Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Slow internet speed issue

Hello,

I run a server with Astaro Security Gateway V 7.505 and i noticed that my internet speed is about 20 Mbps slower than it is supposed to be. My kind of internet contract is for 30 Mbps in download and as soon as the cable modem (Motorola Surfboard SB5101E) is connected to the server than my internet speed over the lan is just 10 Mbps (9.8 to be exact checked with speedtest.net). My first feeling was that there was something wrong with the network card. These are steps i followed:

Changed between 3 different NIC - All 3 supporting 10/100 Mbps, nothing changed

Checked the cable between the modem and the NIC on the server - OK, Cat 5e, the right one


Checked as far as i could via the GUI for possible bandwidth filters or limitations - didn't find any that i am aware of

Keeping in mind also that:

Connecting the laptop directly to the modem, resulted in the correct speed - so not an ISP related issue

The NIC that communicates with the modem is in auto-neogotiation by default and forcing it to 100 Mbps full-duplex didn't help

Internal LAN traffic over the other NIC runs fine at 100 Mbps.

I am out of ideas...so any suggestions or other checks that i could perform are more than wellcome. 

Thanks


This thread was automatically locked due to age.
  • Hi, tekpoint, and welcome to the User BB!

    Rather than speedtest.net, try downloading a file of known size with AV turned off.  Then, clear your cache on Astaro and browser and try it with AV turned on.  What is the result of this test?

    Cheers - Bob
  • Hi Bob,

    My AV (and antispam) have allways been turned off by default. So i just flushed the cache as you suggested but nothing changed. I tried also from other computers on the network but that 9.90 / 9.80 is the max that can be achieved. somehow i have really the impression that it phisically cannot go higher than that.
  • Have you run the test with your own files?  My experience is that the throughput for larger downloads is unaffected and that you can't tell the difference between a hundreth of a second and a 30th of a second for individual transactions.  Pages load at the same speed, etc.  Still, you may have Astaro hardware that can't handle more than 10MB throughput, so that's why I was suggesting real-world tests instead of the free speedtest services.

    Cheers - Bob
  • Check the CPU load on the firewall during a large transfer... if it is high, try adjusting or temporarily disabling the IPS and IM/P2P features.

    Barry
  • Have you run the test with your own files?  My experience is that the throughput for larger downloads is unaffected and that you can't tell the difference between a hundreth of a second and a 30th of a second for individual transactions.  Pages load at the same speed, etc.  Still, you may have Astaro hardware that can't handle more than 10MB throughput, so that's why I was suggesting real-world tests instead of the free speedtest services.

    Cheers - Bob


    As a matter of fact i just downloaded the iso from Security Gateway as i am planning to install it again on a server i just built for this occasion. Download speed was around 1,5 Mbps. The reason why i used speedtest or even the speed check site of my isp was because i found the results reliable especially while testing the speed when directly connected to the modem. Anyway i changed again the wan NIC with another couple of cards and it didnt work anymore at all. I will restore my backed up setting on the new server and will let know if it works. If it does than it was definitely a hardware problem.
  • Check the CPU load on the firewall during a large transfer... if it is high, try adjusting or temporarily disabling the IPS and IM/P2P features.

    Barry


    No it was not that high. I already tried disabling all the possible filter, packet inspections and all. Still didnt give any resolution.
  • run>cmd>netstat/a

    sound like your server box is possibly hogging your bandwidth...good old SQL does that its called injections [:(] Hope you have image backup if it is.

    Isolate it separately from the lan. Try speedtest.net with your box from lan and see what you get. It's either that or your settings in the Astaro download and upload speeds are incorrect resulting in bottleneck.

    I'm sure your LAN card can burst at 1gig on cat5e up and down Internally but Externally
    speedtest.net (caching OFF!) will give you correct numbers to convert to Astaro.

    External (WAN) Total available uplink bandwidth: 5120 kbits/sec 5meg up example
    Total available downlink bandwidth: 20480 kbits/sec  20meg down

    Edit Internal Total available uplink bandwidth: 1024000 kbits/sec  1 gig 10/100/1000 cards
    Total available downlink bandwidth: 1024000 kbits/sec 

    1024=1m per second on speedtest.com X90% for QOS.

    Just remove QOS then try it.

    If you still have problems remove everything.. if that wont work reinstall from scratch or replace hardware. Check ram with test.
    M