здравствуйте!
имеется девайс dfl-210 со следующими настройками: dhcp, dns-relay, port mapping, для некоторых ip-адресов настроен http-outbound через alg. Интернет идет по оптике (около 12 мегабит).
Проблема в следующем: после подключения dfl'а скорость "хождения" в инет снизилась, страницы иногда не грузятся. Также проблема с закачкой файлов через i-explorer и mozill'y - сначала скорость скачивания большая, но через минуту падает в разы; иногда пишет, что файл закачен, а когда открываешь - оказывается битым. Такое происходит с файлами разных размеров - от 5 и более мегабайт.
Через download manager'ы качает слабо, но стабильно.
Подскажите в чем проблема-то?

Возможна несовместимость с сетевым оборудованием провайдера. Чтобы исключить, воткните в разрыв WAN кабеля простой неуправляемый коммутатор.

Можно также поиграться с MTU.

И не повредит посмотреть логи.

Какая версия прошивки?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

в них все пусто

самая последняя (обновлял месяц назад)

позже посмотрю как работает с коммутатором
подскажите, как можно поиграть с mtu - какие значения пробовать выставлять?
_________________________________
все бо'льшие подозрения вызывает у меня провайдер - он nat'ит несколько организаций, в т.ч. и нас. сегодня с утра пришел проверить работу инета (вероятность того, что конторы сегодня с утра разом ходили в инет почти нулевая) и о чудо! - файлы, к-ые вчера не скачивались, сегодня успешно сохранил на комп.
кстати, вопрос: может ли kis со своим фаерволом и веб-антивирусом создавать неприятности dfl-210 и наоборот? как необходимо действовать когда работаешь в такой связке?

Нет. Никто никому в таком случае не вредит.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.