Il firewall sul router rallenta Internet
e recentemente sperimentato lenta velocità di Internet durante l’utilizzo del nostro firewall Netgear. Nonostante si abbonasse a un piano Internet che ha promesso ad alte velocità, i nostri test di velocità hanno costantemente mostrato risultati inferiori al previsto. Frustrato, abbiamo contattato il nostro fornitore di servizi Internet per assistenza.
Una delle prime domande che abbiamo avuto è stata se il firewall sul nostro router potesse essere la causa della nostra lentezza di Internet. Il tecnico del nostro ISP ci ha rassicurato che era davvero possibile. I firewall, in particolare sui router, hanno la possibilità di ispezionare e filtrare il traffico di rete. Sebbene questo sia cruciale per scopi di sicurezza, a volte può rallentare le velocità di Internet.
Per affrontare questo problema, abbiamo deciso di esplorare diverse soluzioni. Ecco alcuni punti chiave e passaggi che abbiamo fatto per ottimizzare il nostro firewall Netgear e assicurarsi che non abbia rallentato il nostro Wi-Fi:
1. Connettiti alla posizione più vicina: è importante connettersi alla posizione più vicina geograficamente. Questo aiuta a ridurre al minimo eventuali ritardi causati dalla distanza. Abbiamo scoperto che l’espansione di ogni posizione nel menu a discesa ha rivelato un elenco di città, permettendoci di scegliere l’opzione più adatta.
2. Connettiti a posizioni diverse: se i problemi di connessione persistono, prova a connetterti a vari altri server Windscribe. A volte, server specifici possono riscontrare problemi di routing o altri problemi che interrompono la connettività. Windscribe fornisce una vasta gamma di server a livello globale, garantendo che anche se alcuni server abbiano problemi, sono disponibili alternative.
3. Prova una porta o un protocollo diverso: nel menu Preferenze, abbiamo modificato la modalità di connessione in manuale e sperimentato con diverse combinazioni di porte e protocolli. Alcune reti potrebbero avere restrizioni che influiscono su porte specifiche, quindi vale la pena provare diverse opzioni. I protocolli consigliati da utilizzare sono IKEV2, Wireguard e UDP/TCP. Se questi protocolli sono bloccati, è possibile utilizzare protocolli secondari come invisioni e WSTunnel.
4. Disabilita antivirus/firewall: alcuni software antivirus e firewall, come Avast, Avira e Malwarebytes, ispezionano il traffico di rete per fornire protezione. Tuttavia, questa ispezione può talvolta interrompere la connessione ai server VPN, con conseguenti velocità lente e frequenti disconnessioni. Abbiamo scoperto che anche la protezione in pausa non ha avuto molto effetto, quindi abbiamo dovuto abbandonare completamente questi tipi di software.
5. Abilita VPN pass-through: se hai accesso alla pagina di configurazione del router, cerca l’opzione “IPSEC/IKEV2/VPN pass-through” e assicurati che sia abilitato. Questo aiuta il firewall a consentire al traffico VPN di passare senza interferenze.
Dopo aver implementato questi passaggi, abbiamo notato un miglioramento significativo delle nostre velocità su Internet. Non solo stavamo raggiungendo le velocità promesse dal nostro ISP, ma abbiamo anche sperimentato connessioni stabili senza frequenti interruzioni.
In conclusione, mentre i firewall sono cruciali per la sicurezza della rete, a volte possono rallentare le velocità di Internet. Seguendo i passaggi sopra menzionati, siamo stati in grado di ottimizzare il nostro firewall Netgear e garantire che non abbia influenzato le nostre prestazioni Wi-Fi. Consigliamo vivamente di provare queste soluzioni se stai affrontando problemi simili con il tuo firewall Netgear.
Come impostare netgear così il firewall non lo fa’t Slow Wifi
Quando eseguiamo test di velocità multipli, stavamo ottenendo circa 50 MB e 8 MB in su.
Il firewall sul router rallenta Internet
I piani di caratteristiche aiutano il mio account
Rallenta le velocità di Internet quando si utilizza la VPN
Il routing Internet è imperfetto per natura, poiché ci sono molti fattori che possono dettare velocità, in vari momenti della giornata. Ecco alcune cose che puoi fare per migliorare le velocità.
1a. Collegarsi alla posizione più vicina
Per ottenere le migliori prestazioni, dovresti connetterti alla posizione più vicina a te, geograficamente. Tieni presente che è possibile espandere ogni posizione per rivelare un elenco di città facendo clic sulla freccia a destra del nome della posizione nel menu a discesa.
1b. Connettiti a posizioni diverse
Prova a connetterti anche a molti altri server Windscribe. A volte il routing per il server che stai cercando di utilizzare o qualche altro problema particolare potrebbe causare problemi con la tua connessione. Questo è il motivo per cui abbiamo centinaia di server in tutto il mondo, in modo da poter provare a connetterti anche quando alcuni server non funzionano correttamente per te.
2. Prova una porta o un protocollo diverso
Vai alle preferenze> Connessione e modifica la modalità di connessione in manuale. Quindi modifica le combinazioni di porta e protocollo per vedere se qualcuno di essi funzionerà meglio per te. Alcuni porti possono funzionare meglio di altri su reti altamente restrittive. Assicurati di provare a riconnettersi ogni volta che cambi queste impostazioni.
I protocolli standard da utilizzare sono IKEV2, Wireguard e UDP/TCP. Se nessuno di questi funziona, i protocolli potrebbero essere bloccati, quindi prova a utilizzare i protocolli secondari che ti aiutano a aggirare i blocchi VPN. Questi sono invisibili e wstunnel.
3. Disabilita antivirus/firewall
Un sacco di moderno software anti-virus/firewall fa molto di più che proteggerti dal malware. Prodotti come Avast, Avira, Malwarebytes e altri ispezionano il traffico della tua rete per fare il proprio lavoro. Ciò a volte può causare il rallentamento o l’interruzione del tutto il collegamento ai nostri server, il che provocherà velocità lente e frequenti disconnessioni. Dovresti provare a smettere completamente di questo tipo di software, poiché anche la protezione in pausa non avrà alcun effetto.
4. Abilita pass-through VPN
Se hai accesso al router sulla tua rete, cerca l’opzione “IPSEC/IKEV2/VPN Pass-Through” nella pagina di configurazione del router. Assicurati che sia abilitato.
Come impostare netgear così il firewall non lo fa’t Slow Wifi?

Un indirizzo IP filtra i dati in arrivo e i dati in uscita dal computer. Con esso, tuttavia, è possibile garantire che nessun dati di rete venga trasmesso al sistema, sebbene le violazioni della sicurezza non possano essere efficacemente prevenute. Semplicemente per la natura del suo funzionamento, un firewall rallenta il tuo accesso online per un po ‘di tempo.
Perché Netgear Wireless è lento?
Come risultato della versione 1 del firmware, un bug del software è stato scoperto da Netgear. Se tu’Re recentemente installato o riavviato il router, potresti notare che la velocità del wifi è lenta a causa di questo bug. Un aggiornamento del firmware verrà rilasciato non appena determiniamo che il problema è stato risolto.
Perché il mio netgear nighthawk wifi è così lento?
Quindi, se tu’VE ha un router WiFi Nighthawk R7000 Netgear Nighthawk che esegue anche il firmware qui, potresti avere una connessione a Internet lenta, soprattutto perché l’hardware è acceso. Questa situazione può ora essere risolta aggiornando il tuo firmware Nighthawk alla versione stabile che risolve il problema.
Come risolvo il mio problema wifi netgear?
Perché il mio wifi è così lento e come lo risolvi?
Le cose possono andare storte per vari motivi che causano Scegli le basse velocità di Internet. potrebbe avere bisogno di sostituzione o potrebbe essere troppo lontano dalla TV o dal computer. Puoi correggere questo problema riavviando il modem e/o il router o aggiornando la rete in mesh nella maggior parte dei casi. Puoi anche sperimentare il Wi-Fi lento quando la larghezza di banda è tagliata.
Il firewall router può rallentare la velocità di Internet?
È n’probabilmente che il tuo firewall rallenterà la tua connessione Internet. Le VPN d’altra parte rallenteranno la connessione se sei un utente di rete. Durante le operazioni del firewall, le linee di comunicazione in arrivo vengono bloccate o accettate.
Disattiva il firewall router aumenta la velocità di download?
La velocità del tuo computer non sarà influenzata dal passaggio al firewall.
Il firewall influisce sulla larghezza di banda?
In sostanza, se la tua connessione a Internet è classificata a 100 Mbps e ha un firewall classificato a 75 Mbps che il throughput, allora il firewall può rallentare la connessione Gigabit a quella velocità perché il tuo firewall non può gestire il traffico così grande.
Perché il mio wifi netgear è così lento?
È necessario eseguire un altro test di velocità se il tuo dispositivo sta vivendo velocità WiFi lente quando si collega con Ethernet tramite il cavo Ethernet, nel caso in cui vi sia un problema di interferenza WiFi. Altri motivi potenziali per questa connessione includono il dispositivo utilizzando uno standard WiFi più vecchio rispetto al router wireless.
Il firewall provoca la lentezza di Internet
Secondo il nostro ISP avremmo dovuto ottenere circa 100 MB e una velocità di aumento di 20 MB.
Quando eseguiamo test di velocità multipli, stavamo ottenendo circa 50 MB e 8 MB in su.
Abbiamo chiamato il ragazzo della tecnologia ISP e quando ha controllato il modem e fatto un test di velocità direttamente con il suo laptop ha ottenuto 90 MB / 20 MB. Ha quindi collegato il nostro cavo firewall al modem ISP e ha visto la lentezza. Ha lasciato l’edificio incolpando Internet lentezza a causa del nostro firewall.
È vero che l’hardware del firewall può causare lentezza Internet ?
Usiamo FortiGate Fortinet Device come nostro firewall.
Se qualcuno utilizza questo dispositivo, puoi dirmi quale parte di configurazione del firewall potrebbe causare la lentezza di Internet ? Potrebbe essere questa una domanda da principiante.
Qualsiasi altro suggerimento e aiuto è apprezzato. grazie in anticipo.

