Форум программистов, компьютерный форум, киберфорум
Наши страницы
Kerio
Войти
Регистрация
Восстановить пароль
 
tikskit
0 / 0 / 0
Регистрация: 26.01.2018
Сообщений: 9
#1

Замедление HTTP(s) запросов в браузере при подключенном VPN-соединении - Kerio

26.01.2018, 09:43. Просмотров 382. Ответов 16
Метки нет (Все метки)

Здравствуйте! Я работаю на удаленке и подключаюсь к сети офиса через Kerio Client. Раньше все было отлично, но месяц назад в офисе поменяли провайдера, обновили версию Kerio и мне дали новый клиент Kerio (9.1.2-1352).

С этих пор первый запрос на сайт выполняется с задержкой в несколько секунд в каждом новом VPN-подключении. Последующие запросы на этот же сайт, кажется, выполняются без задержек. Если VPN-подключение разорвать и подключить снова, то опять первый запрос на каждый сайт будет выполняться с задержкой.

При этом speedtest показывает одинаковую скорость и при подключенном и при отключенном VPN-соединении.

Есть ли какое-нибудь решение для этой проблемы? Потому что раньше (с клиентами Kerio версии 6 и 7 и при старом провайдере) ничего такого не было. И где оно может находиться, в настройках моей ОС (у меня Windows 10 Pro версия 1709 сборка 16299.192) или в настройках керио в офисе?

Это может быть решением?
https://manuals.gfi.com/en/kerio/con...lter-1188.html


И мне еще хотелось бы знать следующее. Запросы, которые я выполняю из браузера, скачивание с торрентов при установленном VPN-соединении идут через офис или через мой домашний интернет? Потому что я иногда выкачиваю большие объемы данных.


Спасибо!
http://www.cyberforum.ru/networks/thread163296.html
0
Лучшие ответы (1)
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
26.01.2018, 09:43
Я подобрал для вас темы с готовыми решениями и ответами на вопрос Замедление HTTP(s) запросов в браузере при подключенном VPN-соединении (Kerio):

Непознанная сеть при подключенном роутере
Здравствуйте. У меня не первый раз такая проблема. Непознанная сеть без доступа...

Пинг при соединении через прокси
Доброго времени суток! Устанавливаю с помощью проги proxyswitcher соединение...

2 обычных коммутатора при последовательном соединении
Имеетя: 2 обычных 8-ми портовых коммутатора (напр. D-Link DES-1008A). Вопрос:...

При соединении двух комп. кабель прямой или кроссовер
Мне надо соединить два компа, на первом Linux, к нему подходит шланг с...

Сортировка при соединении двух запросов
Получить список клиентов и сотрудников, отсортированный по дате рождения....

16
insect_87
Модератор
Эксперт по компьютерным сетям
4826 / 3911 / 797
Регистрация: 25.12.2012
Сообщений: 16,621
26.01.2018, 09:52 #2
Цитата Сообщение от tikskit Посмотреть сообщение
И мне еще хотелось бы знать следующее. Запросы, которые я выполняю из браузера, скачивание с торрентов при установленном VPN-соединении идут через офис или через мой домашний интернет? Потому что я иногда выкачиваю большие объемы данных.
по tracert в cmd посмотрите куда пакеты заворачивают
или по
Код
route print
0
tikskit
0 / 0 / 0
Регистрация: 26.01.2018
Сообщений: 9
26.01.2018, 10:06  [ТС] #3
tracert ya.ru

С VPN:

Код
Трассировка маршрута к ya.ru [87.250.250.242]
с максимальным числом прыжков 30:

  1    <1 мс     1 ms    <1 мс  www.routerlogin.com [192.168.0.1]
  2     *        *        *     Превышен интервал ожидания для запроса.
  3     *        *        *     Превышен интервал ожидания для запроса.
  4     *        *        *     Превышен интервал ожидания для запроса.
  5     *        *        *     Превышен интервал ожидания для запроса.
  6     *        *        *     Превышен интервал ожидания для запроса.
  7     *        *        *     Превышен интервал ожидания для запроса.
  8     *        *        *     Превышен интервал ожидания для запроса.
  9     *        *        *     Превышен интервал ожидания для запроса.
 10     *        *        *     Превышен интервал ожидания для запроса.
 11     *        *        *     Превышен интервал ожидания для запроса.
 12     *        *        *     Превышен интервал ожидания для запроса.
 13    47 ms    47 ms    47 ms  ya.ru [87.250.250.242]
Без VPN:


Код
Трассировка маршрута к ya.ru [87.250.250.242]
с максимальным числом прыжков 30:

