[PLUTO-security] latenza altissima... ???

[Fabio Panigatti]

> Durante uno (o più) download che saturano la banda, ho una

Confermi download e non upload?

> situazione di ping (o ssh!) del tipo:
>
> dal firewall (sempre, anche durante saturazione ADSL):
> 64 bytes from 66.102.11.99: icmp_seq=0 ttl=243 time=51.9 ms
>
> da lan durante banda non utilizzata:
> 64 bytes from 66.102.11.99: icmp_seq=0 ttl=242 time=87.0 ms
>
> dalla lan durante saturazione ADSL:
> 64 bytes from 66.102.11.99: icmp_seq=0 ttl=242 time=3048.6 ms

Mi viene da pensare che il motivo possa essere la gestione della
coda in uno dei router che portano da fuori al tuo firewall. Nel
tuo stesso scenario, il cisco 800 della mia adsl sembra esser la
causa di un comportamento similare:

  ADSL satura in download:
  64 bytes from 151.6.139.65: icmp_seq=19 ttl=63 time=707 ms
  64 bytes from 151.6.139.65: icmp_seq=20 ttl=63 time=533 ms

  64 bytes from 151.36.98.222: icmp_seq=1 ttl=255 time=1.54 ms
  64 bytes from 151.36.98.222: icmp_seq=2 ttl=255 time=1.56 ms

  Traffico normale:
  64 bytes from 151.6.139.65: icmp_seq=21 ttl=63 time=51.9 ms
  64 bytes from 151.6.139.65: icmp_seq=22 ttl=63 time=55.4 ms

  64 bytes from 151.36.98.222: icmp_seq=3 ttl=255 time=1.79 ms
  64 bytes from 151.36.98.222: icmp_seq=4 ttl=255 time=1.54 ms


Dove 151.6.139.65 e' il primo router dopo il cisco 800 che ho in
casa in comodato e 151.36.98.222 e' l'ip del cisco stesso. Tutti
i ping fatti dalla lan interna.


Fabio