Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ayuda por favor con ideas o soluciones para resolver mi problema de lag y ping

    Scheduled Pinned Locked Moved Español
    53 Posts 4 Posters 22.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • belleraB
      bellera
      last edited by

      @ROBERTCR:

      No uso antivirus pq uso el deep freeze.

      Ambos no son excluyentes. Me explico. Usar DeepFreeze, como sabes, te permite tener la misma configuración a cada arranque. Pero si no tienes antivirus, un usuario tiene consigo un lápiz USB con virus y lo conecta al ordenador, ya tienes como mínimo un equipo infectado hasta que se apague…

      Administro una red que, entre otras cosas, tiene equipos con DeepFreeze y un antivirus centralizado. ¡A veces he tenido avisos de lápices USB com más de 10 virus!

      1 Reply Last reply Reply Quote 0
      • R
        ROBERTCR
        last edited by

        hola Bellera muchas gracias por la ayuda que me esta dando. Yo le comprendo lo del antivirus y todo pero no es eso. creo que ya logre encontrar lo que me pidió:
        State table size 0% (82/ 48000) – show states dice current total count: 320 y un montón de líneas con números de ahí para abajo, lo de status – RGD Graphs – system – states le voy a pasar la imagen por que no comprendo nada de eso.
        Y lo de la memoria dice: Memory usage 15% 483 MB
        Además hoy hice el tutorial de este link para tratar de regular con el Traffic Shaper pero sigue igual con 2 maquinas encendidas y una jugando lol, cuando se abre un video en youtube en la otra pc se le sube el ping hasta 1200 al juego ese.
        Link de Traffic Shaper que use: http://translate.google.com/translate?hl=es&sl=en&u=http://www.hammerweb.com/blog/2011/09/traffic-shaper-in-pfsense-2-0/&prev=/search%3Fq%3DqLink%2Bpfsense%2Bque%2Bes%26sa%3DX%26noj%3D1%26biw%3D1024%26bih%3D612
        Nota:  con esta del tutorial lo que logre fue abrir que no me salga la nat moderada en ninguna de mis xbox 360 en línea.

        ![rrd graphs ROBERTCR.JPG_thumb](/public/imported_attachments/1/rrd graphs ROBERTCR.JPG_thumb)
        ![rrd graphs ROBERTCR.JPG](/public/imported_attachments/1/rrd graphs ROBERTCR.JPG)

        1 Reply Last reply Reply Quote 0
        • belleraB
          bellera
          last edited by

          State table size 0% (82/ 48000) – show states dice current total count: 32

          Poca ocupación. Eso tendrías que visualizarlo cuando se producen los atascos.

          Y lo de la memoria dice: Memory usage 15% 483 MB

          Lo mismo digo.

          Status – RRD Graphs – System – States

          Pasaste la imagen de ocupación de Processor, no States.

          Tienes puntas de mucha utilización del sistema, 83,93% de máximo. Pero la mayoría del tiempo está ocioso.

          Por favor, el gráfico de States, con periodos de atascos.

          Con Diagnostics - pfTop podrás ver también qué conexiones ocupan más en tu instalación.

          Hay que ir auditando hasta encontrar qué es atípico. Yo no me complicaría (por ahora) con Traffic Shaper. Primero saber qué pasa en tu red.

          1 Reply Last reply Reply Quote 0
          • R
            ROBERTCR
            last edited by

            hola bellera saludos, disculpa que no le mande la imagen correcta.
            yo siempre he hecho la configuración de red local del xp donde dice… este equipo se conecta a internet atreves de una puerta de enlace residencial o de otro equipo de mi red.  no se si eso es correcto o mas bien me puede afectar en algo, siempre lo he hecho así pq tengo que compartir la impresora, archivos y para que los clientes jueguen entre ellos en la red lan y lo otro es… en propiedades de Conexión de área local le instalo lo que dice protocolo de transferencia compatible con NWLink IPX, esto último para que algunos juegos se puedan jugan en lan. Todo lo demás esta limpio o sea no hay virus, cableado nuevo y limpio, directamente al D-link Des 1026 Gigabit Switch que le comente anteriormente, ya me han tratado de ayudar 2 técnicos pero no se ha podido lograr nada. lo que creo que serviría es como QoS o algo parecido que le diga a la conexión sobre todo a los video de youtube que no los cargue tan rápido porque se chupan la conexión de los demás pcs. este programa de pfsense me gusta mucho pq veo que tiene muchas cosas que se pueden hacer, mas bien le agradezco por toda su ayuda que me esta dando y si tiene tutoriales en español me los puede mandar a robertvargasmora en gmail punto com. Muchas gracias espero su respuesta.

