Проблемы с интернетом через керио

[Recovery]

Добрый день!
Есть домен, на нем поднят ad. Также установлена Kerio CONTROL 9.1.4 через huper-v.
В общем суть такая через керио страницы открываться очень долго если без него гдето сек 5-7, то с ним мин, а то и 3 мин. Пробовал настраивать правила по разному, не помогает. Может я что то не так настроил в huper-v?

Ipconfig [Для просмотра данной ссылки нужно зарегистрироваться]
Правило [Для просмотра данной ссылки нужно зарегистрироваться]
Route [Для просмотра данной ссылки нужно зарегистрироваться]

Нужна Ваша помощь.

[naliman]

Цитата

Сообщение от Recovery

Может я что то не так настроил в huper-v?

тут у каждого первого с гайперви коряги и глюки

пройдись поиском

[Recovery]

Да вроде все уже перечитал, все перепробовал току нет.

[naliman]

попробовать значит надо либо другой гипервизор либо отдельную железку по керио
с железкой имхо проще:
взял "временно не использующийся комп", воткнул вторую сетевуху, воткнул другой винт (если нет винта - акронисом снял образ а после эксперимента восстановил как было) поставил керио и погнал тестировать

[exchar]

Цитата

Сообщение от Recovery

если без него гдето сек 5-7, то с ним мин, а то и 3 мин

с пользовательского хоста сделай
ping -t локальный_ip_адрес_керио
на то время, пока страницы сайта открываются
интересуют задержки, потери и поведение потерь (если будут)

[Recovery]

Цитата

Сообщение от exchar

интересуют задержки, потери и поведение потерь (если будут)

пинг не меняется, все одно и тоже значение

[exchar]

Цитата

Сообщение от Recovery

пинг не меняется, все одно и тоже значение

в браузерах керио прописан как прокси или нет?

[Recovery]

Цитата

Сообщение от exchar

в браузерах керио прописан как прокси или нет?

нет не прописан, стоит на авто определении.

[exchar]

что в логах керио?
хватает ли ему ресурсов? сколько памяти выделено?
есть ли ручные настройки полосы пропускания в керио?

[Recovery]

ЦП загружен 0.25%, опера 2 гб, использует 245 мб, до этого ругался на память увеличил, ща не ругается.
Настройки полос пропускания не делал. Хотя и сними пробовал та же ситуация.
Конкретно в каких логах? в error на обновления веб фильтра, я его выключил.
Антивирусник тоже выключил, на компе сторонего нет.

[exchar]

лог debug, пкм на свободном месте лога, "сообщения", галку на "packets dropped for thome reason"

Цитата

Сообщение от Recovery

Конкретно в каких логах?

а лог warning?

[Recovery]

Цитата

Сообщение от exchar

а лог warning?

там пусто в debug
26/Oct/2017 10:23:43] HW Address: 00-15-5d-01-a3-04
[26/Oct/2017 10:23:43] IPv4 Addresses: 192.168.1.163/255.255.255.0
[26/Oct/2017 10:23:43] IPv6 Addresses: fe80::215:5dff:fe01:a304/64 [P]
[26/Oct/2017 10:23:44] Service "DNS UDP" started, bound to address 192.168.100.162
[26/Oct/2017 10:23:44] Service "DNS TCP" started, bound to address 192.168.100.162
[26/Oct/2017 10:23:44] Service "DHCP" started, bound to address 192.168.100.162
[26/Oct/2017 10:23:44] Service "WebInterface" started, bound to address 192.168.100.162
[26/Oct/2017 10:23:44] Service "WebInterfaceSSL" started, bound to address 192.168.100.162
[26/Oct/2017 10:23:44] Service "VPN" started, bound to address 192.168.100.162
[26/Oct/2017 10:23:44] Service "DNS UDP" started, bound to address 192.168.1.163
[26/Oct/2017 10:23:44] Service "DNS TCP" started, bound to address 192.168.1.163
[26/Oct/2017 10:23:44] Service "DHCP" started, bound to address 192.168.1.163
[26/Oct/2017 10:23:44] Service "WebInterface" started, bound to address 192.168.1.163
[26/Oct/2017 10:23:44] Service "WebInterfaceSSL" started, bound to address 192.168.1.163
[26/Oct/2017 10:23:44] Service "VPN" started, bound to address 192.168.1.163
[26/Oct/2017 10:23:44] Service "DNS UDP" started, bound to address 127.0.0.1
[26/Oct/2017 10:23:44] Service "DNS TCP" started, bound to address 127.0.0.1
[26/Oct/2017 10:23:44] Service "WebInterface" started, bound to address 127.0.0.1
[26/Oct/2017 10:23:44] Service "WebInterfaceSSL" started, bound to address 127.0.0.1
[26/Oct/2017 10:23:44] Engine was initialized.
[26/Oct/2017 10:23:45] Service "DNS UDP" started, bound to address 10.253.6.1
[26/Oct/2017 10:23:45] Service "DNS TCP" started, bound to address 10.253.6.1
[26/Oct/2017 10:23:45] Service "DHCP" started, bound to address 10.253.6.1
[26/Oct/2017 10:23:45] Service "WebInterface" started, bound to address 10.253.6.1
[26/Oct/2017 10:23:45] Service "WebInterfaceSSL" started, bound to address 10.253.6.1
[26/Oct/2017 10:23:45] Service "VPN" started, bound to address 10.253.6.1
[26/Oct/2017 14:23:09] Service "DNS UDP" bound to address 192.168.100.162 stopped
[26/Oct/2017 14:23:09] Service "DNS TCP" bound to address 192.168.100.162 stopped