  1    <1 мс    <1 мс     1 ms  www.routerlogin.com [192.168.0.1]
  2     *        *        *     Превышен интервал ожидания для запроса.
  3     *        *        *     Превышен интервал ожидания для запроса.
  4     *        *        *     Превышен интервал ожидания для запроса.
  5     *        *        *     Превышен интервал ожидания для запроса.
  6     *        *        *     Превышен интервал ожидания для запроса.
  7     *        *        *     Превышен интервал ожидания для запроса.
  8     *        *        *     Превышен интервал ожидания для запроса.
  9     *        *        *     Превышен интервал ожидания для запроса.
 10     *        *        *     Превышен интервал ожидания для запроса.
 11     *        *        *     Превышен интервал ожидания для запроса.
 12     *        *        *     Превышен интервал ожидания для запроса.
 13    47 ms    47 ms    47 ms  ya.ru [87.250.250.242]

Трассировка завершена.

это значит, что пакеты идут по одинаковому пути или что из этой трассировки ничего не ясно?
0
insect_87
Модератор
Эксперт по компьютерным сетям
4826 / 3911 / 797
Регистрация: 25.12.2012
Сообщений: 16,621
26.01.2018, 11:39 #4
туннель поднят на самом ПК?
192.168.0.1 - адрес домашнего роутера?
покажите еще
Код
route print
при поднятом VPN и без VPN
0
tikskit
0 / 0 / 0
Регистрация: 26.01.2018
Сообщений: 9
26.01.2018, 11:49  [ТС] #5
туннель поднят на самом ПК?
Не совсем понял, Kerio Client установлен и запущен на ПК

192.168.0.1 - адрес домашнего роутера?
Да, верно

route print

Без VPN:

Код
route print
===========================================================================
Список интерфейсов
 14...d8 50 e6 3f 63 d3 ......Realtek PCIe GBE Family Controller
  5...00 50 56 c0 00 08 ......VMware Virtual Ethernet Adapter for VMnet8
 11...00 50 56 c0 00 01 ......VMware Virtual Ethernet Adapter for VMnet1
  1...........................Software Loopback Interface 1
  6...44 45 53 54 4f 53 ......Kerio Virtual Network Adapter
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.0.1      192.168.0.2     35
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
      192.168.0.0    255.255.255.0         On-link       192.168.0.2    291
      192.168.0.2  255.255.255.255         On-link       192.168.0.2    291
    192.168.0.255  255.255.255.255         On-link       192.168.0.2    291
     192.168.86.0    255.255.255.0         On-link      192.168.86.1    291
     192.168.86.1  255.255.255.255         On-link      192.168.86.1    291
   192.168.86.255  255.255.255.255         On-link      192.168.86.1    291
    192.168.238.0    255.255.255.0         On-link     192.168.238.1    291
    192.168.238.1  255.255.255.255         On-link     192.168.238.1    291
  192.168.238.255  255.255.255.255         On-link     192.168.238.1    291
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link      192.168.86.1    291
        224.0.0.0        240.0.0.0         On-link     192.168.238.1    291
        224.0.0.0        240.0.0.0         On-link       192.168.0.2    291
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link      192.168.86.1    291
  255.255.255.255  255.255.255.255         On-link     192.168.238.1    291
  255.255.255.255  255.255.255.255         On-link       192.168.0.2    291
===========================================================================
Постоянные маршруты:
  Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
 Метрика   Сетевой адрес            Шлюз
  1    331 ::1/128                  On-link
 11    291 fe80::/64                On-link
  5    291 fe80::/64                On-link
 11    291 fe80::9462:3cce:134b:76a6/128
                                    On-link
  5    291 fe80::a0b9:b0fa:e988:d2b1/128
                                    On-link
  1    331 ff00::/8                 On-link
 11    291 ff00::/8                 On-link
  5    291 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует
С VPN:

