onderwerp Download slechts 85MBps met hardware firewall achter Connectbox in bridge, abonnement = 300MBps in Internet

Download slechts 85MBps met hardware firewall achter Connectbox in bridge, abonnement = 300MBps

PaulvdElst — Tue, 25 Oct 2022 16:20:11 GMT

Ik heb een Connectbox in bridge mode met een Fortigate 60C hardware firewall. Ik heb alle features van de Fortigate uit staan, zodat deze alleen fungeert als router en heb een 1Gb verbinding met de Connectbox. Ik haal met deze configuratie niet meer dan 85MBps download, terwijl m'n abonnement 300 MBps is.
Om te testen sluit ik alleen de Connectbox aan de Fortigate aan (1Gb) en op één van de 1Gb LAN poorten sluit ik m'n laptop aan.
Nu is de Fortigate een wat ouder beestje (ik draai FortiOS 5.2.15), maar zo'n dramatische impact zou dat niet mogen hebben, denk ik.
Wanneer ik m'n laptop rechtstreeks aan de Connectbox (in bridge mode) aansluit, dan kom ik wel to 300 MBps download.
Wie heeft een idee waar ik dit moet zoeken, hoe ik dit kan oplossen?
Groeten, Paul

Re: Download slechts 85MBps met hardware firewall achter Connectbox in bridge, abonnement = 300MBps

tt14111 — Tue, 25 Oct 2022 16:31:54 GMT

Weet je zeker dat de links tussen modem en router + router en laptop beide 1 Gbps zijn? Het klinkt namelijk alsof een van beide op 100 Mbps terugvalt.

Is QoS uitgeschakeld op de router? Wat is de CPU-belasting op de router tijdens uitvoeren van een snelheidstest?

Overigens, de snelheden van Internet Complete zijn al enige maanden geleden verhoogd naar 350/35 Mbps.

Re: Download slechts 85MBps met hardware firewall achter Connectbox in bridge, abonnement = 300MBps

S4R — Tue, 25 Oct 2022 16:48:18 GMT

Dit lijkt een beetje op wat je met een Ubiquiti EdgeRouter X ook kan hebben.

Daar kan je via cli dan hardware offload aanzetten en dan haal je de juiste snelheid wel.

Heb geen idee of deze optie ook op jouw rtr zit.

Re: Download slechts 85MBps met hardware firewall achter Connectbox in bridge, abonnement = 300MBps

PaulvdElst — Tue, 25 Oct 2022 16:54:20 GMT

@tobiastheebe

Alvast dank voor het meekijken!

Klopt: 350MBps.

Ik weet heel zeker dat de verbindingen 1Gbps zijn.

QoS staat uit.

CPU piekt kort op 99% tijdens de speedtest download test. Tijdens de upload test schommelt het tussen 40-70%. Dit zijn de 10 minuten stats:

Re: Download slechts 85MBps met hardware firewall achter Connectbox in bridge, abonnement = 300MBps

PaulvdElst — Tue, 25 Oct 2022 17:08:57 GMT

@S4R hardware offload/acceleration op de Fortigate 60C moet ik even zoeken. Laat ik nog weten.

Re: Download slechts 85MBps met hardware firewall achter Connectbox in bridge, abonnement = 300MBps

PaulvdElst — Tue, 25 Oct 2022 17:21:10 GMT

@tt14111 Nee, diet ziet er niet goed uit. Dit zijn 1 minuut stats terwijl ik continu de speedtest laat lopen:

Ik vrees dat ik het in de Fortigate moet zoeken. Wat denk jij?

Re: Download slechts 85MBps met hardware firewall achter Connectbox in bridge, abonnement = 300MBps

tt14111 — Tue, 25 Oct 2022 17:54:09 GMT

Het lijkt er inderdaad op dat hardware offloading is uitgeschakeld, waardoor bepaalde functies door de CPU wordt afgehandeld i.p.v. een ASIC.

Re: Download slechts 85MBps met hardware firewall achter Connectbox in bridge, abonnement = 300MBps

PaulvdElst — Fri, 04 Nov 2022 22:53:56 GMT

Dank aan allen voor het meedenken. De Fortinet Firewall is geherconfigureerd, zonder software switch, en alles werkt naar behoren: 350MBps download!

Re: Download slechts 85MBps met hardware firewall achter Connectbox in bridge, abonnement = 300MBps

tt14111 — Fri, 04 Nov 2022 23:05:35 GMT

Fijn om te lezen. Software bridging is inderdaad een bekende boosdoener. Mijn vorige router (EdgeRouter PoE) had een hardware switch van drie poorten en in de configuratie kon een bridge gemaakt worden van deze switch plus een losse interface. Ik maakte daar geen gebruik van, dus haalde de volledige snelheden van het abonnement. Mocht je nu poorten tekort komen, dan kun je uiteraard een losse switch plaatsen.