This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

New Astaro install, spotty internet connectivity

Hey, everybody.  I'm a first-time Astar installee, and I'm having some problems with the product.  I'll describe my problem first, then inundate you with specs and data [:)]

After my install, I set up my interfaces, set up my NAT/masquerading, and set up a basic packet filter rule.  I can ping web sites both by IP and by name all day long, no problem.  I can also receive mail, no problem.  Browsing web sites, however, is problematic.  About half of the web sites I visit fail to ever show anything in my browser window (although I can ping them fine).  The other half VEERY SLOOOOWLY resolve the page's text and empty image placeholders, then eventually just time out.

(Fortunately, for some reason, the Astaro site is working perfectly.  Go figure.)

I can plug one of my client computers directly into the Internet and get super-fast normal browsing, so I think the problem behavior is in the Astaro box.

Hardware:
Intel P3/500MHz
256MB RAM
ETH0 & ETH1: Netgear FA311 (DP83815 controller)

Network goes Internet (Earthlink cable) -> Astaro box -> Linksys BEFSR81 with all router functionality/DHCP/everything disabled (just acting as a switch) -> computers

Eth0: 10.10.10.1 / 255.255.255.0, Gateway: 10.10.10.1
Eth1: 24.238.168.11 / 255.255.252.0, Gateway: 24.238.168.1

My Network = 10.10.10.0/24

Masq:
My Network -> All / All   MASQ__External 

Packet rule:
My Network / Any / Any / Allow

Any help would be appreciated--other than this, I love the product!  


This thread was automatically locked due to age.
  • netstat -i shows:
    Code:

    Kernel Interface table
    Iface   MTU Met    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
    eth0   1500   0     3062      0      0      0     3702      0      0      0 BRU
    eth1   1492   0  6462128    587      0      0     5167      0      0      0 BNRU
    lo    16436   0    13422      0      0      0    13422      0      0      0 LRU



    netstat -s shows:
    Code:

    Ip:
        33231 total packets received
        1137 forwarded
        0 incoming packets discarded
        19452 incoming packets delivered
        21110 requests sent out
        2 outgoing packets dropped
    Icmp:
        2389 ICMP messages received
        0 input ICMP message failed.
        ICMP input histogram:
            destination unreachable: 11
            timeout in transit: 1
            echo requests: 2373
            echo replies: 1
            timestamp request: 1
            address mask request: 1
        2419 ICMP messages sent
        0 ICMP messages failed
        ICMP output histogram:
            destination unreachable: 39
            time exceeded: 6
            echo replies: 2373
            timestamp replies: 1
    Tcp:
        1301 active connections openings
        890 passive connection openings
        0 failed connection attempts
        0 connection resets received
        21 connections established
        12184 segments received
        13224 segments send out
        112 segments retransmited
        0 bad segments received.
        508 resets sent
    Udp:
        5455 packets received
        10 packets to unknown port received.
        0 packet receive errors
        5535 packets sent
    error parsing /proc/net/snmp: Success



    I'm not sure what to post from the output of more /proc/net/dev, since it first failed to run.  I punched in "cd.."--hey, it works in DOS!--and then tried agai, and it generated quite a long output.  Here you go:
    Code:

    login as: loginuser
    Sent username "loginuser"
    loginuser@192.168.1.1's password:


    Astaro Security Linux
    (C) Copyrights by Astaro and by others 2000-2003.                               

    loginuser@router:/home/login > netstat -i
    Kernel Interface table
    Iface   MTU Met    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
    eth0   1500   0     3062      0      0      0     3702      0      0      0 BRU
    eth1   1492   0  6462128    587      0      0     5167      0      0      0 BNRU
    lo    16436   0    13422      0      0      0    13422      0      0      0 LRU
    loginuser@router:/home/login > netstat -s
    Ip:
        33231 total packets received
        1137 forwarded
        0 incoming packets discarded
        19452 incoming packets delivered
        21110 requests sent out
        2 outgoing packets dropped
    Icmp:
        2389 ICMP messages received
        0 input ICMP message failed.
        ICMP input histogram:
            destination unreachable: 11
            timeout in transit: 1
            echo requests: 2373
            echo replies: 1
            timestamp request: 1
            address mask request: 1
        2419 ICMP messages sent
        0 ICMP messages failed
        ICMP output histogram:
            destination unreachable: 39
            time exceeded: 6
            echo replies: 2373
            timestamp replies: 1
    Tcp:
        1301 active connections openings
        890 passive connection openings
        0 failed connection attempts
        0 connection resets received
        21 connections established
        12184 segments received
        13224 segments send out
        112 segments retransmited
        0 bad segments received.
        508 resets sent
    Udp:
        5455 packets received
        10 packets to unknown port received.
        0 packet receive errors
        5535 packets sent
    error parsing /proc/net/snmp: Success
    loginuser@router:/home/login > more proc/net/dev
    proc/net/dev: No such file or directory
    loginuser@router:/home/login > loginuser@router:/home/login > netstat -i
    bash: loginuser@router:/home/login: No such file or directory
    loginuser@router:/home/login > Kernel Interface table
    bash: Kernel: command not found
    loginuser@router:/home/login > Iface   MTU Met    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
    bash: Iface: command not found
    loginuser@router:/home/login > eth0   1500   0     3062      0      0      0     3702      0      0      0 BRU
    bash: eth0: command not found
    loginuser@router:/home/login > eth1   1492   0  6462128    587      0      0     5167      0      0      0 BNRU
    bash: eth1: command not found
    loginuser@router:/home/login > lo    16436   0    13422      0      0      0    13422      0      0      0 LRU
    Inter-|   Receive                                                |  Transmit
     face |bytes    packets errs drop fifo frame compressed multicast|bytes    packe
    ts errs drop fifo colls carrier compressed
        lo: 1061685   13472    0    0    0     0          0         0  1061685   134
    72    0    0    0     0       0          0
      eth0:  492143    3497    0    0    0     0          0         0  2923112    40
    54    0    0    0     0       0          0
      eth1:394831063 6491708  603    0    0  1206          0         0   551702    5
    230    0    0    0     0       0          0
    ~
    ~
    ~
    ~
    ~
    ~
    ~
    ~
    ~
    ~
    ~
    ~
    ~
    ~
    /proc/net/dev line 1/5 (END)



