ipcop rallenta internet del 70% !

[biga]

Salve, sto provando ipcop su una macchina con un atom 1.6 ghz, hd 5200 da 160 giga, 2 giga di ram, 2 schede di rete. Ho installato su ipcop ultima versione e un addons, cioè advproxy.
Il problema si manifesta quando attivo quindi quando attivo advproxy usando le spunte:
"Abilita su Green" e "Trasparente su Green"
cioè attivo lo squid se ho capito bene. Appena lo faccio la velocità di download (di un file dal sito della ms o da download.com qualche file di grande dimensione giusto per provarne le prestazioni) passa da 1,2 Megabyte al secondo a 230-300 kbyte al secondo, un calo impressionate, e non riesco a capire a cosa sia dovuto. Comunque anche la navigazione web è più veloce con il proxy disattivato, le pagine rispondono + velocemente.

Ho provato a cambiare un po' le configurazioni o a reinstallare tutto, ma niente.
Anche lanciando il comando top sulla console il sistema non sembra super impegnato, anzi fa poco o niente, quindi non penso che sia un problema di capacità dell'hardware.

Non so più dove sbattere la testa, perchè senza il proxy per me non ha senso usare ipcop. Qualcuno ha qualche consiglio?

[menk]

o hai limitato la banda tramite ipcop (servizi - gestione banda)....
darei anche una controllata hai dns c he hai impostato su ipcop....
mi sembra strano che con il proxy attivo la navigazione sia + lenta.....

[Barra]

Non conosco molto ipcop (lavoro con endian che IMHO è 100 volte meglio) ma potrebbe essere impostata un qualche politica di quality of service o load balancing.

O ancora potresti provare a cambiare le schede di rete, mi è già capitato in passato di mettere schede che venissero riconsociute male da queste distro.

In alternativa prova o endian community o smoothwall, se stai usando la versione 1.4.xx di ipcop il kernel dovrebbe essere ormai abbastanza datato e potrebbero esserci problemi nel riconoscimento dell'hw.

[biga]

intanto grazie, ma non penso che siano problemi di hardware o dns. Di riconoscimento dell'hardware no, perchè il problema si verifica solo se attivo il proxy, comunque i pacchetti passano comunque da ipcop anche se non è attivo se non sbaglio, è proprio il proxy che rallenta il traffico così tanto.
Di Dns penso di no perchè una volta che ho fatto partire il download di un file esso non è più chiamato in causa (se non baglio anche qua), e poi come sopra se disattivo il proxy ma passo comunque da ipcop la velocità è normale. Non so, che ci sia qualche problema con la scrittura della casche sul disco? Anche se, ho provato ad impostare i parametri in modo tale che non venga salvato nulla, ma non è cambiato niene.

[biga]

Originariamente inviato da menk

o hai limitato la banda tramite ipcop (servizi - gestione banda)....
darei anche una controllata hai dns c he hai impostato su ipcop....
mi sembra strano che con il proxy attivo la navigazione sia + lenta.....

No, non ho messo nessuna limitazione di banda, penso che il dns non centri sul download di un singolo file.

[Barra]

ok, quindi passando da ipcop e disattivando il proxy tutto va bene giusto? Allora la soluzione è cambia distro (almeno IMHO).

Vedi soluzioni come endian firewall o smoothwall integrano un proxy di default e questo è certamente più 'affidabile' rispetto a soluzioni esterne. Ricordo di avere bestemmiato in turco contro un ipcop (attivo già da mesi) quando mi è stato richiesto di attivare una VPN... con ipcop e zerina non ci concludevo nulla (la macchina una volta installato il modulo non andava neanche a spingerla), ho 'rifatto tutto' con endian ed è andato al primo colpo...

[biga]

Originariamente inviato da Barra

ok, quindi passando da ipcop e disattivando il proxy tutto va bene giusto? Allora la soluzione è cambia distro (almeno IMHO).

