Protowall: Zugriff auf Netzlaufwerke dauert "ewig"

[cobra]

Hallo Leutz!

habe komisches Phänomen:

Protowall Driver für Windows XP installiert, Protowall funzt einwandfrei, aber wenn ich auf irgendwelche Sharings im Netz zugreife dauert es ewwwwiiiigg? Sobald der Treiber ausgeschaltet ist, funzt alles wie geschmiert. Woran kann es liegen???

Wäre für jeden Tipp dankbar.




// edit: Überschrift aussagekräftig formuliert - dann klappt's auch mit der Antwort (in 90 % der Fälle) besser! Siehe Board Rules.. // cosmic girl

[cobra]

eigenartig, dass keiner von Euch das Problem bis jetzt erkannt hat, ich habe das OS auch schon neu aufgesetzt, keine Besserung???

Die Protowall Profis könnten mir doch einen Tipp geben, oder nicht?

[sebastien]

maybe it's your firewall ?

Problem
You are using Sygate Personal Firewall and you can't get a good transfer of data with Protowall's network driver in-place.

Symptoms
An extremely slow connection, e.g 1KB a second.

Solution
Disable Driver Level Protection in Sygate's options menu.

Tools > Options > Security
And uncheck the 'Enable Driver Level Protection' box.

Comment
Sygate says in it's help file that the Driver Level Protection is a permissions driver feature, so disabling it shouldn't cause any unnecessary security risk.

[cobra]

@sebastien

thx for your tip, but i don´t have install any firewalls. It´s nacked XP installation. Maybe another Tips?

[cobra]

habe gerade die 2.0beta installiert, ist leider immer noch das selbe Problem, alles was ich aus dem Netz entpacke (z.B. test.rar 1MB dauert ca. eine Minute zum entpacken????) oder kopierte, installiere, geht einfach furtchtbar langsam, evtl. jemand hat jemand doch einen Tipp für mich.

[kingkaramel]

ich hatte bislang immer einen einzelplatzrechner, deshalb bin ich damit (noch) nicht vertraut. setze hier in meiner neuen unterkunft aber gerade ein kleines heimnetz mit zwo rechnern auf, wobei ich noch arg mit dem xp home meiner freundin kämpfe... wenn das alles mal läuft, kann ich von auch meinen erfahrungen berichten. wie nennen sich netzlaufwerke eigentlich auf englisch?

seh euch,
kingkaramel

[Pathfinder]

Zitat von kingkaramel

wie nennen sich netzlaufwerke eigentlich auf englisch?

Network Drives

[Usul]

Also ich hab schon ein paar mal Anlauf genommen, was zu diesem Thread zu schreiben, hab es immer wieder verworfen, weil meine Erfahrungen nur indirekter Natur sind und eventuell überhaupt nicht auf das Problem übertragbar sind. Ich schreibe jetzt doch mal was.

Ich benutze Linux, da läuft Protowall natürlich nicht, außerdem hat Overnet keinen solchen Mechanismus wie ipfilter.dat&Co. Die Entwickler meinen, sowas wäre Aufgabe einer Firewall. Vielleicht haben sie recht. Auf jeden Fall habe ich mir eine ähnliche Lösung erarbeitet, in dem ich eine ipfilter.dat genommen und mittels eines Onlinekonverters in ein für iptables kompatibles Format konvertiert habe. Iptables gehört zur Firewallimplementation von Linux, ist also überall dabei.

Ich habe hier also eine Lösung laufen, die genau das gleiche macht wie Protowall (gleiche Daten durch ipfilter.dat oder vergleichbare IP-Listen, gleiche Wirkung), aber komplett anderes implementiert ist (Linux halt). Interessanterweise habe ich genau die gleichen Probleme. Wir haben hier ein kleines Heimnetzwerk, 100MBit, wenn ich von meinem Rechner Daten herzu- oder hinwegkopiere, erreiche ich Durchsatzraten unter 1MB/s (es müßten locker 5-6MB/s sein, theoretisch max. über 10MB/s), aber bei voller Prozessorauslastung.

Interessanterweise normalisiert sich die Lage sofort, wenn ich die ganzen ipfilter-Regeln aus der Firewall herausnehme, die CPU-Last sinkt, die Transferrate steigt auf normale Werte.