35 risposte


CHMOD0777
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
pepe tailandese
Ciò che è più probabile è che il traffico totale della tua rete sta causando la lentezza.
Questo post è stato utile? Thumb_up Thumb_down


Br@d
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Se non sono specifici in modo appropriato per le tue dimensioni e la larghezza di banda. Nella mia esperienza, i clienti FortiGate sono venduti un’unità troppo piccola una volta che IPS e funzionalità diverse dal routing di base sono attivate
Questo post è stato utile? Thumb_up Thumb_down


Da_schmoo
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Quale modello? Il dispositivo avrà un rendimento massimo che scende una volta che si avvia abilitare le funzionalità di sicurezza.
Questo post è stato utile? Thumb_up Thumb_down


Grande uomo verde
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Può se viene al massimo. Guarda e guarda come sono l’uso di RAM e CPU. Se quelli sono al massimo e il firewall sta andando altre cose (Gateway AV, IPS/IDS, ecc.), Potresti liberare alcune risorse disabilitandole. Se le risorse sono al massimo e il firewall non sta facendo altre cose, potrebbe essere il momento di aggiornare. Quale modello specifico stai usando e quante connessioni simultanee?
Questo post è stato utile? Thumb_up Thumb_down


Bojan Zajc
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Integrazione del sistema Si.o.o. è un fornitore di servizi IT.
Chili fantasma
Firewalls Expert
- Controlla 80 migliori risposte
- Thumb_up 396 Voti utili
Un firewall sottodimensionato può paralizzare la tua esperienza su Internet. Non sarebbe male, se avessi elencato il modello esatto del tuo firewall.
Il più grande successo sulla throughput proviene dall’ispezione SSL e dal controllo AV.
Devi sapere come leggere le schede tecniche, per trovare la casella ottimale per le tue esigenze.
Questo post è stato utile? Thumb_up Thumb_down


CHMOD0777
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
pepe tailandese
Se vuoi vedere se è il firewall una volta per tutte, basta rimuovere le connessioni a tutti i dispositivi LAN tranne il laptop di prova.
Questo post è stato utile? Thumb_up Thumb_down

È un modello FortiGate 60 C.
Questo post è stato utile? Thumb_up Thumb_down


CHMOD0777
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
pepe tailandese
Sì, se stai usando AV e IPS sei sottodimensionato.
Questo post è stato utile? Thumb_up Thumb_down


Da_schmoo
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Bene, eccoti – 20 Mbps con il servizio AV abilitato, 60 con IPS abilitato e non otterrai mai al di sopra di 100 Mbps perché la porta WAN è 10/100.
2 Ho trovato questo utile Thumb_up Thumb_Down

Ultima cronologia delle risorse del sistema di un’ora
0 di 1 ho trovato questo utile Thumb_up Thumb_Down