Vedi soluzioni come endian firewall o smoothwall integrano un proxy di default e questo è certamente più 'affidabile' rispetto a soluzioni esterne. Ricordo di avere bestemmiato in turco contro un ipcop (attivo già da mesi) quando mi è stato richiesto di attivare una VPN... con ipcop e zerina non ci concludevo nulla (la macchina una volta installato il modulo non andava neanche a spingerla), ho 'rifatto tutto' con endian ed è andato al primo colpo...

Sto provando endian, una bella distribuzione, qua non riscontro il problema che ho con ipcop, per curiosità che impostazioni mi consigli sul cache dei file? Io ho provato a mettere sul disco 512mega, ram 512, min dimensione 10, max dimensione 100.

Grazie!

[Barra]

Dipende molto da cosa fai sul web e dalle dimensioni della rete di pc, cmq direi che possa andare così.

Felice che endian ti piaccia :d

[menk]

si, anche endian è un buon firewall (oltretutto esce già completo di tutte le funzioni)....
noi lo utilizziamo in azienda, ma a breve verrà sostitutito da pfsense (dai un'occhiata anche a questo, secondo me molto valido).....
è capitato anche a me che ipcop non funzionasse benissimo con gli addon aggiuntivi....

[Barra]

pfsense ha il limite di essere basato su BSD. Sarà una 'para' mia ma temo in caso di problemi di non sapere da che parte parare.

spesso poi offro ai miei clienti le versioni commerciali (sempre opensource ma con un canone annuale) proprio perchè in determinate situazioni è per me importantissimo avere un supporto tecnico che mi appoggi e che 'si prenda le colpe ). Inoltre la modalità hotspot è stata comoda in alcune occasioni

Perchè passi a pfsense? non mi sembra che offra nulla di più...


P.s. non vorrei avere violato il regolamento del forum parlando di mie 'questioni lavorative', nel caso edito.

[nico_roma]

ciao, per la mia esperienza ti consiglio di usare pfsense o anche monowall, sono più professionali e funzionano bene anche se trovi versioni beta è raro che diano problemi. Sono forse più complicate nella configurazione, ma visto che ci devi perdere la testa su ipcop tanto vale farlo su qualcosa che ne valga la pena.
Con il pc che hai potresti tranquillamente fare una configurazione avanzata
con ip per il client e una dmz per un server con vpn proxy e quant'altro.
Se ti dovesse interessare c'e' una guida e un forum sul sito di pfsense in italiano, inglese e in svariate lingue.

[samu76]

io uso molto ipcop (o meglio, fino a qualche mese fa, ora un po meno), l'uso del proxy è normale che rallenti un poco la rete, ma i problemi che menzioni tu non li ho mai avuti/riscontrati.

gli addon che uso, sono in genere: advproxy (collegato ad active directory), urlfiltering, block out traffic.

proxy non settato su transparent, per via dell'autenticazione che richiedo agli utenti per navigare in internet.

hai provato a re-installare da zero ipcop e poi gli add-on?

In ogni caso, volevo provare pure io endian, anche perchè lo sviluppo di ipcop è fermo da più di un anno, è prevista l'uscita della versione 2, ma chissà quando...

Io ti consiglio, anche pfsense, rispetto a monowall offre qualche opzione in più

[biga]

grazie, purtroppo non ho tempo per provarli tutti ma mi devo concentrare su uno per il momento, cmq sono andato a leggermi le caratteristiche di questi due e li trovo interessanti.
Sì purtroppo ipcop si è un po' fermato, non vorrei che stesse per sparire. Sarebbe un vero peccato ha fatto un pezzo di storia dell'informatica!

[Barra]

Ipcop nel ramo 1.4 è fermo, so che stanno sviluppando una versione 1.6 che però mi sembra essere 'quasi ferma'. Il mondo dell'IT corre e chi non tiene il passo viene lasciato indietro...