File Transfer from Any to Any 
    2. accept Messaging from Any to Any

    Mehr Einstellungen habe ich seit dem Re-Init nicht vorgenommen. Gerade habe ich auf einer anderen Seite die Rate getestet:

    Dein Download-Speed    Dein Upload-Speed
    550kB/s (4400kBit/s)   108kB/s (864kBit/s)

    Ist ja schon etwas höher. Aber im DL nur ein drittel des maximalen.

    Gerade habe ich einen DL von licensing.microsoft.com abgebrochen. Der schwankt zwischen 450 KB/s und 568 KB/s und bei den Servern hatte ich eigentlich immer gute Verbindungen.

    Ich wollte heute schon das Modem vom LAncom nutzen als Ersatz für die Fritzbox. Aber 1. beherrscht der Lancom keine direkte "Modem-Weiterleitung" und 2. zeigt die Fritzbox ja ordentliche Werte an.

    Stehe echt auf dem Schlauch. @work haben wir eine ASG220. Ohne die diversen Punkte konfiguriert zu haben, ist dort ein DL mit maximaler Geschwindigkeit möglich.

    Gar merkwürden. Wo könnte ich denn noch suchen. Habe ich noch was überlesen?

    Gruß
    LoD


    Edit: Hi Thomas, hab das Bild angehängt, hatte den Beitrag noch nicht fertig, als Du gepostet hattest :-)
  • Hi, bitte check mal mit 'ethtool ethX' die settings der verwendeten interfaces und poste sie hier. Speziell interessant wären die eingestellten werte für "generic-receive-offload"
  • Hallo trollvottel,

    hier ist die komplette Ausgabe von ethtool eth0:

    Settings for eth0:
    
            Supported ports: [ TP MII ]
            Supported link modes:   10baseT/Half 10baseT/Full
                                    100baseT/Half 100baseT/Full
                                    1000baseT/Half 1000baseT/Full
            Supports auto-negotiation: Yes
            Advertised link modes:  10baseT/Half 10baseT/Full
                                    100baseT/Half 100baseT/Full
                                    1000baseT/Half 1000baseT/Full
            Advertised pause frame use: No
            Advertised auto-negotiation: Yes
            Link partner advertised link modes:  10baseT/Half 10baseT/Full
                                                 100baseT/Half 100baseT/Full
                                                 1000baseT/Full
            Link partner advertised pause frame use: No
            Link partner advertised auto-negotiation: Yes
            Speed: 1000Mb/s
            Duplex: Full
            Port: MII
            PHYAD: 0
            Transceiver: internal
            Auto-negotiation: on
            Supports Wake-on: pumbg
            Wake-on: g
            Current message level: 0x00000033 (51)
                                   drv probe ifdown ifup
            Link detected: yes


    und für eth1:

    Settings for eth1:
    
            Supported ports: [ TP ]
            Supported link modes:   10baseT/Half 10baseT/Full
                                    100baseT/Half 100baseT/Full
                                    1000baseT/Full
            Supports auto-negotiation: Yes
            Advertised link modes:  10baseT/Half 10baseT/Full
                                    100baseT/Half 100baseT/Full
                                    1000baseT/Full
            Advertised pause frame use: No
            Advertised auto-negotiation: Yes
            Speed: 100Mb/s
            Duplex: Full
            Port: Twisted Pair
            PHYAD: 1
            Transceiver: internal
            Auto-negotiation: on
            MDI-X: Unknown
            Supports Wake-on: umbg
            Wake-on: g
            Current message level: 0x00000007 (7)
                                   drv probe link
            Link detected: yes


    'generic-receive-offload' / GRO ist gar nicht vorhanden. Ist das die Ursache?

    Gruß
    LoD
  • Hi LoD

    Das was Dein Router anzeigt, ist vermutlich die theoretisch verfÜgbare Bandbreite ( nenne wir es mal Link Speed), was schlussendlich nicht zwingend Deinem effektiven Durchsatz entsprechen muss. Home use abonnements sind normalerweise best effort Angaben und von Deiner Anbindung abhängig. Wenn Du zum Beispiel am A...llerwertesten der Welt und fernab der nächsten Telefonzentrale wohnst, sind so tiefe Messwerte (4,4MBit / 900 kbit) und je nach Anbindungsdichte und Tageszeit durchaus möglich.

    Was für Messwerte erhälst Du, wenn Du direkt am DSL Router hängst?

    Gruss Sascha

    Sent from my iPad using Astaro.org (finally got One)
  • Speziell interessant wären die eingestellten werte für "generic-receive-offload"


    Hallo LoD,

    Das kann man sich mit z.B. "ethtool -k eth0" für eth0 anzeigen lassen

    Gruß,
    Matthias
  • Die Home-ASG ist ja der Endpunkt im Netz und hängt direkt am Fritzbox-Modem.

