Datenübertragung in DMZ extrem langsam

[pete.db]

Servus!
Woran kann es liegen, dass die Datenübertragung vom internen LAN in mein DMZ so langsam ist?
Habe eine Cisco ASA im Einsatz. Am interface0 hängt das inet (sec-level 0), am interface1 das interne LAN (sec-level 100) und am interface2 eine dmz (sec-level 50).
Alle Interfaces stehen auf 100/full-duplex.

Wenn ich von einem Client aus dem internen LAN auf einen FTP-Server im internen LAN übertrage, habe ich eine Übertragungsgeschwindigkeit von ca. 10MB/s.
Übertrage ich vom gleichen Client auf einen FTP-Server in der DMZ, habe ich eine Geschwindigkeit von max. 1,5 - 2MB/s.

Bei Übertragungen zwischen Netzlaufwerken verhält sich die Sache ähnlich.

Kann nciht normal sien, oder?
...bin für jede Hilfe dankbar

pete

[nerd]

Hi,

hast du die I/O Last des DMZ Systems schon mal geprüft? Um die Schwachstelle zu finden würde ich ggf. eine Übertragung von DMZ Maschine zu DMZ Maschine vornehmen...

Gruß

[pete.db]

Hallo,
die Übertragung innerhalb der DMZ läuft mit ca. 10MB/s. Also wunderbar.
Kurz zusammengefasst:

Alle Übertragung per FTP.
Client (im LAN) --> FTP-Server1 (im LAN) = ca. 10MB/s
Client (im LAN) --> FTP Server2 (in DMZ) = ca. 1,5 - 2MB/s
Client (im LAN) --> FTP Server3 (auch in DMZ) = ca. 1,5 - 2MB/s
Client (in DMZ) --> FTP Server2 (in DMZ) = ca. 10MB/s.

Das Problem ist anscheinend wirklich nur die Übertragung zwischen den Interfaces LAN und DMZ. Innerhalb der DMZ und des LAN läuft`s mit gut 10MB/s.

[nerd]

Hi,

ich kenne jetzt den Cisco ASA nicht im speziellen aber ist dort vielleicht eine Begrenzung für die Übertragung zwischen den beiden Interfaces eingerichtet?

Gruß

[czappb]

Und bei "show interfaces" werden keine Runts oder ähnliches angezeigt, das es doch an einem duplex problem liegt?

Welche switche werdn benutzt?

[pete.db]

Servus!
Problem ist gelöst. Es lag wohl wirklich an einem Duplex-Problem.
Ich habe die Parameter für Speed und Duplex an den Interfaces für's LAN und die DMZ auf auto gestellt, und siehe da, die Übertragung flutscht auch hier mit locker 10MB/s.
Die Lösung geht mir ja eigentlich ein wenig gegen den Strich,...aber der Zweck heiligt eben die Mittel.

Danke euch jedenfalls für die Hilfe.

Gruß
Pete

[mturba]

Hm, wenn du vorher die Speed/Duplex-Parameter fest eingestellt hattest, hattest du das hoffentlich auch auf beiden Seiten der Verbindung getan? Ansonsten wäre es sehr nachvollziehbar, dass dann solche Probleme auftreten.