This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Erratic performance, higher pings, etc.

Ok first off I've been running Astaro for the past 3 years, issue free.  Lately the wife's been complaining about Wii/Netflix performance during the day.  For the past couple of week I've began to notice how my own pc (the best hardware in the house mind you) has also had slow access online in various forms, http, gaming, vpn, media streaming, etc.  I currently have 3 desktops, 1 laptop, 1 Wii and occasionally an Android tablet and/or work laptop passing traffic through the Astaro. So today I did 5 Speedtest.net runs to 5 different servers from Sacremento to New York.  All resulted in 150+ ping times, and very erratic download speeds, they'd usually start off around 5mb jumping into the 30's, back down to high teens, then up to 40's, to 20's, to 30's then ending below 10mb. Like I said.. very odd.  I plug my work laptop into the uverse router directly and tested the same servers.  ping times were all below 80ms, and download speeds were normal.. all starting around 4-5mb and gradually increasing to 11.2-11.9mb (my ISP's rate is 12mb d/1.5mb u).  So something in Astaro I'd guess is causing the weird behavior.

Also.. not sure if this helps but the MTU set on the Uverse router is 1500, MTU on external and internal NICs in Astaro is 1492.  I realize you should not set an MTU larger than what the gateway's value is or risk fragmented packets.. but if the GW is 1500 would it benefit the internal hosts to also be set to 1500?

 Physically my layout is:

Internet->Uverse "router"->Astaro->Dell Powerconnect 2816->Netgear gigabit 6-port->Linksys WAP200

My setup is:

Astaro ver 8.102
Active modules: Firewall
                         IPM
                         HTTP/s proxy
                         Pop3
                         AV (single-engine)
                         AS
                         ASpy
                         
Hardware:
Dell Dimension C521
2gb ram
150gb hdd
1 PCIe Dell Broadcom nic, double headed
       BCM95709A0907G
Broadcom.com - BCM5709C - Dual-Port 10/100/1000BASE-T TOE PCI ExpressRegistered Ethernet Controller

I'm not sure what other info might help so just ask and I will provide. And thanks!!


This thread was automatically locked due to age.
Parents
  • What improves Performance alot is using 'Single-Scan' instead of 'Dual-Scan' Mode for AV. Also enabling the local Content Filter DB might improve responsiveness (CC >> MAIN >> http >> $sc_local_db = 'disk' or 'mem').

    The HTTP-Proxy performance is also increased in the current v8.200 Beta by using multi-threading.
  • What improves Performance alot is using 'Single-Scan' instead of 'Dual-Scan' Mode for AV. Also enabling the local Content Filter DB might improve responsiveness (CC >> MAIN >> http >> $sc_local_db = 'disk' or 'mem').

    The HTTP-Proxy performance is also increased in the current v8.200 Beta by using multi-threading.


    I have no performance hits using dual scan.  Using those speed testing sites with a/v scanning on is going to make things weird simply because of the cpu usage at that instant in time.  if you want to test your speed use the network.  i'm able to easily stufff my 12 megabit cable modem with the celey system in my sig without issues with dual scan on.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply
  • What improves Performance alot is using 'Single-Scan' instead of 'Dual-Scan' Mode for AV. Also enabling the local Content Filter DB might improve responsiveness (CC >> MAIN >> http >> $sc_local_db = 'disk' or 'mem').

    The HTTP-Proxy performance is also increased in the current v8.200 Beta by using multi-threading.


    I have no performance hits using dual scan.  Using those speed testing sites with a/v scanning on is going to make things weird simply because of the cpu usage at that instant in time.  if you want to test your speed use the network.  i'm able to easily stufff my 12 megabit cable modem with the celey system in my sig without issues with dual scan on.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Children
No Data