Sonicwall erg "traag"

[justin2005]

Beste Tweakers,

Ik heb onlangs een tweedehands Sonicwall NSA 2600 overgenomen. Aldus de online specificaties moet deze een throughput van ~1,9 Gigabit hebben.

Het apparaat is terug gezet naar default settings. Doel is om hem als thuis router in te zetten met mogelijkheid van de VPN (GVC en S2S).

Mijn WAN verbinding bestaat uit een 1000/1000 FTTH T-Mobile verbinding.

WAN komt netjes op de X1 interface binnen onder DHCP. MTU heb ik ingesteld op 1492.
LAN zit op de X0 met daarop om te testen meteen mijn notebook. beide interfaces zijn vast gezet op 1000mbit.

Qua speedtest haal ik op z'n max 199 down en 800 up.

Dit is natuurlijk lang niet de performance waar ik op wacht. Gezien ik de Sonicwall enkel als "veredelde router" wil gebruiken heb ik vanzelfsprekend de DPI functie uitgezet, Security Settings heb ik op "Performance optimized gezet" en Firmware is geüpdatet naar versie 6.5.4.89-n .

Waar kan ik nog naar kijken om de performance te verhogen naar het gewenste resultaat.

Hopen dat jullie mij een zet in de juiste richting kunnen geven.

Met vriendelijke groet,
Justin

[Jan-man]

Probeer eens een mtu van 1500.

[nelizmastr]

Veel firewalls doen softwarematige throttling zonder een licentie.

Of dit voor Sonicwall geldt durf ik niet te zeggen, dat merk levert mijn werkgever niet.

Misschien dat dat nog speelt.

[kosz]

Lijkt er op dat de Performance optimized setting toch nog een aantal UTM inspection functies uitvoerd. Ik kan even zo snel nergens vinden WAT er dan nog gedaan wordt. (ik werk voornamelijk met Fortinet)
Misschien dat je hiermee verder komt ?
Tips For Troubleshooting Speed And Throughput Issues On A SonicWall Firewall
How To Optimize Connections On The Firewall

[DJSmiley]

En als je autonegotiate probeert?

Je geeft aan dat je het nu op 1000FD fixed gezet hebt. Dat kan ook wel voor rare dingen zorgen als de andere kant dat niet lekker wil snappen.

Zonder fancy dingen moet de 2600 dat wel lukken. Performance dondert hard in bij fancy dingen maar dat is bij de meeste routers zo.

[justin2005]

Hartelijk dank voor jullie antwoorden.

Heb hem al op auto gezet maar maakt helaas geen verschil.
Er zitten inderdaad geen actieve licenties meer op, durf helaas niet te zeggen of dit de oorzaak is.
MTU van 1500 heb ik ook geprobeerd, helaas geen verschil.

Is er een mogelijkheid dat ik een config bestand kan uploaden, zodat er wellicht meer informatie is betreft een mogelijke oorzaak?

[justin2005]

Helaas weer een dag verder en oudere firmware geïnstalleerd. Ook dit geeft helaas geen verschil.

Vrees dat op een of andere manier 180/880mbit toch de Max van het apparaat is.

[Kabouterplop01]

Heb je het toevallig geprobeerd met iperf?
eerst aan de LAN kant om de LAN throughput te meten en daarna LAN<==>WAN?
Zijn alleen UTP ports toch?

Hoe heb je trouwens de machine aangesloten, is die ftth apparatuur een modem, of een router.
Oftewel krijg je een public IP op je Sonciwall?

edit: ik zie het WAN komt netjes op de X1, my bad

[ Voor 42% gewijzigd door Kabouterplop01 op 22-09-2021 08:37 ]

[justin2005]

Nee vanwege tijdsgebrek nog niet geprobeerd met iPerf helaas. Wellicht dat hier andere waardes uit komen.
Probeer dit spoedig even te testen.

Apparaat betreft compleet RJ45 en geen SFP(+)

[supernova]

De throughput van de NSA2600 ligt tussen de 300Mbps en 700Mbps, meer zal het niet worden.
https://sonicwallshop.com/pages/compare-nsa-models

Dus het klopt wel wat je meet zou ik zeggen. Die NSA2600 is ook een erg oude firewall en ook niet de snelste meer.

[justin2005]

Dat klopt inderdaad, echter dacht ik dat hij die ~1,9gbit aan zou moeten kunnen zonder filtering.
Wellicht dat ik dat dus niet goed had.