Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Важная информация

Ответ
 
Опции темы
Старый 07.06.2019, 11:01   #1
koljanych
Навичёг
 
Аватар для koljanych
 
Регистрация: 22.04.2015
Сообщений: 20
По умолчанию Kerio Control безпричинно ограничивает скорость инета

Была выделенка, со скоростью все норм было у клиентов.
Заменил выделенку на xpon. На модеме скорость 100/50, а у клиентов хорошо если 50/20.
Между модемом и клиентом только керио.
Такая же беда даже если после керио всего один клиент.
Не могу понять почему же так происходит...

[Для просмотра данной ссылки нужно зарегистрироваться]

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Sys
Основной DNS-суффикс . . . . . . : Queen
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : Queen

Адаптер Ethernet Ethernet:

DNS-суффикс подключения . . . . . : Queen
Описание. . . . . . . . . . . . . : Qualcomm Atheros AR8161 PCI-E Gigabit Ethernet Controller (NDIS 6.30)
Физический адрес. . . . . . . . . : 90-2B-34-9E-86-0D
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.9.210(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : пятница, 7 июня 2019 г. 5:02:36
Срок аренды истекает. . . . . . . . . . : понедельник, 1 июня 2020 г. 10:56:53
Основной шлюз. . . . . . . . . : 192.168.9.10
DHCP-сервер. . . . . . . . . . . : 192.168.9.1
DNS-серверы. . . . . . . . . . . : 192.168.9.1
86.57.160.65
86.57.160.66
NetBios через TCP/IP. . . . . . . . : Включен

====================================================================== =====
Список интерфейсов
6...90 2b 34 9e 86 0d ......Qualcomm Atheros AR8161 PCI-E Gigabit Ethernet Controller (NDIS 6.30)
1...........................Software Loopback Interface 1
====================================================================== =====

IPv4 таблица маршрута
====================================================================== =====
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.9.10 192.168.9.210 35
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
192.168.9.0 255.255.255.0 On-link 192.168.9.210 291
192.168.9.210 255.255.255.255 On-link 192.168.9.210 291
192.168.9.255 255.255.255.255 On-link 192.168.9.210 291
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.9.210 291
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.9.210 291
====================================================================== =====
Постоянные маршруты:
Отсутствует

IPv6 таблица маршрута
====================================================================== =====
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 331 ::1/128 On-link
1 331 ff00::/8 On-link
====================================================================== =====
Постоянные маршруты:
Отсутствует

Последний раз редактировалось koljanych; 07.06.2019 в 11:07. Причина: добавил route print
koljanych вне форума   Ответить с цитированием Вверх
Старый 07.06.2019, 11:56   #2
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,422
По умолчанию Re: Kerio Control безпричинно ограничивает скорость инета

Цитата
Сообщение от koljanych Посмотреть сообщение
На модеме скорость 100/50, а у клиентов хорошо если 50/20
что такое "скорость?" 100/50 - это гарантировал производитель модема? провайдер? еще кто-то?
чем и при каких (детально!) условиях ее измеряли?
что за модем?
какая точно версия керио и на чем установлена?
что у керио с ресурсами сервера?
какие правила прописаны в политиках трафика?
какие "тяжелые" функции керио включены?
и главный вопрос: пользователи реально отличают 100/50 от 100/20 в процессе работы? а если "нет", то в чем вопрос?..
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 07.06.2019, 14:28   #3
koljanych
Навичёг
 
Аватар для koljanych
 
Регистрация: 22.04.2015
Сообщений: 20
По умолчанию Re: Kerio Control безпричинно ограничивает скорость инета

Цитата:
Сообщение от exchar Посмотреть сообщение
что такое "скорость?" 100/50 - это гарантировал производитель модема? провайдер? еще кто-то?
чем и при каких (детально!) условиях ее измеряли?
что за модем?
какая точно версия керио и на чем установлена?
что у керио с ресурсами сервера?
какие правила прописаны в политиках трафика?
какие "тяжелые" функции керио включены?
и главный вопрос: пользователи реально отличают 100/50 от 100/20 в процессе работы? а если "нет", то в чем вопрос?..
100 мегабит входящей и 50 исходящей. По тарифному плану.
Измерял скорость официальной софтиной спидтеста из windows store.
В первом случае измерял поключив свой комп напрямую к модему без других пользователей. Показатели в норме. Потом пустил модем в wan интерфейс керио и свой комп в lan. Скорость упала. Это тоже без других пользователей.
Хуавей HG8245H
Kerio Control 9.2.6 build 2720 установлена на отдельной машине как линуксовый образ (если правильно выразился)

Что значит "тяжелые" функции? DNS и DHCP отключены.
Какая разница различают пользователи или нет? Мы платим за 100/50 так почему бы не юзать на полную?

[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
koljanych вне форума   Ответить с цитированием Вверх
Старый 07.06.2019, 15:20   #4
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,422
По умолчанию Re: Kerio Control безпричинно ограничивает скорость инета

Цитата
Сообщение от koljanych Посмотреть сообщение
Что значит "тяжелые" функции?
IPS был включен во время тестирования?
https-фильтрация настраивалась?
какие были вообще отличия от типовой конфигурации?
какой процессор, какие настройки процессоре в виртуалке?

Цитата
Сообщение от koljanych Посмотреть сообщение
Какая разница различают пользователи или нет?
с точки зрения пользователей - большая

Цитата
Сообщение от koljanych Посмотреть сообщение
почему бы не юзать на полную?
да юзайте, кто ж вам запретит
Цитата
Сообщение от koljanych Посмотреть сообщение
Мы платим за 100/50
жду такую же гордую фразу только про керио: "мы платим за керио ХХХ пиастров разово и YYY денег ежегодно и он нас собака обманывает со скоростью!!!11111"
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 07.06.2019, 15:30   #5
koljanych
Навичёг
 
Аватар для koljanych
 
Регистрация: 22.04.2015
Сообщений: 20
По умолчанию Re: Kerio Control безпричинно ограничивает скорость инета

Дождался? Мы купили керио официально , а он, сука, не работает так как мы хотим.
Предотвращение вторжения было включено.
В фильтрации содержимого только стандартные правила.
Отличий от типовой особо никаких, добавил пользователей и понеслась...
Что за проц уже не помню. И его никак не настраивали дополнительно.
koljanych вне форума   Ответить с цитированием Вверх
Старый 07.06.2019, 15:38   #6
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,422
По умолчанию Re: Kerio Control безпричинно ограничивает скорость инета

Цитата
Сообщение от koljanych Посмотреть сообщение
И его никак не настраивали дополнительно.
ну, есть разница - сколько виртуальных процов и сколько ядер на проц отдавать виртуалке
Цитата
Сообщение от koljanych Посмотреть сообщение
Что за проц уже не помню.
в смысле, это современный серверный проц, я про это
Цитата
Сообщение от koljanych Посмотреть сообщение
Дождался? Мы купили керио официально , а он, сука, не работает так как мы хотим.
ога, дождался
потому как далее шах и мат: попробуйте сначала пенетрировать лобные доли мозга официальной техподдержке. они любят такие вопросы и обязательно ответят в ближайшее время (с)
Цитата
Сообщение от koljanych Посмотреть сообщение
Отличий от типовой особо никаких
да, особенно советую привлечь падаванов вендора потому, что ничего не меняли.

P.S. Если офф-поддержка ответит, то поделись результатом.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 07.06.2019, 15:44   #7
koljanych
Навичёг
 
Аватар для koljanych
 
Регистрация: 22.04.2015
Сообщений: 20
По умолчанию Re: Kerio Control безпричинно ограничивает скорость инета

Ага, поделюсь. Главное дождись!
koljanych вне форума   Ответить с цитированием Вверх
Старый 07.06.2019, 15:47   #8
koljanych
Навичёг
 
Аватар для koljanych
 
Регистрация: 22.04.2015
Сообщений: 20
По умолчанию Re: Kerio Control безпричинно ограничивает скорость инета

Отключение предотвращения вторжения повысило скорость до 80/40, но ведь это тоже не дело. Имею в виду отключенное предотвращение вторжения.
koljanych вне форума   Ответить с цитированием Вверх
Старый 07.06.2019, 15:47   #9
koljanych
Навичёг
 
Аватар для koljanych
 
Регистрация: 22.04.2015
Сообщений: 20
По умолчанию Re: Kerio Control безпричинно ограничивает скорость инета

Ах, да. Керио стоит на обычной машине, выступающей в роли шлюза, а не на серваке.
koljanych вне форума   Ответить с цитированием Вверх
Старый 07.06.2019, 16:36   #10
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,422
По умолчанию Re: Kerio Control безпричинно ограничивает скорость инета

Цитата
Сообщение от koljanych Посмотреть сообщение
Ага, поделюсь. Главное дождись!
дождусь и пережду

Цитата
Сообщение от koljanych Посмотреть сообщение
Отключение предотвращения вторжения повысило скорость до 80/40, но ведь это тоже не дело. Имею в виду отключенное предотвращение вторжения.
это зависит от твоих задач
может, лично тебе там IPS не нужен?
да, он тяжелый не ускоряет прохождение трафика.

и вообще, там емнип SNORT был в качестве IPS раньше - погугли его системные требования и отзывы.
Цитата
Сообщение от koljanych Посмотреть сообщение
Ах, да. Керио стоит на обычной машине, выступающей в роли шлюза, а не на серваке.
ну и что там за гамбургер с виртуализацией?
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 07.06.2019, 20:49   #11
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 14,394
По умолчанию Re: Kerio Control безпричинно ограничивает скорость инета

Цитата:
Сообщение от exchar Посмотреть сообщение
ну и что там за гамбургер с виртуализацией?
да какой нибудь старый списаный комп в роль шлюза определили
бывает
вот только очевидно ни памяти ни камня не хватило
отсюда и :

Цитата
Сообщение от koljanych Посмотреть сообщение
Отключение предотвращения вторжения повысило скорость до 80/40
Цитата
Сообщение от koljanych Посмотреть сообщение
но ведь это тоже не дело. Имею в виду отключенное предотвращение вторжения.
камрад, ну а куда деваться?
ставьте хорошее железо под эту задачу, очевидно же то что сейчас есть - не тянет

кстати, до сид пор ни что за проц, ни сколько памяти - неизвестно

памяти 4 ГБ МИНИМУМ должно быть
не на всю железку с виртуализацией а конкретно на керио
а лучше 8
ну и с камнем "пропорционально", чем новей и многоядерней - тем лучше
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 05:15. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2019, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях