Проблема: при скачивании информации (по HTTP) с сервера, расположенного за DFL-210 (проброс портов), скорость сначала нормальная, потом (буквально через 1-2 секунды) падает до нуля и держится так неопрделенно долго (десятки секунд). Но со временем все докачивается.

Детали:

1. Схема сети: <-ISP-> (WAN) | DFL-210 | (LAN) <--> сервер
Подключение со статическим внешним адресом.

2. Набор правил:
http-thru SAT wan all-nets core wan_ip http-in
http-allow Allow wan all-nets core wan_ip http-in
(http-in = World Wide Web HTTP with SYN flood protection)

3. При подключении напрямую к WAN-порту все скачивается без каких-либо задержек.

4. Проблемы наблюдаются в четырех разных внешних сетях (в общем-то, у всех кого я просил попробовать).

5. Изнутри (LAN) таких проблем нет ни с download, ни с upload.

Вопрос: кто-нибудь сталкивался с подобным?
Вообще я грешу на оборудование провайдера (исходя из п. 3).

_________________
DFL-210, DGS-1008D/GE, DWL-2100AP

Попробуйте уменьшить MTU на DFL до 1460

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Пробовал -- никакого эффекта.
Помогло отключение SYN flood protection (SYN Relay). Не скажу, что скорость стала сильно выше, но "провалы" существенно уменьшились.

Может это быть причиной?

_________________
DFL-210, DGS-1008D/GE, DWL-2100AP

UP

_________________
DFL-210, DGS-1008D/GE, DWL-2100AP

Версия прошивки?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Firmware Version: 2.20.03.08-8260

_________________
DFL-210, DGS-1008D/GE, DWL-2100AP

UP

_________________
DFL-210, DGS-1008D/GE, DWL-2100AP

Пробуем отключать syn flood это уберет торможение но я бы не реккомендовал, ваш сервер станет уязвим для syn flod атаки.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Я так и сделал, но это, действительно, не выход.
Все-таки, в чем именно проблема? И почему при прямом подключении (к WAN-порту) такого поведения не наблюдается?

_________________
DFL-210, DGS-1008D/GE, DWL-2100AP

При отключении syn flood скорость увеличилась?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Я не могу оценить изменение в скорости, т.к. раньше (до отключения этой опции) скачивание шло с большими "провалами" скорости до 0. Н-р, пытаюсь загрузить большую картинку (600-800 кБ): загружается где-то четверть, затем следует длительная пауза (в минуту или больше), потом грузится еще сколько-то, опять пауза... С несколькими небольшими файлами (н-р, индекс фотографий) таких проблем не было, но все равно общая скорость загрузки была невысокой.

Поэтому ответ на Ваш вопрос, наверное, такой: время загрузки больших файлов существенно сократилось, т.к. исчезли "провалы" скорости.

Я сейчас включил эту опцию и проверил снаружи (сеть 213.208.*.*) -- проблема воспроизводится. Посмотреть можно на примере http://www.gu-ro.ru/photos/2007-02-04_S ... CF5388.htm

Нашел вот такую тулзу http://tools.pingdom.com/fpt/, но она показывает, что никаких "провалов" нет, т.е. все грузится в пределах 1-2 секунд.

_________________
DFL-210, DGS-1008D/GE, DWL-2100AP

Пока вернул настройки.

_________________
DFL-210, DGS-1008D/GE, DWL-2100AP

Лучше пишите мне в почту так удобнее и быстрее решать проблему.

PS попробуйте уменьшить MTU на сервере до 1420 а на DFL выставить 1500

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.