Ich glaube, das ist völlig normal. Wenn bei mir iptables und bei euch Protowall installiert ist und man über die gleiche Netzwerkkarte ins Internet und ins LAN geht, dann muß die Wall JEDES Paket überprüfen. Zu jedem Paket kommen eine Menge Regeln in Frage, die überprüft werden müssen. Vermutlich ist deshalb so ein Bremseffekt zu beobachten.

Die Frage ist nur, ob man daran was ändern kann, vielleicht durch geschickte Programmierung der jeweiligen Firewalllösung (wobei ich glaube, das die speziell bei mir mit Linux schon recht gut optimiert sind, Protowall kann ich natürlich nicht beurteilen). Eventuell kann man auch durch geschickte Wahl der Regeln eine Verbesserung erreichen, so etwa in der Art, das generell Traffic, der an bestimmte Clients geht (die anderen LAN-Clients) direkt durchgelassen wird. Aber da müßte jemand anderes was dazu sagen, das weiß ich nicht.

[cobra]

Hi Usul,

danke für deine ausführliche Meinung/Feststellung, mich wundert nur eins, wenn ich ProtoWall nicht aktiviert habe (Sprich die Applikation nicht gestartet ist) aber der Dienst an der Netzwerkkarte aktiv ist, ist dieses Phänomen trotzdem zu beobachten obwohl keine ipfilter.dat geladen wurde, sondern nur der Netzwerdienst, deaktiviere ich diesen Dienst flutcht alles wie gewohnt weiter, leider ohne ProtoWall, sprich irgendwie funzt der ProtoWall-Dienst nicht sauber (nicht die Applikation). Hoffe, dass evtl. hier eine Änderung stattfindet, sonst kann ich mir nur so helfen, dass ich eine zweite Netzwerkkarte einbaue, eine für LAN und die andere mit ProtoWall-Dienst für LAN/WAN. So sollte es doch gehen, oder?

[cosmic girl]

Wenn der Dienst, von dem du sprichst, die gleiche Funktion übernimmt, wie ProtoWall, so spielt es doch keine Rolle, ob das Programm läuft oder nicht.

Die Überprüfung der Pakete, die dieser Dienst dann vornimmt, bremst eben den gesamten Netzwerk Traffic so runter.

Wäre nun interessant zu wissen, ob andere auch dieses Problem haben.

Vielleicht kann kingkaramel uns dazu näheres berichten, wenn er nach seiner Online-Abstinenz demnächst alles nachgeholt hat, was es an neuen Infos auf bluetack.co.uk zu verdauen gibt.


Habe im ProtoWall thread dazu auch was geschrieben, nachdem Usul das Thema von hier auch dort mal crosslinked hat.
http://www.emule-web.de/board/viewto...=109176#109176

[kingkaramel]

@pathfinder
*stirnpatsch* habe "net drives" gesucht, ist aber ne software

@alle wegen thema
ich bin noch nicht dazu gekommen, mein heimnetz zu checken, aber habe eine kurze info zu einer teilfrage:

wenn der protowall-driver ein häkchen hat, dann ist er auch automatisch aktiv. die software könnt ihr euch wie ein gui oder besser eine steuereinheit vorstellen. übrigens benutzt ihr nicht zufällig realtek-chipsatz-nics? die brechen vom speed her gewaltig ein, wenn protowall läuft. fiel mir gerade ein, weil alle user mit diesen nics die einbußen durch pws funktionsweise ebenfalls mit installiertem dienst haben, selbst wenn die exe nicht läuft. eine mögliche lösung habe ich im pw-thread geschildert!

einen schönen abend noch!
kingkaramel

[cobra]

Hin kingkaramel,

danke für den Tipp was die Netzwerkkarte angeht, ich verwende die "Realtek RTL8139-Familie-PCI-Fast Ethernet-NIC", gibt es einen Patch dafür? Oder soll ich lieber eine andre NIC verwenden?

[kingkaramel]

@cobra
steht alles im haupthread zu protowall, nur ein paar mausclicks entfernt lies mal der eröffnungspost, gleich die ersten zeilen, und folge den links.

pax vobiscum,
kingkaramel

edit:
inzwischen habe ich einiges an feedback, und bei den meisten hat's funktioniert. ich ergänze dazu jetzt noch eine info im hauptthread!