Naar de inhoud
Avanet

Sophos Firewall troubleshooting - iPerf speedtest

Sophos Firewall

Sophos Firewalls horen bij de firewalls die voor hun prijs veel performance bieden. Dat geldt tenminste wanneer je geen te kleine firewall kiest, maar een correcte sizing uitvoert.

Toch kan het gebeuren dat je door een foutieve configuratie op de firewall wel snelheid op de firewall krijgt, maar niet achter de firewall. Dan is het nuttig om niet zomaar een willekeurige speedtestwebsite te gebruiken, maar een zuivere test uit te voeren. Ook wanneer je de performance van een VPN-verbinding wilt testen, helpt iPerf.

Op iPerf.fr kun je de tool downloaden. De tool is beschikbaar voor Windows, macOS, Linux, Android en iOS.

iPerf3 Speedtest Tool op Windows
iPerf3 op Windows

Om de performance van een traject te meten, heb je twee onderdelen nodig: een computer die als server fungeert en een client die data van de server downloadt.

iPerf Server

Met de volgende opdracht start je iPerf in servermodus. De server wacht dan op de verbinding van de client.

iperf3 -s

Let op de firewall die bijvoorbeeld op een Windows-systeem actief kan zijn.

Als je bijvoorbeeld de internetsnelheid wilt testen, kun je ook een public server in de buurt gebruiken. Mijn ervaring is dat de servers op de iPerf.fr-pagina vaak offline zijn. Ik gebruik hiervoor de lijst met iPerf Public Server op GitHub.

iPerf Client

Op de client kun je met de volgende opdracht een speedtest starten.

iperf3 -c 10.10.10.50
iPerf Speedtest van TCP-performance
iPerf Speedtest van TCP-performance

Meer opdrachten

Natuurlijk heeft iPerf meerdere parameters. Hieronder staan enkele veelgebruikte voorbeelden.

UDP-performance testen

Met de parameter -u kun je de speedtest van hierboven uitvoeren, maar dan met UDP.

iperf3 -c 10.10.10.50 -u

Tests voor een 1 Gbit-lijn

Vaak testen we een 1 Gbit-lijn om te zien waar de beperkingen zitten.

  • -t: hoeveel seconden de test moet worden uitgevoerd. Standaard is dit 10 seconden.
  • -d: voert een gelijktijdige bidirectionele test uit.
  • -u: gebruikt UDP in plaats van TCP.
  • -b: doelbandbreedte 1G, standaard 1 Mbit/s. Deze instelling vereist UDP (-u).
  • -p: serverpoort, standaard 5001.
iperf3 -c 10.10.10.50 -t 30 -d -u -b 1g -p 5200