This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Firewall Durchsatz

Hallo Zusammen,


ich habe die Sophos Software auf einem kleinen Rechner installiert. Soweit läuft auch alles super, aber ich finde den Firewall Durchsatz etwas gering.

Wo kann ich noch schrauben, dass der Durchsatz gesteigert wird?

Kurz zur Hardware:

Mini-ITX Board mit IntelRegistered-Atom-Prozessor-D2500 (2x 1,8GHZ??)
4GB RAM
500 GB HDD (5400rpm)
2xGigabit Onboard

Ich habe auf dem internen Interface 2 VLAN's eins für die DMZ und eins für intern. Wenn ich dateien von der DMZ ins interne Netz kopiere komme ich auf einen durchsatz von 3-6MB/s (Anzeige in Windows) wenn ich das ohne Firewall dazwischen mache komme ich auf 30-50 MB/s)

Die Firewall selbst ist aber nicht ausgelastet (CPU bei 30 - 50%) RAM und HDD genug frei.

Was kann ich noch machen um hier schneller zu werden??

mfg
Xeogx


This thread was automatically locked due to age.
Parents
  • In der dmz steht ein ftp(nas). Den möchte ich intern gerne per cifs erreichen.
    Wenn ich die dmz im ips als intern hinzufüge wird es leider auch nicht schneller. 

    Ich habe zwar durch dqs deaktivieren von ips einen leicht höheren Durchsatz.  Aber ich bin von den 1000mbit immer noch weit entfernt.  Ich könnte das ja verstehen wenn die cpu am anschlag wäre aber so versteh ich nicht wo es hängt.
Reply
  • In der dmz steht ein ftp(nas). Den möchte ich intern gerne per cifs erreichen.
    Wenn ich die dmz im ips als intern hinzufüge wird es leider auch nicht schneller. 

    Ich habe zwar durch dqs deaktivieren von ips einen leicht höheren Durchsatz.  Aber ich bin von den 1000mbit immer noch weit entfernt.  Ich könnte das ja verstehen wenn die cpu am anschlag wäre aber so versteh ich nicht wo es hängt.
Children
No Data