            ![States ROBERTCR.JPG](/public/imported_attachments/1/States ROBERTCR.JPG)
            ![States ROBERTCR.JPG_thumb](/public/imported_attachments/1/States ROBERTCR.JPG_thumb)

            1 Reply Last reply Reply Quote 0
            • belleraB
              bellera
              last edited by

              El número de estados que tienes es muy bajo. Esto quiere decir que no hay muchas conexiones simultáneas.

              Le instalo lo que dice protocolo de transferencia compatible con NWLink IPX

              Si realmente lo necesitas… No creo que eso sea un problema.

              ¿ Cómo son los gráficos de tus WAN en Status - RRD Graphs - Traffic ?

              Creo que serviría es como QoS o algo parecido que le diga a la conexión sobre todo a los video de youtube

              Miro si layer7 de Traffic Shaper sirve actualmente para esto… Te digo algo.

              "Actualmente" porque google.com siempre anda cambiando cosas en la entrega de vídeos.

              1 Reply Last reply Reply Quote 0
              • belleraB
                bellera
                last edited by

                Miro si layer7 de Traffic Shaper sirve actualmente para esto… Te digo algo.

                "Actualmente" porque google.com siempre anda cambiando cosas en la entrega de vídeos.

                Pues parece que no, por lo que leí en el foro en inglés.

                Con Diagnostics - pfTop podrás ver también qué conexiones ocupan más en tu instalación.

                …

                ¿ Cómo son los gráficos de tus WAN en Status - RRD Graphs - Traffic ?

                Hay que averiguar cuál es la causa de lag. De lo contrario, es ir a ciegas.

                1 Reply Last reply Reply Quote 0
                • R
                  ROBERTCR
                  last edited by

                  aqui va la otra imagen. pregunta si activo lo de layer7 de Traffic Shaper tengo que desactivar lo otro,  es que con tanto foro que he visto algunas veces dice que si activo x cosa la otra deja de funcionar o no? en este momento no le he instalado ningun paquete solo lo del tutorial de activar el Traffic shaper en PRIQ como lo dice el tutorial este. " http://translate.google.com/translate?hl=es&sl=en&u=http://www.hammerweb.com/blog/2011/09/traffic-shaper-in-pfsense-2-0/&prev=/search%3Fq%3DqLink%2Bpfsense%2Bque%2Bes%26sa%3DX%26noj%3D1%26biw%3D1024%26bih%3D612 "  y deje activo solo de de juegos y abrí los puerto de xbox live pero en lo otro no me ha ayudado eso?

                  ![wan traffic ROBERTCR.JPG](/public/imported_attachments/1/wan traffic ROBERTCR.JPG)
                  ![wan traffic ROBERTCR.JPG_thumb](/public/imported_attachments/1/wan traffic ROBERTCR.JPG_thumb)

                  1 Reply Last reply Reply Quote 0
                  • belleraB
                    bellera
                    last edited by

                    Hay cosas que son incompatibles entre ellas.

                    Tu WAN no ha ido a más de 1,8 Mbit/s. ¿Eso es lo que esperas de ella?

                    @bellera:

                    Hay que averiguar cuál es la causa de lag. De lo contrario, es ir a ciegas.

                    Por favor, desactiva Traffic Shaper, reproduce una situación de lag y mira con Diagnostics - pfTop qué equipos y para qué son los que consumen más.

                    1 Reply Last reply Reply Quote 0
                    • R
                      ROBERTCR
                      last edited by

                      como viste bellera la red casi ni consume velocidad, pero existe ese problema con el juego league of legends. le paso la imagen que me pidio pq no se interpretar esos datos, como le dije antes es problema se origina cuando cada cliente abre  videos de youtube en otras pcs sobre todo.

