Sophos Firewall Troubleshooting - iPerf Speedtest

Sophos Firewall se encuentra entre los firewalls del mercado que ofrecen un gran rendimiento por su precio. Al menos si se elige un firewall con el dimensionamiento adecuado y no demasiado pequeño.

Sin embargo, una mala configuración en el firewall puede hacer que la velocidad esperada llegue hasta el firewall, pero no más allá. En este caso conviene no limitarse a cualquier web de pruebas de velocidad, sino realizar una prueba limpia. También puede que quieras probar el rendimiento de una conexión VPN. iPerf ayuda aquí.

Puedes descargar la herramienta en iPerf.fr. La herramienta está disponible para Windows, macOS, Linux, Android e iOS.

Para medir el rendimiento de una ruta, se necesitan dos cosas. Un ordenador que actúa como servidor y, en consecuencia, un cliente que carga datos del servidor.

Servidor iPerf

El siguiente comando inicia iPerf en modo servidor y espera a que el cliente se conecte.

iperf3 -s

⚠️ Recuerda el cortafuegos, que puede estar activo en un sistema Windows, por ejemplo.

Si quieres probar la velocidad de Internet, por ejemplo, también puedes tomar uno de los servidores públicos cercanos. Según mi experiencia, las del sitio iPerf.fr suelen estar desconectadas y utilizo la lista del servidor público iPerf en GibHub aquí.

Cliente iPerf

Puedes iniciar una prueba de velocidad en el cliente con el siguiente comando.

iperf3 -c 10.10.10.50

Más comandos

Por supuesto, hay varios parámetros para iPerf. He aquí algunos ejemplos utilizados a menudo.

Probar el rendimiento de UDP

Con el parámetro -u puedes realizar el speetest de arriba, pero con UDP.

iperf3 -c 10.10.10.50 -u

Pruebas para una línea de 1Gbit

A menudo probamos una línea de 1Gbit para ver dónde están las limitaciones.

• -t: Cuántos segundos debe durar la prueba. (Por defecto 10 segundos)
• -d: Ejecutar una prueba bidireccional simultánea
• -u: Usar UDP en lugar de TCP
• -b: Ancho de banda objetivo 1G (por defecto 1 Mbit/s). Esta configuración requiere UDP (-u).
• -p: Puerto del servidor (por defecto 5001)

iperf3 -c 10.10.10.50 -t 30 -d -u -b 1g -p 5200