Добавлено через 7 минут

Цитата

Сообщение от exchar

пкм на свободном месте лога, "сообщения", галку на "packets dropped for thome reason"

это я не понял

[exchar]

Цитата

Сообщение от Recovery

это я не понял

что именно не понял? как нажать правую кнопку мыши на пустом месте лога debug и прочитать пункты выпадающего меню?

[Для просмотра данной ссылки нужно зарегистрироваться]

[Recovery]

А блин пятница была мозг уже не тот.
Вот часть что выдает
[30/Oct/2017 08:45:53] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:430, 192.168.1.1:54277 -> 239.255.255.250:1900, udplen:402)
[30/Oct/2017 08:45:53] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:501, 192.168.1.1:54277 -> 239.255.255.250:1900, udplen:473)
[30/Oct/2017 08:45:53] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:483, 192.168.1.1:54277 -> 239.255.255.250:1900, udplen:455)
[30/Oct/2017 08:45:53] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:485, 192.168.1.1:54277 -> 239.255.255.250:1900, udplen:457)
[30/Oct/2017 08:45:54] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:485, 192.168.1.1:54277 -> 239.255.255.250:1900, udplen:457)
[30/Oct/2017 08:45:55] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:71, [fe80::b86a:5aef:158a:88b5]:61499 -> [ff02::1:3]:5355, udplen:23)
[30/Oct/2017 08:45:55] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:51, 192.168.1.103:53146 -> 224.0.0.252:5355, udplen:23)
[30/Oct/2017 08:45:56] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:71, [fe80::b86a:5aef:158a:88b5]:61499 -> [ff02::1:3]:5355, udplen:23)
[30/Oct/2017 08:45:56] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:51, 192.168.1.103:53146 -> 224.0.0.252:5355, udplen:23)
[30/Oct/2017 08:45:56] {pktdrop} packet dropped: Traffic rules (from Ethernet, proto:UDP, len:71, [fe80::7856:c0c9:901a:a]:61499 -> [ff02::1:3]:5355, udplen:23)
[30/Oct/2017 08:45:56] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:78, 192.168.1.103:137 -> 192.168.1.255:137, udplen:50)
[30/Oct/2017 08:45:56] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:78, 192.168.1.103:137 -> 192.168.1.255:137, udplen:50)
[30/Oct/2017 08:45:57] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:78, 192.168.1.103:137 -> 192.168.1.255:137, udplen:50)
[30/Oct/2017 08:45:58] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:134, [fe80::dd63:994a:4e75:f454]:546 -> [ff02::1:2]:547, udplen:86)
[30/Oct/2017 08:45:58] {pktdrop} packet dropped: Traffic rules (from WAN, proto:IGMP, len:32, 77.79.133.68 -> 224.0.0.2, plen:8)
[30/Oct/2017 08:45:58] {pktdrop} packet dropped: Traffic rules (from WAN, proto:IGMP, len:32, 77.79.133.68 -> 224.0.0.251, plen:8)
[30/Oct/2017 08:46:02] {pktdrop} packet dropped: Traffic rules (from Ethernet, proto:UDP, len:93, [fe80::b1cf:345:7666:182e]:61777 -> [ff02::1:3]:5355, udplen:45)
[30/Oct/2017 08:46:02] {pktdrop} packet dropped: Traffic rules (from Ethernet, proto:UDP, len:93, [fe80::b1cf:345:7666:182e]:61777 -> [ff02::1:3]:5355, udplen:45)
[30/Oct/2017 08:46:04] {pktdrop} packet dropped: Traffic rules (from Ethernet, proto:UDP, len:71, [fe80::b0cd:97d5:479d:c8f5]:49443 -> [ff02::1:3]:5355, udplen:23)
[30/Oct/2017 08:46:05] {pktdrop} packet dropped: Traffic rules (from Ethernet, proto:UDP, len:71, [fe80::b0cd:97d5:479d:c8f5]:49443 -> [ff02::1:3]:5355, udplen:23)
[30/Oct/2017 08:46:07] {pktdrop} packet dropped: Traffic rules (from Ethernet, proto:UDP, len:71, [fe80::b0cd:97d5:479d:c8f5]:59536 -> [ff02::1:3]:5355, udplen:23)
[30/Oct/2017 08:46:07] {pktdrop} packet dropped: Traffic rules (from Ethernet, proto:UDP, len:71, [fe80::b0cd:97d5:479d:c8f5]:59536 -> [ff02::1:3]:5355, udplen:23)
[30/Oct/2017 08:46:08] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:44, 192.168.1.103:50451 -> 255.255.255.255:8610, udplen:16)
[30/Oct/2017 08:46:09] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:44, 192.168.1.103:50451 -> 255.255.255.255:8610, udplen:16)
[30/Oct/2017 08:46:14] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:134, [fe80::dd63:994a:4e75:f454]:546 -> [ff02::1:2]:

