Sophos Firewall troubleshooting - iPerf speedtest

Sophos Firewalls hör till de firewalls på marknaden som ger mycket prestanda för priset. Det gäller åtminstone när man inte väljer en för liten firewall, utan gör en ren sizing.

Ändå kan det hända att en felkonfiguration på firewallen gör att hastigheten finns före firewallen, men inte bakom den. Då är det bra att inte bara gå till valfri speedtest-webbplats, utan att göra ett kontrollerat test. Samma sak gäller om du vill testa prestandan för en VPN-anslutning. Här hjälper iPerf.

På iPerf.fr kan verktyget laddas ner. Det finns för Windows, macOS, Linux, Android och iOS.

iPerf3 Speedtest Tool på Windows — iPerf3 på Windows

För att mäta prestandan på en sträcka behövs två saker: en dator som fungerar som server och därefter en klient som laddar data från servern.

iPerf Server

Med följande kommando startas iPerf i serverläge och väntar på anslutning från klienten.

iperf3 -s

⚠️ Tänk på firewallen som till exempel kan vara aktiv på ett Windows-system.

Om du till exempel vill testa internethastigheten kan du även använda en publik server i närheten. Min erfarenhet är att servrarna på iPerf.fr ofta är offline. Jag använder därför listan med iPerf Public Servers på GitHub.

iPerf Client

På klienten kan du starta ett speedtest med följande kommando.

iperf3 -c 10.10.10.50

iPerf speedtest-klient med TCP-mätning — iPerf speedtest av TCP-prestanda

Fler kommandon

iPerf har förstås flera parametrar. Här är några vanliga exempel.

Testa UDP-prestanda

Med parametern -u kan du köra speedtestet ovan med UDP.

iperf3 -c 10.10.10.50 -u

Tester för en 1 Gbit-länk

Vi testar ofta en 1 Gbit-länk för att se var begränsningarna finns.

-t: Hur många sekunder testet ska köras. (Standard 10 sekunder)
-d: Kör ett simultant dubbelriktat test
-u: Använd UDP i stället för TCP
-b: Målbandbredd 1G (standard 1 Mbit/s). Den här inställningen kräver UDP (-u).
-p: Serverport (standard 5001)

iperf3 -c 10.10.10.50 -t 30 -d -u -b 1g -p 5200