Код
route print
===========================================================================
Список интерфейсов
  6...44 45 53 54 4f 53 ......Kerio Virtual Network Adapter
 14...d8 50 e6 3f 63 d3 ......Realtek PCIe GBE Family Controller
  5...00 50 56 c0 00 08 ......VMware Virtual Ethernet Adapter for VMnet8
 11...00 50 56 c0 00 01 ......VMware Virtual Ethernet Adapter for VMnet1
  1...........................Software Loopback Interface 1
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.0.1      192.168.0.2     35
         10.0.0.0        255.0.0.0    192.168.102.1    192.168.102.9      1
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
      192.168.0.0    255.255.255.0         On-link       192.168.0.2    291
      192.168.0.2  255.255.255.255         On-link       192.168.0.2    291
    192.168.0.255  255.255.255.255         On-link       192.168.0.2    291
     192.168.86.0    255.255.255.0         On-link      192.168.86.1    291
     192.168.86.1  255.255.255.255         On-link      192.168.86.1    291
   192.168.86.255  255.255.255.255         On-link      192.168.86.1    291
    192.168.101.0    255.255.255.0    192.168.102.1    192.168.102.9      1
    192.168.102.0    255.255.255.0         On-link     192.168.102.9    257
    192.168.102.9  255.255.255.255         On-link     192.168.102.9    257
  192.168.102.255  255.255.255.255         On-link     192.168.102.9    257
    192.168.238.0    255.255.255.0         On-link     192.168.238.1    291
    192.168.238.1  255.255.255.255         On-link     192.168.238.1    291
  192.168.238.255  255.255.255.255         On-link     192.168.238.1    291
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link      192.168.86.1    291
        224.0.0.0        240.0.0.0         On-link     192.168.238.1    291
        224.0.0.0        240.0.0.0         On-link       192.168.0.2    291
        224.0.0.0        240.0.0.0         On-link     192.168.102.9    257
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link      192.168.86.1    291
  255.255.255.255  255.255.255.255         On-link     192.168.238.1    291
  255.255.255.255  255.255.255.255         On-link       192.168.0.2    291
  255.255.255.255  255.255.255.255         On-link     192.168.102.9    257
===========================================================================
Постоянные маршруты:
  Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
 Метрика   Сетевой адрес            Шлюз
  1    331 ::1/128                  On-link
 11    291 fe80::/64                On-link
  5    291 fe80::/64                On-link
  6    257 fe80::/64                On-link
  6    257 fe80::5d64:1042:8dbe:45f1/128
                                    On-link
 11    291 fe80::9462:3cce:134b:76a6/128
                                    On-link
  5    291 fe80::a0b9:b0fa:e988:d2b1/128
                                    On-link
  1    331 ff00::/8                 On-link
 11    291 ff00::/8                 On-link
  5    291 ff00::/8                 On-link
  6    257 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует
0
insect_87
Модератор
Эксперт по компьютерным сетям
4826 / 3911 / 797
Регистрация: 25.12.2012
Сообщений: 16,621
26.01.2018, 14:08 #6
Цитата Сообщение от tikskit Посмотреть сообщение
И мне еще хотелось бы знать следующее. Запросы, которые я выполняю из браузера, скачивание с торрентов при установленном VPN-соединении идут через офис или через мой домашний интернет? Потому что я иногда выкачиваю большие объемы данных.
через ваш роутер, то есть напрямую, не в туннель
0
tikskit
0 / 0 / 0
Регистрация: 26.01.2018
Сообщений: 9
26.01.2018, 14:13  [ТС] #7
insect_87, понятно, спасибо! А насчет задержки выполнения первого запроса что-нибудь можете сказать?
0
insect_87
Модератор
Эксперт по компьютерным сетям
4826 / 3911 / 797
Регистрация: 25.12.2012
Сообщений: 16,621
26.01.2018, 14:56 #8
подключитесь по VPN
и выложите
Код
nslookup имя_сайта
0
tikskit
0 / 0 / 0
Регистрация: 26.01.2018
Сообщений: 9
26.01.2018, 18:03  [ТС] #9
С VPN:

Код
> nslookup.exe ya.ru
DNS request timed out.
    timeout was 2 seconds.
Сервер:  UnKnown
Address:  192.168.102.1

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
На всякий случай, без VPN:

Код
> nslookup.exe ya.ru
Сервер:  www.routerlogin.com
Address:  192.168.0.1

Имя:     ya.ru
Addresses:  2a02:6b8::2:242
	  87.250.250.242
0
insect_87
Модератор
Эксперт по компьютерным сетям
4826 / 3911 / 797
Регистрация: 25.12.2012
Сообщений: 16,621
29.01.2018, 10:29 #10
пропиши в свойствах VPN-подключения DNS вручную 192.168.0.1
посмотри как тогда будет
0
tikskit
0 / 0 / 0
Регистрация: 26.01.2018
Сообщений: 9
29.01.2018, 11:45  [ТС] #11
пропиши в свойствах VPN-подключения DNS вручную 192.168.0.1
А как? В Kerio Control VPN Client никаких настроек вроде нет, кроме адреса сервера.