[exchar]

что, и строки в логи не напрягают?

Цитата

Сообщение от Recovery

{pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:430, 192.168.1.1:54277 -> 239.255.255.250:1900, udplen:402)

попробуй задаться вопросом: с какого бодуна пакет "типа от локального" интерфейса твоего шлюза приходит со стороны внешнего интерфейса?

тут всего два варианта:
а) тебя ломают со стороны провайдера, при включенном антиспуфинге фаер правильно дропает этот трафик
б) косо настроена система виртуализации, что позволяет пакетам из локалки попадать на внешний интерфейс не через файерволл

и я бы поставил на вариант "б" - широковещательный трафик из локалки весь гарантированно прилетает на wan керио

Цитата

Сообщение от Recovery

[30/Oct/2017 08:45:56] {pktdrop} packet dropped: Traffic rules (from WAN, proto:UDP, len:78, 192.168.1.103:137 -> 192.168.1.255:137, udplen:50)

[Recovery]

Цитата

Сообщение от exchar

б) косо настроена система виртуализации, что позволяет пакетам из локалки попадать на внешний интерфейс не через файерволл

Вроде делал по инструкции, лишнего не включено

[exchar]

Цитата

Сообщение от Recovery

Вроде делал по инструкции, лишнего не включено

у меня все на vmWare, так что по настройкам гиперв я ничего не подскажу
а направление поисков в целом уже озвучено

может кто-то умеющий гиперв в топик заглянет попозже

[Mr.Torture]

Цитата

Сообщение от exchar

тут всего два варианта

Тут более вероятен вариант, когда ван и лан воткнуты в один свитч ))

[exchar]

Цитата:

Сообщение от Mr.Torture

Тут более вероятен вариант, когда ван и лан воткнуты в один свитч ))

ну да
бггг, я лишь сказал, что это скорее всего было сделано средствами гипервизора

вот ты умеешь гиперв, подскажи каким образом там можно сделать это порно?

[Recovery]

Цитата:

Сообщение от Mr.Torture

Тут более вероятен вариант, когда ван и лан воткнуты в один свитч ))

Тут все в порядке инет на прямую, лан в свич