Плохо пускает на HTTP и отлично на HTTPS

Недавно начали жаловаться пользователи, что не могут работать т.к. очень плохо работает инет. Как итог, оказалось что HTTPS работает без проблем и всяких помех, а HTTP первоначально долго тупит и открывает ресурс секунд через 30. Помогите в чем может быть проблема?
Kerio Control:9.1.3 build 1408
Уже пробовал в NOD отключать фильтрацию по HTTP

[Для просмотра данной ссылки нужно зарегистрироваться]

Цитата

Сообщение от 000jocker000

Недавно

и после чего это все произошло?

а без керио все нормально ходит?

Напрямую вообще вопросов нет, или через OPENVPN тоже вопросов не возникает. Началось все на 4ый день после переезда на 9.1.3 build 1408.

я бы по порядку посмотрел
-1) соответствие выделенных на фаер ресурсов системным требованиям
0) настройки http-политик в керио
1) логи керио на предмет ошибок
2) прохождение заголовков через http-fox (или аналог)
3) через wireshark по пакетам с пользовательского хоста
4) доп. опцию по http к логу debug kerio
5) доп. опцию по дропу пакетов к логу debug kerio
6) отсутствие очумелоручечных изменений для описания службы http в керио
7) настройки шейпера в керио в плане http
8) как работает при отключенном IPS
9) если бы ничего не помогло, то выделил бы http-трафик в инет в отдельное правило над общим инетом и снял на нем протокол-инспектор

дерзай, короче

так в том то и дело, в ошибках висит только активация KWF,а отдельное правило все равно толку не дает... уже голова пухнет... если не сложно можете подробно расписать, что еще можно сделать....

Цитата

Сообщение от 000jocker000

можете подробно расписать, что еще можно сделать....

какие именно пункты не понятны? и что конкретно там не понятно?

Цитата

Сообщение от 000jocker000

Kerio Control:9.1.3 build 1408

кстати, попробуй более новый релиз:

Цитата

Version 9.2.2
- Fixed: HTTP cache could not be eraseed
- Fixed: Application detection didn't work with HTTP Header "Content-Type"

попробую сегодня 9.2.2

Добавлено через 21 минуту
А можете поподробнее каждый пункт расписать, где глянуть, и что сделать, а то только начал постигать Kerio

Цитата

Сообщение от 000jocker000

А можете поподробнее каждый пункт расписать

За этим - к официальной техподдержке керио (которые с недавних пор GFI). Зарплату мне платят не за сидение на форуме и не в Керио. За деньги, по скайпу и т.п. поддержку не оказываю.

Отвечаю только на конкретные вопросы - и то, если есть время и желание.

Ну или еще кто-то другой придет на форум, прочитает этот тред и все тебе здесь от и до распишет, я бы тоже почитал лишний раз

Добавлено через 37 секунд

Цитата

Сообщение от 000jocker000

а то только начал постигать Kerio

прочитай админгайд к релизу
почитай kerio kb

Поменял Http:80 на 8080 и все заработало... но все равно спасибо за помощь)

Цитата

Сообщение от 000jocker000

Поменял Http:80 на 8080 и все заработало...

поподробнее плиз

Переписал в службах с 80 на 8080
[Для просмотра данной ссылки нужно зарегистрироваться]

хуйня какая то получается
8080 это порт прокси

где у тебя прокси?

ну... сам факт работы на лицо, но из-за этого не работает веб-журнал... ставишь порт 80, нормально работает KWF, но тупит HTTP. Если есть другой вариант решения, буду признателен, ибо web-журнал помог бы)

другой вариант решения не могу предложить, я говорю о том что либо в "топологии" что-то накручено, либо как вариант - коряга в релизе керивы, ибо "сработавшее решение" какой то костыль непонятный

naliman, да я подозревая, что протокол инспектор у него...