Добрый вечер! Провайдер Corbina Телеком, канал оптоволокно + медиаконвертер на витую пару. При подключени на эту витую пару напрямую скорость на скачивание/отдачу порядка 10 Мбит/с в обе стороны. Через файрвол DFL-210 скорость на прием падает до 0.7-1 Мбит/с , на отдачу меняется незначительно.
В чем может быть дело? Как исправить?
ПРочитал в FAQ что при скачивании файла файрвол сначала помещает файл в свою память и проверяет на вирус, и только после этого отдает во внутреннюю сеть. Если причина снижения скорости в этом, как отключить такую проверку?
Да, а если файл по размеру больше чем память файрвола (128 Мб), то куда он его помещает?

Антивирус - это прерогатива DFL-260/860. 210/800 умеет это делать, но программно - очень медленно, поэтому не рекомендуется.

По вашей проблеме 1) выясняйте MTU у провайдера 2) попробуйте поставить между конвертером и DFL свитч 3) смотрите логи.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

1) MTU у провайдера выяснил - 1500
2) между конвертером и DFL стоит свитч (возможно - это hub, уточню)
3) насчет логов подскажите плз - где, как и на что собственно смотреть

Status-Logging

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вот блин, каждый кулик в своё болото...

ПОнятно, что хорошо бы поставить логгинг сервер и с ним играться, но в моем случае это оверхед.

Так, что MTU 1500 - это нормально? Где этo выставляется в DFL-210?

Кто-нибудь еще сталкивался с проблемой потери скорости на DFL и как её решили?

MTU выставляется в параметрах соответствующего интерфейса.

Логгинг-сервер не обязателен, по стандарту есть MemLogReceiver, текущие события вы видите через веб-интерфейс.

По поводу решения - обычно они заключаются именно в тюнинге MTU.

Но подождите ответа от уважаемого саппорта.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

danilovav:

Спасибо, все нашел что Вы указали.

Еще с помощью
PING HOST_IP_ADDRESS -f -l PACKET_SIZE
определил макс. MTU при пинге до шлюза провайдера равен 1472

А на wan интерфейсе DFL-210 стоит максимальное MTU=1500

Это нормально или надо уменьшить до 1472 ?

Что скажет саппорт?

Уменьшайте.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Если уменьшать MTU, непонятен один момент. По идее max mtu который установлен на интерфейсе wan DFL в 1500 - это максимальный размер пакета, который пропускает через себя девайс по wan интерфейсу, или размер пакета, который девайс формирует при отправке? Если верен первый момент, то mtu уменьшать не стоит.

Уважаемый суппорт, где Вы?

Вы просто уменьшите и посмотрите результат. При 1472 и, к примеру, при 1200.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

YuriAM

А у Вас как? Не режет DFL-210 скорость на wan?
У Вас их вроде аж 5 девайсов.

Не режет.
Мне вообще ни разу на DFL не приходилось играться с MTU. Всё и так замечательно работает.

Вам просто не повезло. И надо разобраться в чем же все-таки проблема.

Проверьте и версию с промежуточным коммутатором. Эта проблема встречается хоть и редко, но не настолько, насколько хотелось бы. Не повредит проверить скорость порта и режим дуплекс/полудуплекс на интерфейсе.

Кроме того, прошейте свежую прошивку 2.26.00.06.

У меня далеко не во всех случаях высокая скорость на wan портах. тарифные планы такие. Но вот некоторые примеры:
- dmz порт в сеть провайдера, статический IP: вход/исх скорость до 80 МБит/с.
- По нешифрованному PPTP-соединению входяшая скорость от провайдера до 24 МБит/с.
- По нешифрованному PPTP-соединению по внутренней сети провайдера, где на другом конце PPTP сервер поднят на DFL-210: вх/исх скорость до 58 МБит/с.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Сегодня пробовал менять MTU - не помогло, скорость на прием не возросла. В пн. поробую поставить новую прошивку.

После прошивки firmware 2.26 проблема исчезла, скорость на wan больше не падает. До этого стояла прошивка 2.12.

Всем спасибо!

P.S. Также выяснилось что если на lan интерфейс подключить свитч и работать через него, то исчезают также временные затыки, возникающие, когда работаешь напрямую.