PfSense Ping tijd

[Tommienator]

Hoi hoi,

Ik heb een vraagje, zit een beetje met de handen in het haar mbt mijn ping tijden met PfSense.
Ik heb er HAVP antivirus opstaan, en door dat programma zit ik met een onwijs hoge ping tijd 200+ ms

En het is echt het programma.. Als ik het disable is mijn ping tijd weer normaal 5 à 8 ms..

De hardware is: een intel atom 330 icm 2gb ram en een TP link gigabite kaart die als output device wordt gebruikt.. En dan switch -> accespoint/switch en daar zit m'n computer dus op..

Iemand enig idee hierover?
Heb al wat zitten googelen maar tevergeefs..

Bedankt!

[fast-server]

Wat is de CPU en memory load als HVP actief is?

[Tommienator]

Cpu rond de 40-50% en memory rond de 20-30&

[Rolfie]

Dat is extreem hoog. De CPU load zou niet hoger mogen zijn naar een paar % bij idle load.
Welk proces genereerd precies de CPU load?


Volgens mij kan zo tp linkje wel een extra CPU load gegereren. Vaak werkt een netwerk kaart met intel chipset een stuk beter.

[_JGC_]

Hoe meet je die pingtijden, met een of andere speedtest, of daadwerkelijk met ping vanuit een commandprompt?

HAVP is een proxy, die onderschept je verkeer, drukt het door een virusscanner en als die zegt dat het goed is, is het goed en krijg jij uiteindelijk je bestandje of evt je connectie. Een Atom is nu niet een van de meest snelle CPUs, dus die heeft er gewoon een dagtaak aan om alles te kunnen scannen. Dat er een TP-Link netwerkkaartje in zit doet er niet zoveel toe, je belast dat ding gewoon dusdanig zwaar door het ding te laten virusscannen.

[Tommienator]

Is inderdaad met speedtest dat ik het test, maar zal morgen eens pingen met commandpromt, maar om eerlijk te zij.. Oké zo'n atom is niet van de snelste, maar icm 2gb geheugen is het toch een bangelijke router en zou het toch gemakkelijk en vlot moeten kunnen draaien?

Heb er ook nog pfblocker, snort, proxy cashing en nog een paar andere die ik zo niet vanbuiten weet.. Maar het is enkel door de antivirus, al getest .

[_JGC_]

Vind je het gek? Die speedtest site doet een HTTP connectie om te testen hoe lang het duurt voordat zo'n connectie opgezet is. Die HTTP connectie wordt gekaapt door je virusscanner, en dat voegt latency toe.

Verder is geheugen leuk, maar getuige je hoge CPU verbruik is dat echt niet de bottleneck in je router.

[fast-server]

Als de CPU op 50% staat kan het heel goed zijn dat er maar van 1 core gebruikt gemaakt wordt en dat deze helemaal maxed is.

Denk zelf dan ook dat je een CPU bottleneck hebt.

[Tommienator]

Mmh, had de kernel voor meerdere cores gebruikt hoor.. Zal het morgen eens nazien . Alsook met commandprompt pingen.

[Tommienator]

Goed, even een herinstalatie van pf sense gedaan..
Nu, ik had er dus terug de 32 bit opgezet, en nu is het processor gebruik aanzienelijk minder! Heb er wel terug HAVP antivirus opgezet, en nu is het processor gebruik idle zo'n 5-10% Dus vrij goed, het geheugen ligt op de 40% (dus kan eventueel een upgrade doen in de toekomst naar 4gb).

En qua pingen, met speedtest blijft hij zo'n hoge ping tijden aangeven, maar als ik via cmd ping naar eender waar site's meestal zo'n 7-9ms en naar game servers zit ik rond de 15-20ms..

Dus denk dat dat probleem opgelost is, was dus zoals eerder aangegeven hier speedtest zelf.. Thnx voor de input iedereen :D!