                      ![pftop RobertCR.JPG](/public/imported_attachments/1/pftop RobertCR.JPG)
                      ![pftop RobertCR.JPG_thumb](/public/imported_attachments/1/pftop RobertCR.JPG_thumb)

                      1 Reply Last reply Reply Quote 0
                      • R
                        ROBERTCR
                        last edited by

                        hice otra pruebas con limitar la velocidad por cada pc y tampoco me sirvió,  al final volví a instalar el traffic shaper y me dio un buen resultado por un rato por que el juego no se le subía el ping ni le daba lag, pero cuando se empezó a llenar de colas se fue poniendo lento el internet y al final ya no quería abrir ninguna página o sea la fiesta me duro como 10 o 15 minutos. Que tengo que hacer para que no me pase eso o como debo configurarlo para que todo funcione bien. Estos son los datos que tengo:
                        solo estaba viendo 3 videos de youtube en 2  pcs y en 2 maquinas jugando league of legends.
                        Tengo 5 megas de bajada x 1 mega se subida.
                        Aquí les mando las imágenes para que por favor me digan donde esta el error pq unos datos me aparecen vacios y no se si es correcto.  Además la configuración me tiro los siguientes datos y para que también vean lo de las colas.
                        Wan:
                        Qack                    prioridad 6,  17% de porcentaje
                        QothersDefault prioridad 3,  8.5 % de porcentaje
                        Qack P2P            prioridad 1  15% de porcentaje
                        QackGames      prioridad 5  17% de porcentaje
                        Lan:
                        Qack                    prioridad 6,  17% de porcentaje
                        Qack P2P            prioridad 1  15% de porcentaje
                        QackGames        prioridad 5  17% de porcentaje

                        ![Traffic shaper RoberCR 1.JPG](/public/imported_attachments/1/Traffic shaper RoberCR 1.JPG)
                        ![Traffic shaper RoberCR 1.JPG_thumb](/public/imported_attachments/1/Traffic shaper RoberCR 1.JPG_thumb)
                        wan.JPG
                        wan.JPG_thumb
                        lan.JPG
                        lan.JPG_thumb
                        internet.JPG
                        internet.JPG_thumb
                        ![Traffic shaper RoberCR.JPG](/public/imported_attachments/1/Traffic shaper RoberCR.JPG)
                        ![Traffic shaper RoberCR.JPG_thumb](/public/imported_attachments/1/Traffic shaper RoberCR.JPG_thumb)

                        1 Reply Last reply Reply Quote 0
                        • belleraB
                          bellera
                          last edited by

                          @ROBERTCR:

                          como viste bellera la red casi ni consume velocidad, pero existe ese problema con el juego league of legends. le paso la imagen que me pidio pq no se interpretar esos datos, como le dije antes es problema se origina cuando cada cliente abre  videos de youtube en otras pcs sobre todo.

                          El tráfico de esos equipos es "ridículo".

                          Basándome en lo que dices, que la lentitud se produce cuando hay visualización de videos de www.youtube.com, yo iría en la dirección de acotar los accesos de este tipo.

                          El problema es que los videos de www.youtube.com y de cualquier otro portal de videos actual son navegación (http, https) pura.

                          Por tanto, Traffic Shaper no te servirá para esto. Pues si implementas Traffic Shaper para tener menos ancho de banda en navegación, afectarás a cualquier acceso de internet.

                          Tienes que "diferenciar" los contenidos. La solución es utilizar un servicio de proxy que gestione esto.

                          Por de pronto, 512 MByte de RAM pueden ser poco… con el proxy funcinando.

                          El configurador web de squid en pfSense permite otorgar límites en función de tamaño de descargas/subidas y también en función del tipo de archivos:

                          http://forum.pfsense.org/index.php/topic,49022

                          http://forum.pfsense.org/index.php?topic=21458.0 (obsoleto, sólo punto 4).

                          Si estás con pfSense 2.1 te sugiero optes ya por squid 3.x al seleccionar/instalar el paquete.

                          Declara en los navegadores que tienen que emplear como proxy 192.168.1.1 (LAN de pfSense) puerto 3128 y en las reglas para LAN impide la salida TCP 80, 443, 8000-8100 hacia a internet. Esto evita que los "avispados" naveguen sin pasar por el proxy.

                          1 Reply Last reply Reply Quote 0
                          • belleraB
                            bellera
                            last edited by

                            Otra solución basada en el uso de proxy es Lusca.

                            Hay usuarios de este foro que han trabajado el tema:

                            http://forum.pfsense.org/index.php/topic,60285.0.html

                            1 Reply Last reply Reply Quote 0
                            • belleraB
                              bellera
                              last edited by

                              @ROBERTCR:

                              hice otra pruebas con limitar la velocidad por cada pc y tampoco me sirvió,  al final volví a instalar el traffic shaper

                              Algo de "luz" sobre Traffic Shaper, aunque como te dije en post anterior, creo que en tu instalación mejor ajustar por proxy.

                              http://forum.pfsense.org/index.php/topic,46233.msg242274.html#msg242274

                              1 Reply Last reply Reply Quote 0
                              • R
                                ROBERTCR
                                last edited by

                                hola saludos Bellera, ayer intente cambiarme a otro equipo mas grande para instalar todo desde cero ny hacer lo que antes me sugirio,  pero cuado estoy instalando me sale un error muy seguido que dice:
                                cd0 - faile -read Big medium error qsc=0x11 aseq=0x05

                                luego busque en internet pero nadie dice exactamente que hacer. cambie de unidad, baje el archivo de otros server, cambien de marca de cd, los grabe a 16x pero nada, ahora me cambio a este otro error
                                número cd0 - faile -read Big medium error qsc=0x64 aseq=0x00
                                Eso es normal, me afecta en algo, lo puedo dejar asi o que otras soluciones hay?
                                muchas gracias

                                1 Reply Last reply Reply Quote 0
                                • belleraB
                                  bellera
                                  last edited by

                                  La queja es del CD, https://www.freebsd.org/cgi/man.cgi?query=cd&apropos=0&sektion=9

                                  Delicado… porque si hay alguna cosa que no se lee bien...

                                  *** ¿Comprobaste el md5 de la imagen descargada? pfSense-LiveCD-2.1-RELEASE-i386.iso.gz o pfSense-LiveCD-2.1-RELEASE-amd64.iso.gz con su .md5

                                  *** ¿Comprobaste el CD tras grabarlo?

                                  *** Si el CD y/o el disco son ATA comprueba que tienes mangueras de 80 hilos y no de 40, http://ptgmedia.pearsoncmg.com/images/chap7_9780789750006/elementLinks/07fig06_alt.jpg FreeBSD no tolera los cables de 40 hilos.

                                  http://www.quepublishing.com/articles/article.aspx?p=2028834&seqNum=3

                                  The additional conductors are designed to reduce noise and interference and are required when setting the interface to run at 66MBps (ATA/66) or faster.

                                  *** Si no resuelves el problema también puedes probar a instalar desde lápiz USB (memstick en lugar de LiveCD).

                                  1 Reply Last reply Reply Quote 0
                                  • R
                                    ROBERTCR
                                    last edited by

                                    Hola Bellera saludos y Feliz Navidad. en resumen con mi caso termine la instalación con usb pasando el pfsense con un programa que se llama usbit que es muy fácil de usar.
                                    Me descargue el squid 3 ( si tienes un tutorial me lo puedes pasar por favor es que solo he encontrado pero de otras versiones).
                                    Hice esto que me dijiste pero medio funciono creo, porque algunas veces no me quieren abrir las páginas de internet y tengo que darle y darle o el fb algunas veces no se ven las fotos.  Puede ser por lo que te dije antes de que quizás no he configurado bien el squid 3 recuerda que estoy con la versión 2.1.
                                    Le mando unas imágenes para que por favor las vea y me digas si esto era lo que me pedías que hiciera. Gracias

                                    Declara en los navegadores que tienen que emplear como proxy 192.168.1.1 (LAN de pfSense) puerto 3128 y en las reglas para LAN impide la salida TCP 80, 443, 8000-8100 hacia a internet. Esto evita que los "avispados" naveguen sin pasar por el proxy.

                                    ![bloquear en lan Robertcr.jpg](/public/imported_attachments/1/bloquear en lan Robertcr.jpg)
                                    ![bloquear en lan Robertcr.jpg_thumb](/public/imported_attachments/1/bloquear en lan Robertcr.jpg_thumb)
                                    ![proxy Robertcr.JPG](/public/imported_attachments/1/proxy Robertcr.JPG)
                                    ![proxy Robertcr.JPG_thumb](/public/imported_attachments/1/proxy Robertcr.JPG_thumb)

                                    1 Reply Last reply Reply Quote 0
                                    • R
                                      ROBERTCR
                                      last edited by

                                      por cierto lo que esta al lado arriba de lo que supuestamente bloquee en la lan, es lo de abrir los puertos para que no me salga moderada o restringida la nat cuando juego en Xbox live pero aun no lo he logrado. Por favor si tienes un manual para abrir los puerto para Xbox live igual te lo voy a agradecer. Muchas gracias

                                      1 Reply Last reply Reply Quote 0
                                      • pttP
                                        ptt Rebel Alliance
                                        last edited by

                                        Busca en esta sección http://forum.pfsense.org/index.php/board,42.0.html  acerca del tema de la Xbox

                                        1 Reply Last reply Reply Quote 0
                                        • belleraB
                                          bellera
                                          last edited by

                                          La regla default en LAN tiene que estar la última, pues las reglas de ejecutan según orden. Además "te comiste" la regla de antibloqueo de acceso a la administración de pfSense. Adjunto imagen.

                                          Las reglas con destino 192.168.1.127 en LAN no sirven para nada, pues las reglas se ejecutan en las interfases para el tráfico entrante. Es como si tuvieras una casa con varias puertas y cerradura. Las "llaves" se necesitan para entrar de la casa, no para salir de ella.

                                          La navegación web es siempre TCP. Nunca es UDP.

                                          Sobre squid, las opciones por defecto te servirán, excepto en lo referido a Traffic Management. ¿Qué has ajustado ahí? Adjunto imagen.

                                          Líneas de squid.conf relacionadas:

                                          $ cat /usr/pbi/squid-i386/etc/squid/squid.conf
                                          quick_abort_min 0 KB
                                          quick_abort_max 0 KB
                                          request_body_max_size 10240 KB
                                          reply_body_max_size 10240 KB allsrc 
                                          delay_pools 1
                                          delay_class 1 2
                                          delay_parameters 1 5242880/5242880 1048576/1048576
                                          delay_initial_bucket_level 100
                                          # Throttle extensions matched in the url
                                          acl throttle_exts urlpath_regex -i "/var/squid/acl/throttle_exts.acl"
                                          delay_access 1 allow throttle_exts
                                          delay_access 1 deny allsrc
                                          

                                          Extensiones "gestionadas":

                                          $ cat /var/squid/acl/throttle_exts.acl
                                          \.bin$
                                          \.cab$
                                          \.sea$
                                          \.ar$
                                          \.arj$
                                          \.tar$
                                          \.tgz$
                                          \.gz$
                                          \.tbz$
                                          \.bz2$
                                          \.zip$
                                          \.7z$
                                          \.exe$
                                          \.com$
                                          \.iso$
                                          \.bin$
                                          \.mds$
                                          \.nrg$
                                          \.gho$
                                          \.bwt$
                                          \.b5t$
                                          \.pqi$
                                          \.aiff?$
                                          \.asf$
                                          \.avi$
                                          \.divx$
                                          \.mov$
                                          \.mp3$
                                          \.mp4$
                                          \.wmv$
                                          \.mpe?g$
                                          \.qt$
                                          \.ra?m$
                                          

                                          http://wiki.squid-cache.org/Features/DelayPools

                                          ![Captura de 2013-12-27 11:12:28.png](/public/imported_attachments/1/Captura de 2013-12-27 11:12:28.png)
                                          ![Captura de 2013-12-27 11:12:28.png_thumb](/public/imported_attachments/1/Captura de 2013-12-27 11:12:28.png_thumb)
                                          ![Captura de 2013-12-27 11:20:59.png](/public/imported_attachments/1/Captura de 2013-12-27 11:20:59.png)
                                          ![Captura de 2013-12-27 11:20:59.png_thumb](/public/imported_attachments/1/Captura de 2013-12-27 11:20:59.png_thumb)

                                          1 Reply Last reply Reply Quote 0
                                          • R
                                            ROBERTCR
                                            last edited by

                                            hola Bellera lo que dices de poner las extenciones es así en Throttle other extensions            .bin,.cab,.sea,.ar,.arj,.tar,.tgz,.gz,.tbz,.bz2,.zip,.7z,.exe,.com,.iso, es que no encuentro ningun tutorial que diga como poner eso?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.