Pomalé načítání stránek kvůli firewallu

[pajacz17]

Ahoj, chci se zeptat, zda je možné zpomalení načítání www stránek díky zapnutému Internet access policy na routeru?
Zdá se mi, že pokud mám povoleno, tak se občas strašně dlouho načítají stránky. Díky

[Microsheep]

Tak každé pravidlo ve firewallu navíc snižuje o něco propustnost, ale jestli takhle moc.
Zkus si pingat nějakou stránku pokud to máš povolené a pokud zapnuté a uvidíš. Asi budeš muset porovnávat delší časový úsek.

[pajacz17]

Ping vyjde zanedbatelně. Cca 7ms a 10ms. Ono se někdy stane, že se v Chromu točí pořád kolečko a stránka se nenačte. Znova refresnu a najede to. ale ty pingy mají vždy nízké časy. To načítání je bohužel hrozné. Ještě jsem si všiml, že Flash animace na stránkách nabíhají dlouho.

[pajacz17]

Ještě mě napadlo, jestli propustnost NAT 800 Mb/s na routeru je dostatečná. Je to také možnost pomalého načítání, pokud je třeba připojeno 10 zařízení najednou?

[Microsheep]

Tak u levnějších, méně výkonných routerů je možný, že nemusí stíhat. Pokud si změříš rychlost připojení k internetu je to ok? Potom mě napadá, jestli nepokulhávají DNSky, tak zkusit na chvilku nastavit googlí, jestli to dělá i s nima. Pokud si nezkoušel restart routeru, vyzkoušej i ten. Pokud ti přijde, že to bez Internet access policy nedělá (jestl teda není problém na samotné stanici s načítáním stránek - viry etc.), tak zkusit vyměnit router nebo omezit přístupy na web nějakým způsobem až koncové stanice. Jinak za poskytovatelem internetu.

[pajacz17]

DNS, jsem zkusil google, openDNS, cznic, ale nic nepomohlo. Když pingnu stránky, vždy je odezva do 10ms. Router je Cisco RV130 a bez toho access policy to jde. Restart proběhl několikrát. Internet je bezdrát 15Mbit/s s agregací 1:10 a download jsem naměřil odpovídajících 1,6Mbit/s. Bohužel do této oblasti jinou možnost internet. připojení nemám. To access policy budu asi muset nějak oželit, ale je to divné proč to tolik zpomaluje.

[Microsheep]

Zkus se kouknout, jestli není novější firmware. Popřípadě se koukni na vytížení routeru. Jinak mě už moc nenapadá. Dělá to na všech stanicích?

[pajacz17]

Jo dělá to na všech stanicích. Zkusím ještě tem firmware. On ten router také dělá, že když se připojuji přes vzdálenou plochu nebo přes SSH do NASU, tak to jde tak dva dny. Poté se vždy musí restartovat a zas to tak cca 2-3 dny jde. Nevím zda to je normální nebo vadný router, ale za cca 3 tisíce co by člověk asi chtěl

[Microsheep]

Můžeš kouknout do logů, určitě ten router bude něco logovat, jestli se tam něco dozvíš. Ale to taky není zdravé chování, kor když ssh nic nežere. Teď mě napadlo, když si to zmínil, jestli tam nejsou ještě nějaké bezpečností enginy, co tam třeba má zyxel něco jako Antivir-Engine a podobné secure sračičky, který většinou zajišťují to, že to pořádně nefunguje a je dobré je vypínat.

//před updatem firmware zálohu configu, ale to určitě víš

[pajacz17]

jo zálohy dělám pravidelně. Firewall tam mám nastaven takto:

Jinak tam je ještě v základu nastaveno na allow "Outbound Policy", ale tam nic nastaveno nemám a ani nevím k čemu to moc je.
Myslíte, že to mám znemožnit?

[Microsheep]

To nech povoleno, by ti jinak nefungovali odchozí pravidla. Jinak to vypadá ok. Uvidíš to updatu toho firmware.

[pajacz17]

Tak po updatu firmwaru to vypadá, že již není nutnost restartovat router každý den, aby bylo možné se připojit vzdáleně na NAS nebo plochu. Díky