This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Does UTM do Equalizing?

Hi Folks!

We are facing the problem of some LAN connections jamming our WAN bandwidth.

So I am looking for Equalizing options that i.e. Netequalizer provides.

Please have a 6min look onto that video. Although the device would be in front of the UTM and behind our WAN router: Can you tell if the Sophos UTM does the same in the first row? We should be able to use what we have already. As written in a thread before we have QoS set up now but it is still not running properly.


This thread was automatically locked due to age.
Parents
  • Uwe,

    There's not much you can do if your ISP doesn't support ECN.  When the inbound pipe is filled from the outside, it's hard to control. I didn't look at the video, but there's no way I know of for NetEqualizer to solve the download problem any better than the UTM.  If there is, I'd be glad to learn about it...

    Cheers - Bob
  • Hi BAlfson

    as I got to hear NetEqualizer works like a charm in another facility. Didn't contact them yet. But the video should show you how the concept works.

    Anyway, we have identified and mixed a major problem on our site that instantly fixed a tail of other problems. Probably also the application control/bandwith throttleling. I still do monitor this thingie. Currently all inbound traffic seems to be kept "in line".

    Anyway the problem was that the LAN port interface on the ISP's switch on our site was configured with 100Mbit/s HALF duplex. It is connected to the WAN UTM interface that works with 100Mbit/s FULL Duplex as it seemed/seems. I couldn't find the section on how to configure the UTM's port but we set the ISP's switch port to FULL duplex. It instantly solved a bunch of problems! And yes, also speed!

    The thing is when having a manually set port to 100Mbit/s FULL duplex you HAVE to configure the other end as well . All automatically recognized and configured ports work with HALF duplex by default (industrial standard).

    That's the story...
  •  I couldn't find the section on how to configure the UTM's port but we set the ISP's switch port to FULL duplex. It instantly solved a bunch of problems! And yes, also speed!

    The thing is when having a manually set port to 100Mbit/s FULL duplex you HAVE to configure the other end as well . All automatically recognized and configured ports work with HALF duplex by default (industrial standard).


    You can hard-set an interfaces speed / duplex under Interfaces&Routing/Interfaces/Hardware Tab... just hit the edit button.

    Speed/Duplex mismatch is a common issue with all sorts of equipment -- there's certain equipment I've used that, even with both sides hard-set to the same speed / duplex, and both support auto MDI/X, that I've had to craft a crossover cable to get them to work together.  On the UTM, an easy way to discover a speed/duplex or other interface issue is to log into the shell, su up to root, then run ifconfig ethx (where ethx is the Ethernet interface you want to check)... look for errors, overruns, frame errors, collisions, etc. constantly incrementing.
  • there's certain equipment I've used that, even with both sides hard-set to the same speed / duplex, and both support auto MDI/X, that I've had to craft a crossover cable to get them to work together. 


    Someone else this week had the same problem with a Cisco device and UTM on a server, and I've had it in the past with a Cisco switch.

    'ethtool' is another useful command-line tool to check speeds, etc., e.g. 
    ethtool eth0

    Barry
Reply
  • there's certain equipment I've used that, even with both sides hard-set to the same speed / duplex, and both support auto MDI/X, that I've had to craft a crossover cable to get them to work together. 


    Someone else this week had the same problem with a Cisco device and UTM on a server, and I've had it in the past with a Cisco switch.

    'ethtool' is another useful command-line tool to check speeds, etc., e.g. 
    ethtool eth0

    Barry
Children
No Data