This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

web filtering slowing down network

I'm seeing a pretty significant slowdown of internet speeds when I turn on web filtering.  

When I do a speedtest without the web filtering proxy turned on, I see ping times around 28ms to 35ms, download speeds around 4Mbps and upload speeds around 2Mbps (1.7 to 1.95).

Turning on web filtering slows things down signficantly.  
I get pings around  225ms to 290ms.  My download speed drops down below 2Mbps.  The upload speed doesn't drop as bad, but still, it is around 1.3 to 1.4Mbps.

Turning on and off the virus scan changes the numbers some, however, it just seems to confuse the speedtest when it is turned on.

I have Astaro running on a fairly low power system.  It is a micro-ITX motherboard with an Intel Atom D525 processor (dual-core Atom at 1.8GHz).  The daily executive summary and the hardware logs have never shown the CPU log over 20%, in fact, it is usually below 5%.

I don't have many connections running at once.  At most, we would have 3 computers accessing the internet at any one time.

My web filtering has 5 different proxy profiles:  completely blocked, whitelist only (with a long whitelist), strong filtering (most categories blocked), mostly open (very few categories blocked) and completely open.

When I run through the "completely open" proxy filter, it is still running the proxy but doesn't do any filtering.  In this case, I still get the pings above 200ms, but my throughput is closer to the non-proxy speeds of 4Mbps.

Is the Atom system just not fast enough to run Astaro even in a simple environment like mine?    How fast of a system would I need for this?

Thanks

Brian


This thread was automatically locked due to age.
Parents
  • I left the system overnight to download the database.    Running the "cc get http sc_local_db" command producted http->sc_local_db = "mem".  It should have the local database now.
    Application Control Network Visibility is also off.

    I have turned off the anti-virus scanning for the speed testing so that it doesn't get confused.

    My download speed has significantly increased, but my ping time is still 238ms.  Unfortunately, my kids do play a lot of online games (counter-strike, racing games, etc.) where a high ping could be a problem.  My older son also has some online classes where the higher ping could be an issue.

    When I turn web filtering off, I run the ping test a pingtest.net and get 19ms with a 2 ms jitter.  Running the pingtest.net with filtering on, I get roughly the same results.
    The problem is speedtest.net.  It reports ping times around 230ms or more when web filtering is on.  Turning web filtering off, I get ping times around 33ms.

    I've used cygwin to ping google.com and received ping times between 30ms and 40ms.  I checked the counter-strike game my son plays and it reports latencies for the fastest servers around 50ms.
    speedtest.net continues to give me ping times above 230ms when web filtering is on and around 30ms when web filtering is off.  Is this value real?  I'm I chasing a problem that doesn't really exist?

    Is there anything else I should check as far as the latency and throughput of my network?

    Thanks again.
  • I left the system overnight to download the database.    Running the "cc get http sc_local_db" command producted http->sc_local_db = "mem".  It should have the local database now.
    Application Control Network Visibility is also off.

    I have turned off the anti-virus scanning for the speed testing so that it doesn't get confused.

    My download speed has significantly increased, but my ping time is still 238ms.  Unfortunately, my kids do play a lot of online games (counter-strike, racing games, etc.) where a high ping could be a problem.  My older son also has some online classes where the higher ping could be an issue.

    When I turn web filtering off, I run the ping test a pingtest.net and get 19ms with a 2 ms jitter.  Running the pingtest.net with filtering on, I get roughly the same results.
    The problem is speedtest.net.  It reports ping times around 230ms or more when web filtering is on.  Turning web filtering off, I get ping times around 33ms.

    I've used cygwin to ping google.com and received ping times between 30ms and 40ms.  I checked the counter-strike game my son plays and it reports latencies for the fastest servers around 50ms.
    speedtest.net continues to give me ping times above 230ms when web filtering is on and around 30ms when web filtering is off.  Is this value real?  I'm I chasing a problem that doesn't really exist?

    Is there anything else I should check as far as the latency and throughput of my network?

    Thanks again.


    Games like CounterStrike don't use http, so the network pings (cygwin) are what are relevant, not the web-based speed tests.
    If the online classes are not working well, you could probably create an exception in the proxy for them.

    Barry
Reply
  • I left the system overnight to download the database.    Running the "cc get http sc_local_db" command producted http->sc_local_db = "mem".  It should have the local database now.
    Application Control Network Visibility is also off.

    I have turned off the anti-virus scanning for the speed testing so that it doesn't get confused.

    My download speed has significantly increased, but my ping time is still 238ms.  Unfortunately, my kids do play a lot of online games (counter-strike, racing games, etc.) where a high ping could be a problem.  My older son also has some online classes where the higher ping could be an issue.

    When I turn web filtering off, I run the ping test a pingtest.net and get 19ms with a 2 ms jitter.  Running the pingtest.net with filtering on, I get roughly the same results.
    The problem is speedtest.net.  It reports ping times around 230ms or more when web filtering is on.  Turning web filtering off, I get ping times around 33ms.

    I've used cygwin to ping google.com and received ping times between 30ms and 40ms.  I checked the counter-strike game my son plays and it reports latencies for the fastest servers around 50ms.
    speedtest.net continues to give me ping times above 230ms when web filtering is on and around 30ms when web filtering is off.  Is this value real?  I'm I chasing a problem that doesn't really exist?

    Is there anything else I should check as far as the latency and throughput of my network?

    Thanks again.


    Games like CounterStrike don't use http, so the network pings (cygwin) are what are relevant, not the web-based speed tests.
    If the online classes are not working well, you could probably create an exception in the proxy for them.

    Barry
Children
No Data