Problema con SpeedTest

gandalf2016 Una prova stupida che farei è mettere ip tcp adjust-mss 1452 sulla GigabitEthernet0/0 cioè quella che immagino sia una P2P verso un firewall.

In seconda istanza capture lato client mentre si verifica il problema e sicuramente capirai la causa così.

Ciao, esatto la Gig0/0 è una P2P con il firewall. Provo a ti aggiorno, anche se sono dubbioso. Sembra proprio che questa problematica dipenda dal router visto che se lo cambio risolvo il tutto. E di router così ne ho in giro molti, configurati uguali, ma purtroppo nessuno con Wind.

gandalf2016 Ti aggiorno sulle varie prove: ho recuperato un router economico della D-Link e l'ho messo al posto del Cisco: il risultato è che tutto funziona correttamente, sia che io mi colleghi diretto al router, sia che sia dietro il firewall. Quindi la LAN interna, il firewall e i client non hanno nulla che non va, il problema sembra il router. La cosa curiosa è che se il mio client si collega diretto al Cisco tutto va correttamente... Ho provato anche a fissare duplex e speed, ma a nulla serve. Potrei provare a cambiare porta sul firewall, ma ho i miei dubbi...
Abbiamo visto che con il D-Link funziona, domani configuro un altro Cisco e vediamo cosa succede con questa prova. Vi aggiorno e vi ringrazio.

gandalf2016 Di modem forse con il tuo specifico ONU?

A questo non avevo pensato: provo a cambiare il firmware della VDSL magari, eppure sto usando quello certificato per DSALM TIM (a quanto dice Cisco).

@gandalf2016 mi fai uno speedtest su Fast.com per favore? Quanti MB ti carica come dimensione del file? A me oltre i 10 non va

gandalf2016 io non ho a casa VDSL su cui provare.
Comunque 25 MB ma sono in FTTH.

Ok, diciamo che ci sta.

gandalf2016 Comunque perché non evitarsi il doppio NAT e mettere in bridge la Ethernet con la VDSL sulla VLAN 835 e poi fare la PPP sul firewall

Ci avevo pensato, domani lo faccio: metto in un bridge group la VDSL e la Gig0/0, poi faccio tirare su al firewall la PPPoE e faccio fare il tag sulla 835 sempre al firewall. Sulla Gig0/1 configuro un IP sulla VLAN di management e poi vado sullo switch di core (giusto per poter vedere l'apparato da remoto). A mio parere il problema così si risolve, solo che vorrei capire che cosa lo causa...

Stasera ho preso in ditta un altro 1921 e un'altra scheda VDSL, ma nulla: sempre lo stesso problema, anche cambiando release e firmware VDSL.

[cancellato] mi fai uno screenshot della curva del risultato dello speedtest?

Eccoti: vedi che a metà la linea diventa piatta?

@gandalf2016 Ti racconto un po' le varie prove eseguite oggi e i risultati a cui sono giunto:

1) Ho preso un altro 1921 in ditta con firmware diverso e stessa configurazione, il risultato non cambia: l'upload si incastra come prima.

2) Ho provato poi con un 887VA (fascia quindi inferiore) e nessun problema: tutto funzionava correttamente, stessa configurazione del 1921. Mistero.

3) Ho configurato il 1921 in bridge e collegandomi con il PC (tirando su la PPPoE da quest'ultimo) tutto funzionava correttamente.

4) Ho configurato il 1921 in bridge e fatto tirare su la PPPoE al firewall: l'upload si incastra ancora.

5) Ho configurato l'887VA in bridge e fatto tirare su la PPPoE al firewall: tutto funzionante correttamente (adesso ho questa configurazione).

Quando il PC tira su la PPPoE ho visto che imposta un MTU di 1480, ho provato a impostarlo a 1492, ma non si apriva quasi nulla... eppure i router lo avevano a 1492 e sembrava non essere quello i problema. In sostanza adesso ho router 887 in pure bridge mode e la PPPoE sul firewall con MTU a 1480 e sta funzionando tutto correttamente. Ricordo di aver fatto la prova dell'MTU anche con 1921, ma non andava, però voglio riprovare: ero ormai stanco e qualcosa magari mi è sfuggito. Però io ho i dubbio che il mio firewall e il 1921 non vadano d'accordo... ma non so perchè. Idee?

gandalf2016 Sinceramente no, mi sembra stranissima come problematica.

Pure a me, non ha senso. In settimana riprovo a riconfigurare il 1921 come bridge puro e vediamo...