Kerio Control безпричинно ограничивает скорость инета

Была выделенка, со скоростью все норм было у клиентов.
Заменил выделенку на xpon. На модеме скорость 100/50, а у клиентов хорошо если 50/20.
Между модемом и клиентом только керио.
Такая же беда даже если после керио всего один клиент.
Не могу понять почему же так происходит...

[Для просмотра данной ссылки нужно зарегистрироваться]

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Sys
Основной DNS-суффикс . . . . . . : Queen
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : Queen

Адаптер Ethernet Ethernet:

DNS-суффикс подключения . . . . . : Queen
Описание. . . . . . . . . . . . . : Qualcomm Atheros AR8161 PCI-E Gigabit Ethernet Controller (NDIS 6.30)
Физический адрес. . . . . . . . . : 90-2B-34-9E-86-0D
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.9.210(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : пятница, 7 июня 2019 г. 5:02:36
Срок аренды истекает. . . . . . . . . . : понедельник, 1 июня 2020 г. 10:56:53
Основной шлюз. . . . . . . . . : 192.168.9.10
DHCP-сервер. . . . . . . . . . . : 192.168.9.1
DNS-серверы. . . . . . . . . . . : 192.168.9.1
86.57.160.65
86.57.160.66
NetBios через TCP/IP. . . . . . . . : Включен

====================================================================== =====
Список интерфейсов
6...90 2b 34 9e 86 0d ......Qualcomm Atheros AR8161 PCI-E Gigabit Ethernet Controller (NDIS 6.30)
1...........................Software Loopback Interface 1
====================================================================== =====

IPv4 таблица маршрута
====================================================================== =====
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.9.10 192.168.9.210 35
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
192.168.9.0 255.255.255.0 On-link 192.168.9.210 291
192.168.9.210 255.255.255.255 On-link 192.168.9.210 291
192.168.9.255 255.255.255.255 On-link 192.168.9.210 291
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.9.210 291
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.9.210 291
====================================================================== =====
Постоянные маршруты:
Отсутствует

IPv6 таблица маршрута
====================================================================== =====
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 331 ::1/128 On-link
1 331 ff00::/8 On-link
====================================================================== =====
Постоянные маршруты:
Отсутствует

[exchar]

Цитата

Сообщение от koljanych

На модеме скорость 100/50, а у клиентов хорошо если 50/20

что такое "скорость?" 100/50 - это гарантировал производитель модема? провайдер? еще кто-то?
чем и при каких (детально!) условиях ее измеряли?
что за модем?
какая точно версия керио и на чем установлена?
что у керио с ресурсами сервера?
какие правила прописаны в политиках трафика?
какие "тяжелые" функции керио включены?
и главный вопрос: пользователи реально отличают 100/50 от 100/20 в процессе работы? а если "нет", то в чем вопрос?..

Цитата:

Сообщение от exchar

что такое "скорость?" 100/50 - это гарантировал производитель модема? провайдер? еще кто-то?
чем и при каких (детально!) условиях ее измеряли?
что за модем?
какая точно версия керио и на чем установлена?
что у керио с ресурсами сервера?
какие правила прописаны в политиках трафика?
какие "тяжелые" функции керио включены?
и главный вопрос: пользователи реально отличают 100/50 от 100/20 в процессе работы? а если "нет", то в чем вопрос?..

100 мегабит входящей и 50 исходящей. По тарифному плану.
Измерял скорость официальной софтиной спидтеста из windows store.
В первом случае измерял поключив свой комп напрямую к модему без других пользователей. Показатели в норме. Потом пустил модем в wan интерфейс керио и свой комп в lan. Скорость упала. Это тоже без других пользователей.
Хуавей HG8245H
Kerio Control 9.2.6 build 2720 установлена на отдельной машине как линуксовый образ (если правильно выразился)

Что значит "тяжелые" функции? DNS и DHCP отключены.
Какая разница различают пользователи или нет? Мы платим за 100/50 так почему бы не юзать на полную?

