Author Topic: Проблема с Kerio Winroute Firewall  (Read 3575 times)

0 Members and 1 Guest are viewing this topic.

Offline DrMonitor

  • Newbie
  • *
  • Posts: 2
  • Karma: +0/-0
Проблема с Kerio Winroute Firewall
« on: November 19, 2005, 13:37:14 »
Столкнулся с такой проблемой.
Сеть 100 Мбит/сек. Поставил KWF 6.1.2 на win2003 (P4 3.0 с HT, 1 Гб ОЗУ). Wizardом сделал начальные установки и решил скачать фильмец с ftp и посмотреть загрузку проца. Фильмец тянулся со скоростью 3 Мб/сек, а диспетчер задач показывал загрузку сети на внешнем интерфейсе 80 %, загрузку проца под 50%  :blink: Добавляю еще одну закачку и в результате суммарная скорость 3,5 Мб/сек, загрузка сети 99%, загрузка проца еще увеличилась.  :angry: Стоплю Керио и проделываю тоже самое. Скорость около 6 Мб/сек, загрузка сети около 50%, загрузка проца 15-20%.  Просмотрел все настройки, поискал в Инете, нифига не нашел.
Помогайте....

Offline visual

  • Hero Member
  • *****
  • Posts: 714
  • Karma: +0/-0
    • http://
Проблема с Kerio Winroute Firewall
« Reply #1 on: November 19, 2005, 16:54:05 »
Quote
Столкнулся с такой проблемой.
ты уже не первый, кто наступил на эти грабли...
« Last Edit: November 19, 2005, 16:54:46 by visual »

Offline visual

  • Hero Member
  • *****
  • Posts: 714
  • Karma: +0/-0
    • http://
Проблема с Kerio Winroute Firewall
« Reply #2 on: November 19, 2005, 20:44:06 »
вот собственно ответ из уст производителя:

Quote
First, the maximum MTU of most physical media is 1500 bytes. 8192 bytes is well over that size. Packets larger than 1500 bytes will be automatically fragmented as a result. Increasing this size will not cause a performance increase. (Unless you had some media with an MTU of > 8192 I suppose).

If you want to modify the value, find HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WRDRV\BufferSize and change it to the value you like.

(or ControlSet001 etc)

Performance in WinRoute is affected by the layers of service we provide - anti-virus scanning, deep protocol inspection, URL rules, anti-spoofing, anti-hacking, and so on. Every packet must be checked.

Cheers,
Joshua Thomas
--------------------------------------------------------------------------------
Joshua Thomas
Technical Support Manager
2350 Mission College Blvd, Suite 400
Santa Clara, CA 95054
Phone: (408) 496-4500
Fax: (408) 496-6902
http://www.kerio.com/support.html

и вот некоторые результаты

Quote
I was change some registry settings for WRDRV driver and with this setings in HKLM\SYSTEM\CurrentControlSet\Services\WRDRV

BufferSize=10000 (65536) def=2000
MaxBuffers=8000 (32767) def=800
MaxBuffersInCache=40 (64) def=10
PendingQueueTimeout=10 (16) def=50

I have about 30Mbps transfer tested with MicroTik Bandwith Test (TCP packet with size 1500bytes)
When I copy file from winroute computer spead is 5500 kbytes/s 

With original registry settings spead is about 2Mbps (800-1000 kbytes/s) 

NOTE: I am not fully test how Winroute work with this settings.
« Last Edit: November 19, 2005, 20:48:25 by visual »

Offline DrMonitor

  • Newbie
  • *
  • Posts: 2
  • Karma: +0/-0
Проблема с Kerio Winroute Firewall
« Reply #3 on: November 20, 2005, 10:43:31 »
Спасибо, попробую...
Только вот не совсем понятно, за что отвечают эти параметры
Quote
BufferSize=10000 (65536) def=2000
MaxBuffers=8000 (32767) def=800
MaxBuffersInCache=40 (64) def=10
PendingQueueTimeout=10 (16) def=50
и почему 2Mbps = 800-1000 kbytes/s
Quote
With original registry settings spead is about 2Mbps (800-1000 kbytes/s)
Mbps - Megabyte per second или Megabit per second?

Offline visual

  • Hero Member
  • *****
  • Posts: 714
  • Karma: +0/-0
    • http://
Проблема с Kerio Winroute Firewall
« Reply #4 on: November 20, 2005, 11:51:02 »
Quote
Спасибо, попробую...
Только вот не совсем понятно, за что отвечают эти параметры

из названий можно догадываться об их назначении. если хочешь точных формулировок, координаты саппорат были указаны ранее.

Quote
и почему 2Mbps = 800-1000 kbytes/s
тут автор конечно был не прав. на 2 мегабита в сек ~ 250 килобайт в сек.

Quote
Mbps - Megabyte per second или Megabit per second?
[snapback]5479[/snapback]
по общепринятым правилам мегабиты в сек обозначаются Mbps

вот еще один ответ:
Quote
Jeraf
Messages: 11
Registered: March 2004
Location: Russia  
 
Server:
P4-2.4C
1GB
1Gbit ethernet

Standart settings:
WinRoute.exe 21500K

BufferSize=4000
MaxBuffers=1600
MaxBuffersInCache=20
WinRoute.exe 20500K

BufferSize=10000
MaxBuffers=8000
MaxBuffersInCache=40
PendingQueueTimeout=10
WinRoute.exe 20500K

After rebooting the lan performance is about 6 mb/s
http://forums.kerio.com/index.php?t=msg&th...219f9ea&start=0
« Last Edit: November 20, 2005, 11:55:49 by visual »