Speedtest.net false reportings

Hi, if you want it to be accurate, turn off the http proxy (Web Protection) while testing.

The caching, anti-virus, and content filtering all can cause strange results.

Also note that Intrusion Prevention can slow down all transfers if you have a fast connection and/or a slow CPU.

Barry

After installing the Home Edition UTM 9 software, I have noticed that using the tool, whether from the browser, or from the Iphone App, Speedtest.net throws some very wonky numbers. 

I was wondering if anyone else was having the same results, and if there were any specific settings that need to be turned on/off, or if there are any firewall rules/nat rules that I need to allow in order for accurate speedtest.net results?

Any insight would be appreciated. 

Thanks,

Yes - I see the same strange speedtest results when IPS is on. I pay for a 75/35 connection, and when downloading and uploading I do indeed get those sustained speeds. Only the speedtests show wonky measurements (max out at around 20/30), and only when IPS is enabled -- if I disable IPS the speedtests are fine.

I'm mildly curious as to why IPS would only affect the speedtests, but I'm still leaving IPS on since it doesn't seem to be having any effect on regular traffic.

Yes - I see the same strange speedtest results when IPS is on. I pay for a 75/35 connection, and when downloading and uploading I do indeed get those sustained speeds. Only the speedtests show wonky measurements (max out at around 20/30), and only when IPS is enabled -- if I disable IPS the speedtests are fine.

I'm mildly curious as to why IPS would only affect the speedtests, but I'm still leaving IPS on since it doesn't seem to be having any effect on regular traffic.

this has been extensively discussed..[:)]  what is your cpu type and speed?

this has been extensively discussed..[:)]  what is your cpu type and speed?

Really? I must not have searched very thoroughly. Can you post links?

Anyway, the box has an Atom Dual Core D2250 @ 1.86GHz.
Is this too lightweight for IPS?

in a high speed streaming environment while http proxy is also highly active..no.  There's simply not enough cpu available for something highly multi-threaded(http proxy) and something highly single threaded( ops aka snort) to run in a high demand situation at the same time.  This is why you see the weird readings on speedtest.net with ips on.  Also the atom is a multi threaded designed cpu and isn't a highly power single threaded cpu.

in a high speed streaming environment while http proxy is also highly active..no.  There's simply not enough cpu available for something highly multi-threaded(http proxy) and something highly single threaded( ops aka snort) to run in a high demand situation at the same time.  This is why you see the weird readings on speedtest.net with ips on.  Also the atom is a multi threaded designed cpu and isn't a highly power single threaded cpu.

Thanks for the info.

I only have Firewall, IPS and AV enabled, and there are only 3 users behind this gateway. Here are my stats for the last month from the dashboard.

                Maximum Minimum Average Last
CPU Usage 65.95% 2.50% 3.80% 2.58%

I assumed this box would have plenty of power for my limited needs.

Thanks for the info.

I only have Firewall, IPS and AV enabled, and there are only 3 users behind this gateway. Here are my stats for the last month from the dashboard.

                Maximum Minimum Average Last
CPU Usage 65.95% 2.50% 3.80% 2.58%

I assumed this box would have plenty of power for my limited needs.

Not with ips and http proxy and av on no...the atom is good for at most 30-50 megabits in best case.  You really need a minimum of a pentium DC or even haswell celeron DC 2.5ghz or faster if you want to use those features with higher than 50 megabits.  Do NOT go QC though as you will have further performance problems as you simply don't have enough users to properly push the utm software right now.

Not with ips and http proxy and av on no...the atom is good for at most 30-50 megabits in best case.  You really need a minimum of a pentium DC or even haswell celeron DC 2.5ghz or faster if you want to use those features with higher than 50 megabits.  Do NOT go QC though as you will have further performance problems as you simply don't have enough users to properly push the utm software right now.

With the exception of the new 8 Core Rangeley and Avoton  Intel Atoms.

Intel Atom C2750 - 8 Core Avoton / Rangeley BenchmarksServeTheHome – Server and Workstation Reviews

.

With the exception of the new 8 Core Rangeley and Avoton  Intel Atoms.

Intel Atom C2750 - 8 Core Avoton / Rangeley BenchmarksServeTheHome – Server and Workstation Reviews

.

atom...AND 8 cores.  Until i see UTM benchmarks i will highly doubt they will be any better.  UTM performance is NOT comparable..I don't think these results will directly translate given the history that's not only have i established beyond doubt but the many threads asking about performance problems also attest too.  The only way OC is going to push anything is enough users..that has NOT changed from my testing even in the latest release.  I had to back my system back down to 2 vcpus unfortunately.  I will be glad to be proven wrong with direct REAL and not lab based testing....[:)]

Not with ips and http proxy and av on no...the atom is good for at most 30-50 megabits in best case.  You really need a minimum of a pentium DC or even haswell celeron DC 2.5ghz or faster if you want to use those features with higher than 50 megabits.  Do NOT go QC though as you will have further performance problems as you simply don't have enough users to properly push the utm software right now.

I realize this is an older thread, but thought I'd pitch in my experience. I'm running an Atom D2550. With IPS, web filtering, AV on ... I'm getting 110+ mbps down on speedtest.net and testmy.net.

I was getting the same speeds with pfsense on the same hardware, with almost all snort rules turned on and squid http proxy filtering. And I am not maxing out the core. I think it will handle up to 150 mbps. 

Anyway, just my 2 cents.