UTILIZZO UNA SETTIMANA LA LUNGHETTURA DI BANDA
Questo post è stato utile? Thumb_up Thumb_down

Funzionalità abilitate
Questo post è stato utile? Thumb_up Thumb_down


Da_schmoo
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Qual è la tua domanda? Il router supporta 20 Mbps con AV abilitato che hai abilitato.
2 Ho trovato questo utile Thumb_up Thumb_Down

Pure capsaicina
Quindi, sì e no. Non è così tanto che il firewall “sta causando” la lentezza (il che significa che è configurato male o difettoso), ma che la capacità del firewall di spostare i dati anche quando si lavora perfettamente è meno di quanto si desideri. Le prestazioni del mondo reale che stai vedendo sono esattamente in linea con le capacità del dispositivo.
1 Ho trovato questo utile Thumb_up Thumb_Down
Perché stai usando un vecchio firewall 10/100? Perdere il firewall e specificare un gigabit
Questo post è stato utile? Thumb_up Thumb_down


Bojan Zajc
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Integrazione del sistema Si.o.o. è un fornitore di servizi IT.
Chili fantasma
Firewalls Expert
- Controlla 80 migliori risposte
- Thumb_up 396 Voti utili
Sembra che sia ora di aggiornare il tuo firewall. L’attuale modello 60E dovrebbe essere in grado di tenere il passo con la tua linea Internet – per ora. Se vuoi essere sicuro, che sopravviverai anche a una linea di 200 Mbps (solo una questione di tempo, quando ti verrà considerato in considerazione), dovresti guardare un FG-100e (ispezione SSL da 190 Mbps) o anche un FG-200E.
Una volta aggiornato/sostituito, c’è anche un’opzione per passare a un altro fornitore. Se hai il tempo e la volontà, valuta alcuni dei concorrenti in questo segmento.
Questo post è stato utile? Thumb_up Thumb_down

Bojan Zajc ha scritto: Se vuoi essere sicuro, che sopravviverai anche a una linea di 200 Mbps (solo una questione di tempo, quando questo verrà considerato per te), dovresti guardare un FG-100E (ispezione SSL da 190 Mbps) o persino un FG-200E.
Questo che abbiamo avuto per circa 6+ anni.
Hai ragione, c’è una possibilità che potremmo aggiornare la nostra larghezza di banda Internet da 100/20 a 500/35 in fondo alla strada.
Questo post è stato utile? Thumb_up Thumb_down


Toby Wells
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Chili fantasma
Spr1 ha scritto:
Bojan Zajc ha scritto: Se vuoi essere sicuro, che sopravviverai anche a una linea di 200 Mbps (solo una questione di tempo, quando questo verrà considerato per te), dovresti guardare un FG-100E (ispezione SSL da 190 Mbps) o persino un FG-200E.
Questo che abbiamo avuto per circa 6+ anni.
Hai ragione, c’è una possibilità che potremmo aggiornare la nostra larghezza di banda Internet da 100/20 a 500/35 in fondo alla strada.
Il modello C è piuttosto vecchio ora e stai usando una versione del firmware molto vecchia a giudicare dagli screenshot che utilizziamo le unità Fortinet 30 per piccoli uffici con meno di 10 utenti, quindi i tuoi 60 hanno probabilmente bisogno di sostituzione. Tuttavia, qualsiasi firewall aggiungerà un sovraccarico al traffico. Man mano che aggiungi più oomph al firewall, può gestire più sessioni, larghezza di banda, ispezione profonda, IPS, AV ecc. Senza problemi, tuttavia considera anche che qualsiasi firewall confonderà strumenti di base come SpeedTest.netto. Ho un Fortinet 200 e una linea da 500 Mbps e utilizzo un sito per il sito di trasferimento TCP del sito So che sto ottenendo 350-400 Mbps sostenendo ma SpeedTest mostrerà che sto ottenendo una velocità di 80 Mbps.a volte è un po ‘più accurato, ma ho un server SFTP su vultr e linode con cui posso testare il trasferimento sostenuto con
0 di 1 ho trovato questo utile Thumb_up Thumb_Down

