This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Browsing Slowdown

I am running version 8.103 HOME License on a Dell Optiplex GX 620 (all I had around the house). When I first started I had it behind my SonicWall so I could learn and play with rules without exposing my network. Life was grand. I have since tried removing the SonicWall and when I do the web browsing speed drops to almost nothing. It is almost like I'm being attacked and the Dell hardware can't handle the load. And yet when I look at the hardware usage (2011-06-11_2013 - DanKimble's library) I'm not seeing any heavy loads.  (The empty spot is when we lost power for 12 hours).

Thoughts please as I'm really liking Astaro and am not wanting to have to upgrade my SonicWall.


This thread was automatically locked due to age.
  • cpu type and speed?  ram?  interfaces make and model?  features turned on?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • I don't recall what the CPU is in the box. RAM is 4Gig of which I've never seen more than 35% being used. NICS: one is a 3Com and the other is a Broadcom.

    I am running firewall, IPS, HTTP/S Proxy, AntiVirus, AntiSpyware and IPv6 Tunnel. The Firewall is running 16 rules. URL filtering is blocking 2 categories and one custom URL.

    I had already found the thread about moving the filtering database and have followed those instructions (unless the power outage reset it).

    Dan
  • nopers it'll survive reboots..or power outages.  put the machine's service tag into support.dell.com and you'll get the cpu type and speed

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Dell information says the following for the processor:

    Processor, 80547, Pentium 4 Prescott Dt, 660, SKT-T, P

    Dan
  • ok that's a 3.0 ghz cpu with ht.  first trun off http proxy.  Se if web browsing improves.  if it does then the mem setting didn't take..re-enter that mem setting for the http proxy.  also turn off ips.  it has been known ot eat dns and that'll kill http performance no matter what you try.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Just an FYI, when you enable local proxy db, it must then download a 300mb+ database to your system before it will actually begin working.  Depending on you speed and concurrent bandwidth usage, it can take some time.  Hopefully, this is the reason for your continued slowness.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • You'll probably find the issue with William's and Scott's suggestions; in not here are a coupla other things to try to help identify your problem:
    • Slowness can be caused by incorrect DNS configuration.  Check that your DNS is set up similar to DNS Best Practice.
    • Check that you're using the same MTU on your External interface as you have configured in the Sonicwall


    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • I have turned off HTTP and IPS. So the only item left running is Firewall with 16 rules.  Browsing speed is still slow.

    I checked the MTU against the SonicWall - they are both at 1500.

    I have always relied on the SonicWall (and now Astaro) for both my DHCP and internal DNS. For my DHCP settings I have both a IPv4 and IPv6 range. In the IPv4 the DNS is setup with Astaro for the primary DNS and then OpenDNS for the secondary. In the IPv6 the DNS is only setup with Astaro.

    In my DNS settings I have allowed "Internal (Network)" with OpenDNS as my forwarders (208.67.222.222 and 208.67.220.220). No Request Routing entries, a couple of static entries (created when I added some static DHCP records) and DynDNS is turned on.
  • OK, It looks like none of us has hit on your problem, so maybe you have a hardware issue.  First, try changing the Ethernet cable connecting your Astaro to your cable or DSL modem.  If that doesn't solve the problem, go to 'Interfaces and Routing >> Interfaces' and edit the properties of the External NIC on the 'Hardware' tab to set it to half-duplex.  If it still isn't working, just for grins, try setting the MTU to 576 - if that works,then jump your way back to 1400 or whatever you can do reliably.

    Let us know!

    Cheers - Bob
    PS I've moved this to what I think is the right forum.  It was in the "Essential Firewall" forum, but this is a home installation.
    PPS Dan, to add pictures here, use the [Go Advanced] button instead of [Post Quick Reply].
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA