Servico internet demasiado lento
-
Buen día, saludos a todos.
En días pasados me propuse instalar un firewall para la empresa para la cual trabajo actualmente. Y opte por pfsense.
Actualmente cuentan con un balanceador de carga, TP-link que hace las funciones de balanceo de carga, dhcp server gateway en fin, un router etc.
La Instalación se hizo sin problemas,
El problema es a la hora de implementarlo, internet muy lento.. desconexiones, paginas tardan mucho abrir y en fin un largo etcetera.
El hardware que utilizo es un cpu con procesador doble nucleo, 2gb de RAM y 2 tarjetas de red.
Alguna idea ?
Es una red de máximo 50 usuarios.
La empresa cuenta con un 1 enlace a 50mb y 2 enlaces a 4mb. Segun mis calculos y debido a la carga de trabajo el solo enlace a 50mb seria mas que suficiente.
Saludos de antemano.
-
Que servicios prendistes en tu pfsense?
-
Que tal periko,
squid + squidguard… un rato use dansguardian.
Me da que el problema viene con algo de configuracion de squid..
Segui las instrucciones en tu blog sobre instlacion de cero.
Ahorita lo tengo apagado, pq la oficina se puso histerica.
Pero por donde empezaria a buscar una solucion ? El hardware esta bien para las necesidades ?
-
Un paso a la vez.
Yo haria lo siguiente, tienes un router operando, entonces tu red esta trabajando sin el pfsense correcto?
Yo prenderia el pfsense, pero solo agregaria mi maquina que cruzara por ahi, prenderia solo el squid.
Puro fw y probar como se desempena, una atraves de tu router y sobre pfsense y tomaria notas de desempeno, sin nigun servicio simple fw.
Si no hay diferencia, optaria por squid3, ya la rama 2 no por que te reganan en la lista de squid si preguntas(se los juro), sin squidguard por el momento.
Ahora revisaria mi hw, cuanto espacio le dijistes a squid que usara de cache en disco duro y cuanta memoria le asignastes?
De ahi haria los cambios y probaria, con tu equipo, esto lleva su tiempo, luego si todo sigue operando igual me voy por squidguard claro si deseas implementarlo.
Solo espero tengas la habilidad de cuando salga las paginas bloqueadas poder restrear y re-configurar rapido por que la gente se enoja.
Como comentario, para squid con tu hw, yo le asignaria 800MB, no has mencionado si tu disco es sata o ide, pero me voy x sata, y le crearia una particion chica, squid no requiere mucho espacio mucho menos un fiewall.
20 GB y con iniciaria, mientras mas chica sea la particion la cabeza del disco se mueve menos para llegar a el dato, y sobre todo tu swap lo haria de 512MB la idea es que no uses la swap eee.
monta / con noatime.
Espero te sirva de algo todo esto, saludos.
-
Le di un factory reset.
ahorita acabo de instalar squid3 con 60gb de cache y 1024 de memoria.
Es un sata de 160 gb.
-
Repito, squid no requiere tanto espacio, al menos que seas un ISP y tengas clusters de squid, 8-16GB suficiente.
-
Enterado, 16GB de cache.
-
yo tengo 500M de cache y la verdad la navegacion esta genial.. el asunto de tener tanto espacio para cache es que en algun momento se podra muuuuuy lento todo ya que el acceso a disco es mas lento.. creo que 16GB es mucho.. es mi opinion
-
Correcto juancho, los algoritmos de squid dicen que con 8-16GB es mas que suficiente, aqui tengo uno con 70 usuarios y sin problemas y cerca de 9GB de cache.
Vamos viendo como le funciona.
La cosa es que pruebe, ya sabes que squid no puedes cantar victoria hasta los 3 dias corriendo…
-
jajaja cierto.!! ese squid se las trae..
-
Le di un factory reset.
ahorita acabo de instalar squid3 con 60gb de cache y 1024 de memoria.
Es un sata de 160 gb.
squid3 no esta en beta? no le he usado por eso, me estoy perdiendo entre otras cosas poder filtrar https
-
Hay 2, 3 y 3-dev.
-
Entonces por lo que veo…
Squid solamente utiliza la memoria RAM.
El cache, lo accesa muy poco.
Ahorita, con una sola computadora no me da ningun problema, intentare mas tarde meter varias computadoras a la red y les cuento como me fue.
-
Squid usa la red y cuando un objeto es mas nuevo, manda los viejos a disco, cachea tanto en memoria como disco duro, asi es por default el algoritmo que usa, pero tiene mas.
-
Para agregar solamente, recuerda que tienes 2GB, de ahi estas dando 1GB a squid, si vas a querer integrar squidguard te vas a dar de topes, ya que ese servicio crear hilos, y cada hilo tiene un peso en memoria, para mantenerlo en memoria, creo que por default levanta 5 hilos, esto incrementa el uso de memoria, para tu red vas a necesitar mas memoria.
Te lo comento que es lo mas seguro que te paso, se saturo tu pfsense.
Te dejo este enlace, saludos.
http://pheriko.blogspot.mx/2013/10/pfsense-2x-squidguard-redirector-warning.html
-
Como complemento a tu post:
http://wiki.squid-cache.org/SquidFaq/SquidMemory
-
Y por otro lado,
le dejare 512 mb a ver que pasa…
-
Comprueba bien la resolución DNS en tu instalación. Es una causa frecuente de ralentización de las conexiones.
-
Que tal, no entendí tu consejo.
-
Diagnostics / DNS Lookup
Tiempos de resolución que obtengas…
Y en las estaciones de los clientes
Linux
$ dig www.google.com | grep timeWindows, http://samsclass.info/40/proj/digwin.htm