Toby Wells ha scritto: Il modello C è piuttosto vecchio ora e stai usando una versione del firmware molto vecchia a giudicare dagli screenshot
Firmware versionev5.2.11, build754 (GA)
Questo post è stato utile? Thumb_up Thumb_down


obx-hi
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Ho imparato nel modo più duro con un 60C-Wifi. Hai alcune cose che stanno contribuendo ai problemi di velocità. Il primo è che il tuo utilizzo della memoria è al 70%. Firewall Fortinet, come con la maggior parte delle attrezzature, per progettazione entra in modalità di conserve quando la memoria o la CPU colpiscono determinate soglie. Se la memoria mi serve (Fortinet potrebbe confermare), il firewall entrerà in modalità di conserve all’80%, il che lo farà non elaborare il traffico colpendolo. L’elevato utilizzo è/o l’uso dei componenti UTM oltre al lavoro di cui 60c ha bisogno per fare proprio come un firewall. Non sembra che tu stia usando tutta la funzionalità UTM, ma avrà un grande impatto su ciò che il firewall può gestire. Un’altra causa dell’elevato utilizzo può essere l’abilitazione della registrazione del disco locale. Fortinet ha sempre raccomandato di non utilizzare la registrazione locale perché la impantana. Offrivano 2 GB (credo) di spazio cloud per la registrazione gratuita. Il prossimo livello a pagamento è di 200 GB e detiene oltre un anno di tutti i registri UTM e Firewall per noi. È economico e vale l’investimento per poter liberare le risorse del firewall per altre cose. Se hai acceso la registrazione locale, ti consiglio di spegnerlo se hai un altro modo di registrarsi. Se limiti la quantità di funzionalità UTM che stai utilizzando per le necessità nude, vedrai anche un miglioramento. Il modo in cui lo faccio all’interno della mia infrastruttura è utilizzare Forticlient come software di sicurezza sul lato client e impostare le macchine in rete per elaborare molte cose UTM. Ciò impedisce al firewall di dover fare tutto il lavoro. Questo è ovviamente se i computer possono gestirlo. I firewall di prossima generazione sono fantastici e rendono più facile la gestione delle cose come un dipartimento IT piccolo o un uomo. Ma devono fare molto lavoro per eseguire tutte le cose che gli stai chiedendo di fare. Dopo ore al telefono con supporto Fortinet (che sono grandi e una buona risorsa) e battendo la testa dal muro, ho accettato che il 60C non potesse mai gestire ciò che stavamo lanciando, nonostante le schede dei dati sul 60c dicendo che dovrebbe essere più che capace. Ho aggiornato a una ForteGate 100D, Fortiems e Forticlient. Sulla carta la 100D è eccessiva per un’azienda delle nostre dimensioni, circa 75 utenti e 150 dispositivi, ma in realtà per poter davvero utilizzarlo come UTM e firewall, controller WiFi e VPN, era ciò di cui avevamo bisogno. Spero che questo ti aiuti. Ora utilizzo il 60C in un sito remoto per una VPN del sito a sito per quell’ufficio e fa ottimo per l’unico computer e telefono che è lì.
2 Ho trovato questo utile Thumb_up Thumb_Down


Bojan Zajc
firewall?
Ho appena avuto un MacBook Pro, mi chiedevo cosa la gente pensa di avere o fuori il firewall?
Ho ragione nel pensare se l’ho acceso, il mio Internet rallenterà?
Grazie per qualsiasi aiuto e consiglio. ��
Mostra più meno
MacBook Pro, Mac OS X (10.6.7), 4 GB di RAM, 750 GB HD.
Pubblicato il 7 maggio 2011 4:59
Rispondi anche a me (25) Anch’io me anche a me (25) a me
Tutte le risposte
Caricamento del contenuto della pagina
Contenuto di pagina caricato
Livello dell’utente: Livello 7
23.936 punti
CIAO. Non penso che rallenta nulla. Ho sempre il mio acceso, impostato per bloccare tutte le connessioni in arrivo e in modalità invisibile. Tutte le solite cose di Internet funzionano alla grande. Non farà male per provarlo.
Mostra più meno
Livello dell’utente: Livello 7
25.464 punti
La maggior parte dei router moderni (comprese le stazioni base aeroportuali di Apple e le capsule temporali) hanno un firewall hardware.
Finché si calcola dietro uno di questi e fai proteggere la tua rete (WPA2 + Long, password non dizionaria), non è necessario eseguire i Mac Software firewall.
Ovviamente, se sei in giro, sarebbe prudente far accendere il firewall software.
