Dve otázky na Turris Shield

Otázka 1:
Spomaľuje Turris Shield internet?

Konfigurácia:

  • Optický internet prichádza do routra UPC.
  • Z routra kábel do Turris Shield. Default nastavenie, reset na továrenské hodnoty.
  • Z Turrisu je pripojený káblom počítač.
  • Rýchlosť prichádzajúcich dát je okolo 250 až 300 Mbps

V tomto nastavení je sieť pomalá, oveľa pomalšia ako v bežnom nastavení, čiže:

  • Optický internet prichádza do routra UPC.
  • Z routra UPC je pripojený káblom počítač. (Bez firewallu Turris)
  • Rýchlosť prichádzajúcich dát je okolo 850 až 950 Mbps

Ak teda medzi router UPC dám Shield, spomalí sa download. Je možné, že každý firewall proste spomalí dátový tok a možno to je normálny stav. Neviem. Ak je to tak, OK, som za lamu :). Len sa chcem uistiť, či nerobím niečo zle.

  • Upstream ide porovnateľnou rýchlosťou cez router UPC aj cez router UPC + Turris Shield, teda okolo 50 Mbps

Otázka 2:
Dá sa nejako zistiť, čo sa aktuálne v sieti naozaj filtruje?

Turris Shield už používam niekoľko mesiacov, inak bez problémov. Dá sa niekde zistiť, aké konkrétne útoky odrážal na mojej sieti? Alebo koľko podozrivej aktivity filtruje. Viem že tam je globálna štatistika, ale takto by som mal pocit, že viem, čo to robí naozaj. Nie len teoreticky :slight_smile:

Ďakujem za prípadné odpovede.

Podrobnosti o tom Turris Shield:

|Device|CZ.NIC Turris Mox Board|
|reForis version|0.9.1|
|Turris OS version|5.1.2|
|Turris OS branch|HBS|
|Kernel version|4.14.199|

Myslím, že na důvěřuj, ale prověřuj :slight_smile: jsi v tomto případě krátký. Aktualizací pravidel adaptivního firewallu je během dne, myslím, v desítkách. Až bude globální statistika doplněná možností sledování jednotlivé stanice, uvidíš něco navíc. Myslím, že se v tom stejně nerozebereš. Používáš VPN ? Pokud ano je to zcela jasné :slight_smile:

Citace: Celosvětová síť zařízení Turris navíc spolupracuje na odhalování a potlačování nových internetových hrozeb a díky systému Sentinel dokáže zareagovat během pouhých dvou vteřin. Zaznamenaný útok na zařízení Turris v Austrálii tak zajistí okamžité zabezpečení všech Turrisů na světě. Z toho mohou nyní těžit i majitelé běžných routerů, kteří je snadno doplní o unikátní český firewall Turris Shield.

https://project.turris.cz/cs/security

K té rychlosti ti neporadím, jen usuzuji, že je to vlastnost … vždy je něco za něco … nic není zadarmo :slight_smile:

1 Like

Jarda, ďakujem aj za takúto odpoveď. Ak tá rýchlosť je vlastnosť, tak to beriem. Len som chcel vedieť či nerobím niečo zle. Pokiaľ ide o VPN tak neviem, len som to tam zapojil. Zrejme to nie je VPN. Jeden počítač na router, ten na modem, to do optiky.

VPN by si musel vědět protože se to musí nějak konfigurovat. Můj názor není zcela “směroplatný”, protože nejsem kovaný odborník, jen poučený uživatel. Snad ti k té rychlosti někdo odpoví, on taky málokdo má tak rychlé připojení, aby narazil na nějakou limitaci.

ja mam omniu, ktora ma trochu starci CPU na trochu vyssej frekvencii (1.6 vs 1.2GHz).

ked som testoval gigove spojenie, islo mi v pohode nejakych 930 mbit/s (limit ethernetu) a CPU bolo vytazene na ~10-20% ? (uz si presne nepamatam)

teraz to testujem na 500mbit/s a je pravda ze z turrisu ide CPU na ~5% a z pocitaca sa blizi k 20%.

akurat mam pripojenie od ineho poskytovatela…

  • Neda sa UPC router prepnut do bridge modu?
  • skusil si znizit MTU?

Jarda: aj ja si myslím, že to nemám, nič som nekonfiguroval. Rýchlosť downloadu ma až tak netrápi, potrebujem hlavne rýchlo odosielať, robím s videom. Tam je brzdenie nepostrehnuteľné. Ale zaujímalo ma to technicky.

Fantomas: až taký sieťár nie som, aby som vedel nastaviť bridge mód (ani neviem čo to je) ale router používam aj ako wifi pre nepodstatné veci v domácnosti na internete. Shield mám len pred pracovným počítačom. Ale je možné, že teraz musí robiť shield to isté čo router a možno tam je brzda.

MTU viem nastaviť, ale neviem na koľko. Môže byť 1280-1500, je 1500.

Napísal som aj na tech support, ak sa dozviem niečo k veci, určite doplním info.

nastavenie bridge modu na UPC routeri by mali dodat z UPC, pokial sa nepovaluje na sieti. Mozno se to nepodporuju.

nemas na shielde nejaky softver nainstalovany? pakon, speed measurement?

1 Like

Odpoveď od technickej podpory potvrdila, že spomalenie rýchlosti internetu zodpovedá aj ich pozorovaniam, takže je to vlastnosť, nie chyba u mňa. Jasné, ak sa niečo kontroluje, je pochopiteľné, že to potrvá dlhšie.

Druhá otázka sa vraj dá riešiť čítaním systémového logu, takže hurá do RTFM!

:slight_smile:

1 Like

Jen bych rad upozornil, ze zmineny odkaz na web project.turris.cz je zastaraly. Ten patri ke staremu systemu pro detekci utoku, ktery je pouze v Turris OS 3.x

Na Shieldu i ostatnich zarizeni bezi (volitelne) Turris Sentinel. O tom si muzete precist na nasem hlavnim prezentacnim webu nebo v dokumentaci.

1 Like