    Das Modem zeigt aktuell in der Oberfläche eine Downrate von 16375 kbit/s, im Upload 1131 kbit/s.

    Diese Werte hatte so ungefähr (leichte Schwankungen) auch mit dem Lancom.

    [Kurz wieder alte Umgebung herstellen]

    So: Umgebung ist nun wieder
    Fritzbox (nur modem) -> Lancom 1823 -> Intranet

    Ergebnis bei wieistm....de:
    Download-Geschwindigkeit: [++] 13.981 kbit/s (1.748 kByte/s)

    Upload-Geschwindigkeit: [++] 954 kbit/s (119 kByte/s)

    Muss also an irgend'ner Einstellung an der Home-Astaro liegen. Was könnte denn noch so gravierend auf die Geschwindigkeit drücken?

    Ich vermute (hoffe), dass es nur 'ne Kleinigkeit ist und ich den Lancom bald endgültig in den Keller verfrachten kann :-)

    Gruß und Danke für die Hilfe soweit.

    LoD


    Edith sagt für Eth0:

    Offload parameters for eth0:
    rx-checksumming: on
    tx-checksumming: off
    scatter-gather: off
    tcp-segmentation-offload: off
    udp-fragmentation-offload: off
    generic-segmentation-offload: off
    generic-receive-offload: off
    large-receive-offload: off
    ntuple-filters: off
    receive-hashing: off


    ...und für Eth1:

    Offload parameters for eth1:
    rx-checksumming: on
    tx-checksumming: on
    scatter-gather: on
    tcp-segmentation-offload: on
    udp-fragmentation-offload: off
    generic-segmentation-offload: on
    generic-receive-offload: off
    large-receive-offload: off
    ntuple-filters: off
    receive-hashing: off



    Edit2: Jetzt wieder mit der ASG => Obwohl die Downloads und der Seitenaufbau extrem langsam sind, zeigt z.B. wieist...de 
    Download-Geschwindigkeit: [++] 254.202 kbit/s (31.775 kByte/s) 

    Upload-Geschwindigkeit: [++] 1.176 kbit/s (147 kByte/s) 

    Vielleicht hilft das ja bei der Fehlersuche weiter. Sowas könnte am Caching liegen, vermute ich?!
  • Hi LoD

    Jetzt weiss ich, was mir im Hinterkopf immerrumgeschwirrt ist. Die meisten Internet Speed Tests kommen mit Webproxies nicht klar. Entweder geben die ne Warnung aus, oder zeigen schon gar keni Downloadresultat an.

    Ich mein damit, fühlt sich das surfen auch tatsächlich lahm an, oder bereitet Dir nur das tiefe Messresultat Kopfschmerzen ?

    Der einzige, mir bekannte Perftest der mit ner ASG mit aktiven Webproxy funktioniert und annähernd reale Resultate bringt ist der hier

    Speedtest.net - The Global Broadband Speed Test

    die ganzen cnlab, dslreports etc. Speedtests funktionieren mit Webproxies nicht wirklich.

    Mit Firefox oder Chrome tut der ganz gut, IE zeigt irgendwie sehr tiefe Werte an (ist ja aber auch kein Browser [;)])

    Oder lade einfach mal ein 600MB iso via HTTP runter und schau, was Dein Rechner so an Speed angibt.

    Gruss Sascha
  • Genau das meinte ich ja im 4. Post:

    Gerade habe ich einen DL von licensing.microsoft.com abgebrochen. Der schwankt zwischen 450 KB/s und 568 KB/s und bei den Servern hatte ich eigentlich immer gute Verbindungen.


    Der Seitenaufbau ist im Vergleich zur Verbindung über Lancom deutlich (!) langsamer. Und egal, von welcher Seite ich was auch immer runterlade (z.B. auch aus dem Firmennetz mit 10MBit Upload und -bis auf wenig Mails- keinem anderen Traffic auf der Leitung) ich komme nicht über die ca 400kbit/s (Mal geht's sogar bis ca. 550kbit/s hoch) zu 90% aber eher auf 300kbit/s runter.
    Sprich: obwohl das Modem 17k anzeigt, habe ich nur 5k zur Verfügung. Ich denke, da sollte mehr durchgehen, zumal ich kaum Firewall/Webfilter/Application Filter im Einsatz habe. (Auch schon alles aus, nur Port 80 in der FW freigegeben => gleiches Ergebnis).

    Der Server von Speedtest.net liefert mir übrigens 4.93/0.86 Mbps, also in etwa identische Ergebnisse. Als würde da irgendwas die Geschwindigkeit drosseln.

    Caching ist auf der Astaro deaktiviert, der Webfilter arbeitet im transparenten Modus.

    Gruß
    LoD