[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

[exchar]

Цитата

Сообщение от koljanych

Что значит "тяжелые" функции?

IPS был включен во время тестирования?
https-фильтрация настраивалась?
какие были вообще отличия от типовой конфигурации?
какой процессор, какие настройки процессоре в виртуалке?

Цитата

Сообщение от koljanych

Какая разница различают пользователи или нет?

с точки зрения пользователей - большая

Цитата

Сообщение от koljanych

почему бы не юзать на полную?

да юзайте, кто ж вам запретит

Цитата

Сообщение от koljanych

Мы платим за 100/50

жду такую же гордую фразу только про керио: "мы платим за керио ХХХ пиастров разово и YYY денег ежегодно и он нас собака обманывает со скоростью!!!11111"

Дождался? Мы купили керио официально , а он, сука, не работает так как мы хотим.
Предотвращение вторжения было включено.
В фильтрации содержимого только стандартные правила.
Отличий от типовой особо никаких, добавил пользователей и понеслась...
Что за проц уже не помню. И его никак не настраивали дополнительно.

[exchar]

Цитата

Сообщение от koljanych

И его никак не настраивали дополнительно.

ну, есть разница - сколько виртуальных процов и сколько ядер на проц отдавать виртуалке

Цитата

Сообщение от koljanych

Что за проц уже не помню.

в смысле, это современный серверный проц, я про это

Цитата

Сообщение от koljanych

Дождался? Мы купили керио официально , а он, сука, не работает так как мы хотим.

ога, дождался
потому как далее шах и мат: попробуйте сначала пенетрировать лобные доли мозга официальной техподдержке. они любят такие вопросы и обязательно ответят в ближайшее время (с)

Цитата

Сообщение от koljanych

Отличий от типовой особо никаких

да, особенно советую привлечь падаванов вендора потому, что ничего не меняли.

P.S. Если офф-поддержка ответит, то поделись результатом.

Ага, поделюсь. Главное дождись!

Отключение предотвращения вторжения повысило скорость до 80/40, но ведь это тоже не дело. Имею в виду отключенное предотвращение вторжения.

Ах, да. Керио стоит на обычной машине, выступающей в роли шлюза, а не на серваке.

[exchar]

Цитата

Сообщение от koljanych

Ага, поделюсь. Главное дождись!

дождусь и пережду

Цитата

Сообщение от koljanych

Отключение предотвращения вторжения повысило скорость до 80/40, но ведь это тоже не дело. Имею в виду отключенное предотвращение вторжения.

это зависит от твоих задач
может, лично тебе там IPS не нужен?
да, он тяжелый не ускоряет прохождение трафика.

и вообще, там емнип SNORT был в качестве IPS раньше - погугли его системные требования и отзывы.

Цитата

Сообщение от koljanych

Ах, да. Керио стоит на обычной машине, выступающей в роли шлюза, а не на серваке.

ну и что там за гамбургер с виртуализацией?

[naliman]

Цитата:

Сообщение от exchar

ну и что там за гамбургер с виртуализацией?

да какой нибудь старый списаный комп в роль шлюза определили
бывает
вот только очевидно ни памяти ни камня не хватило
отсюда и :

Цитата

Сообщение от koljanych

Отключение предотвращения вторжения повысило скорость до 80/40

Цитата

Сообщение от koljanych

но ведь это тоже не дело. Имею в виду отключенное предотвращение вторжения.

камрад, ну а куда деваться?
ставьте хорошее железо под эту задачу, очевидно же то что сейчас есть - не тянет

кстати, до сид пор ни что за проц, ни сколько памяти - неизвестно

памяти 4 ГБ МИНИМУМ должно быть
не на всю железку с виртуализацией а конкретно на керио
а лучше 8
ну и с камнем "пропорционально", чем новей и многоядерней - тем лучше