    The tail command yields outputs the following:
    Code:

    router:/var/log # tail -15 /var/log/kernel
    Aug 26 11:59:31 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=349 TOS=0x00 PREC=0x00 TTL=255 ID=20220 PROTO=UDP SPT=67 DPT=68 LEN=329
    Aug 26 11:59:32 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=350 TOS=0x00 PREC=0x00 TTL=255 ID=20228 PROTO=UDP SPT=67 DPT=68 LEN=330
    Aug 26 11:59:32 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=350 TOS=0x00 PREC=0x00 TTL=255 ID=20233 PROTO=UDP SPT=67 DPT=68 LEN=330
    Aug 26 11:59:45 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=350 TOS=0x00 PREC=0x00 TTL=255 ID=20257 PROTO=UDP SPT=67 DPT=68 LEN=330
    Aug 26 11:59:45 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=350 TOS=0x00 PREC=0x00 TTL=255 ID=20261 PROTO=UDP SPT=67 DPT=68 LEN=330
    Aug 26 11:59:47 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=349 TOS=0x00 PREC=0x00 TTL=255 ID=20268 PROTO=UDP SPT=67 DPT=68 LEN=329
    Aug 26 12:00:36 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=328 TOS=0x00 PREC=0x00 TTL=255 ID=20364 PROTO=UDP SPT=67 DPT=68 LEN=308
    Aug 26 12:00:37 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=328 TOS=0x00 PREC=0x00 TTL=255 ID=20373 PROTO=UDP SPT=67 DPT=68 LEN=308
    Aug 26 12:00:40 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=328 TOS=0x00 PREC=0x00 TTL=255 ID=20383 PROTO=UDP SPT=67 DPT=68 LEN=308
    Aug 26 12:00:44 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=328 TOS=0x00 PREC=0x00 TTL=255 ID=20399 PROTO=UDP SPT=67 DPT=68 LEN=308
    Aug 26 12:00:46 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=350 TOS=0x00 PREC=0x00 TTL=255 ID=20408 PROTO=UDP SPT=67 DPT=68 LEN=330
    Aug 26 12:00:46 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=350 TOS=0x00 PREC=0x00 TTL=255 ID=20412 PROTO=UDP SPT=67 DPT=68 LEN=330
    Aug 26 12:00:53 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=328 TOS=0x00 PREC=0x00 TTL=255 ID=20429 PROTO=UDP SPT=67 DPT=68 LEN=308
    Aug 26 12:01:02 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=350 TOS=0x00 PREC=0x00 TTL=255 ID=20455 PROTO=UDP SPT=67 DPT=68 LEN=330
    Aug 26 12:01:02 (none) kernel: UDP Drop: IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:03:6c:4a:c4:54:08:00 SRC=10.55.128.1 DST=255.255.255.255
       LEN=350 TOS=0x00 PREC=0x00 TTL=255 ID=20459 PROTO=UDP SPT=67 DPT=68 LEN=330



    The ping command works normally:
    Code:

    Pinging www.google.com [216.239.53.99] with 1360 bytes of data:

    Reply from 216.239.53.99: bytes=1360 time=65ms TTL=43
    Reply from 216.239.53.99: bytes=1360 time=64ms TTL=43
    Reply from 216.239.53.99: bytes=1360 time=66ms TTL=43
    Reply from 216.239.53.99: bytes=1360 time=62ms TTL=43



    And, finally, the processor and memory utilizations look good.  Cpu is Maximum: 37% Average: 5% Current: 6%, memory is Maximum: 167763 kB Average: 144569 kB Current: 167712 kB (physical RAM is 256MB).  No swap activity.  

    edit--readability
  • No responses since yesterday, so I'm going to return my two Netgear  cards and purchase a different pair from a different manufacturer on the HCL, to eliminate that point of failure.  I'll post results this evening after I've done the legwork.  
  • Success!!

    I returned the Netgear FE311 cards and exchanged them for a pair of Linksys Fast Ethernet 10/100 cards.  A quick reinstall of Astaro, I set up the basic configuration options, and ka-pow, instant fast web-browsing.

    Woohoo!

    To everyone that contributed, thanks for your help!!!