0
pEntity
30 / 54 / 12
Регистрация: 12.12.2012
Сообщений: 885
29.01.2018, 21:06 #12
dell
0
tikskit
0 / 0 / 0
Регистрация: 26.01.2018
Сообщений: 9
30.01.2018, 07:19  [ТС] #13
dell
Что такое Dell, VPN Client? Не могу найти такой
0
insect_87
Модератор
Эксперт по компьютерным сетям
4826 / 3911 / 797
Регистрация: 25.12.2012
Сообщений: 16,621
30.01.2018, 08:19 #14
tikskit, а
Код
ipconfig -all
при поднятом VPN выложите
0
tikskit
0 / 0 / 0
Регистрация: 26.01.2018
Сообщений: 9
30.01.2018, 08:24  [ТС] #15
Код
ipconfig -all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : tikskit-PC
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет

Адаптер Ethernet Kerio Virtual Network:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Kerio Virtual Network Adapter
   Физический адрес. . . . . . . . . : 44-45-53-54-4F-53
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::5d64:1042:8dbe:45f1%7(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.102.9(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 30 января 2018 г. 12:22:50
   Срок аренды истекает. . . . . . . . . . : 31 января 2018 г. 12:22:50
   Основной шлюз. . . . . . . . . :
   DHCP-сервер. . . . . . . . . . . : 192.168.102.1
   IAID DHCPv6 . . . . . . . . . . . : 105137491
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1A-9B-A1-F5-D8-50-E6-3F-63-D3
   DNS-серверы. . . . . . . . . . . : 192.168.102.1
   NetBios через TCP/IP. . . . . . . . : Отключен

Адаптер Ethernet Подключение по локальной сети:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Физический адрес. . . . . . . . . : D8-50-E6-3F-63-D3
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.0.2(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 30 января 2018 г. 10:34:55
   Срок аренды истекает. . . . . . . . . . : 31 января 2018 г. 10:34:45
   Основной шлюз. . . . . . . . . : 192.168.0.1
   DHCP-сервер. . . . . . . . . . . : 192.168.0.1
   DNS-серверы. . . . . . . . . . . : 192.168.0.1
   NetBios через TCP/IP. . . . . . . . : Включен

Адаптер Ethernet Ethernet:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet8
   Физический адрес. . . . . . . . . : 00-50-56-C0-00-08
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::a0b9:b0fa:e988:d2b1%5(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.238.1(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 30 января 2018 г. 10:34:48
   Срок аренды истекает. . . . . . . . . . : 30 января 2018 г. 12:49:46
   Основной шлюз. . . . . . . . . :
   DHCP-сервер. . . . . . . . . . . : 192.168.238.254
   IAID DHCPv6 . . . . . . . . . . . : 50352214
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1A-9B-A1-F5-D8-50-E6-3F-63-D3
   DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   Основной WINS-сервер. . . . . . . : 192.168.238.2
   NetBios через TCP/IP. . . . . . . . : Включен

Адаптер Ethernet Ethernet 2:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet1
   Физический адрес. . . . . . . . . : 00-50-56-C0-00-01
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::9462:3cce:134b:76a6%11(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.86.1(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 30 января 2018 г. 10:34:44
   Срок аренды истекает. . . . . . . . . . : 30 января 2018 г. 12:49:45
   Основной шлюз. . . . . . . . . :
   DHCP-сервер. . . . . . . . . . . : 192.168.86.254
   IAID DHCPv6 . . . . . . . . . . . : 100683862
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1A-9B-A1-F5-D8-50-E6-3F-63-D3
   DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBios через TCP/IP. . . . . . . . : Включен
0
insect_87
Модератор
Эксперт по компьютерным сетям
4826 / 3911 / 797
Регистрация: 25.12.2012
Сообщений: 16,621
30.01.2018, 09:25 #16
Лучший ответ Сообщение было отмечено tikskit как решение

Решение

tikskit, вот этот адаптер:
Цитата Сообщение от tikskit Посмотреть сообщение
Адаптер Ethernet Kerio Virtual Network:
отображается в центре управления сетями и общим доступом - изменение параметров адаптера?
если да, то там можно поменять параметры настроек tcp/ip v4
1
tikskit
0 / 0 / 0
Регистрация: 26.01.2018
Сообщений: 9
30.01.2018, 09:40  [ТС] #17
У меня в сетевых подключениях есть "Kerio Virtual Network", я в его свойствах для TCP/IPv4 установил DNS 192.168.0.1 (адрес роутера) и теперь все в порядке! nslookup одинаковый и при включенном и при выключенном соединении VPN!


Большое спасибо!
0
30.01.2018, 09:40
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
30.01.2018, 09:40
Привет! Вот еще темы с решениями:

Зависает 1С не могу понять из за чего - при более, чем одном соединении .Удалённый доступ, VPN
Добрый день. Недавно столкнулся с такой проблемой. Есть два офиса, один в...

Расскажите пожалуйста о технике взлома двуступенчатой аутентификации пользователя при соединении https и http
сначала пользователь вводит пароль потом пользователь подтверждает ввода пароля...

vpn на роутере подключенном к Yota LTE
Приветствую Форумчане! Вопрос в следующем: В наличии имеется роутер D-Link...

Несколько http запросов, при нажатии на кнопку
string MakeRequest(string url, string sCookies) { ...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
17
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru