Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 22 replies
  • Subscribers 2 subscribers
  • Views 8080 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

11 Mbit connect drops to 5mbit behind Astaro

jkconnections
So I've been getting an install of Astaro up and running and have been tweaking various settings. Today I ran a speed test behind Astaro and was surprised at how drastic the speed of my internet connection was reduced. Prior to installing, when running a speed test at speakeasy.net/speedtest, I was getting speeds over 11Mbit / sec. Earlier today when I tested it, the best speed I could get was 4.8Mbit / sec.

I am running Astaro from a Virtual Machine (VMWare ESXi); however, it has over 50% free ram and when running the speed test was only using 2-3% cpu. 

Is this typical for Astaro? Or did I do something wrong while installing / configuring?

Thanks!
Jonathan


This thread was automatically locked due to age.
Parents
  • 0
    However, in DHCP, 'DNS Server 1' should be the private IP of "Internal (Address)" and the second DNS server should be blank or one of the OpenDNS servers.  If those both were left blank, then that would indeed cause very slow DNS resolution when using Web Security in Transparent mode.
    Sorry for being slow, but I'm not certain where in the Astaro you're talking about. Are you referring to Network Services > DNS > Forwarders? If so, that does not allow me to select Internal (Address) . . . 

    'Network Services >> DHCP' or the equivalent if you're using a different DHCP server.

     Try downloading a file that's big enough to trigger the Astaro please wait screen, but smaller than the maximum scan size, and then time the download and then the virus-scan time.
    Isn't that referring to testing the download speed with and without Antivirus enabled which is what I did? If not, could you explain further? Guess I'm not as familiar with Astaro as I thought to be able to understand your instructions [:(]

    Yeah, that wasn't clear except to those of us that already know, was it? [:)]  That test actually skips a lot of the other things that make the online speed tests invalid, and the final part is making sure you can separate the AV time out because you're essentially doing a single-threaded download where each step happens sequentially...

    One categorization request followed by one DNS resolution followed by one download follwed by one AV scan (I recommend single-scan).  In the case of a normal webpage, these things are happening all at once for several, different URLs.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    'Network Services >> DHCP' or the equivalent if you're using a different DHCP server.

    Yes, I have two DHCP servers - one for the internal network and one for the DMZ. Both have DNS 1 set to their respective interface addresses. Both have DNS 2 set to 0.0.0.0. BTW, what is the advantage to adding an IP address for OpenDNS in DNS 2?


    One categorization request followed by one DNS resolution followed by one download follwed by one AV scan (I recommend single-scan). 

    Ah - thanks! Okay - I just found a 100MB test file to use from http://cachefly.cachefly.net/100mb.test (as the ISO didn't seem to be triggering the antivirus scan - at least not long enough to time) The 100 MB test file with the Antivirus engine one took approx 75 seconds to download and about 12 seconds to scan. Without the web filter / antivirus downloading it took 67 seconds. 

    So I guess while it does slow it down slightly it isn't nearly as bad as I first thought! Thanks!!! [:)]
Reply
  • 0 in reply to BAlfson
    'Network Services >> DHCP' or the equivalent if you're using a different DHCP server.

    Yes, I have two DHCP servers - one for the internal network and one for the DMZ. Both have DNS 1 set to their respective interface addresses. Both have DNS 2 set to 0.0.0.0. BTW, what is the advantage to adding an IP address for OpenDNS in DNS 2?


    One categorization request followed by one DNS resolution followed by one download follwed by one AV scan (I recommend single-scan). 

    Ah - thanks! Okay - I just found a 100MB test file to use from http://cachefly.cachefly.net/100mb.test (as the ISO didn't seem to be triggering the antivirus scan - at least not long enough to time) The 100 MB test file with the Antivirus engine one took approx 75 seconds to download and about 12 seconds to scan. Without the web filter / antivirus downloading it took 67 seconds. 

    So I guess while it does slow it down slightly it isn't nearly as bad as I first thought! Thanks!!! [:)]
Children
No Data
Cookie Information Banner