2.5기가 인터넷을 쓰고 있는데
여기에 Opnsese로 10G 공유기를 만들어 설치했습니다.
그런데 suricata 기반의 Intrusion Detection을 돌렸더니...
2.5기가 속도의 인터넷이 5~600메가 속도로 폭락했습니다.
속도만 줄어든게 아니라 웹서핑하면 뜨는 속도가 엄청나게 느립니다.
suricata에서 속도를 다 잡아먹고 있는 것 같은데 suricata를 적당히 세팅해서 타협을 봐야 할 것 같은데
어떻게 세팅을 해야 할지요?
아니면 suricata 를 포기하는 것이 나을지요?
현재 opnsense는 I5-4690T CPU/램 8기가 로 세팅했는데 이정도면 하드웨어가 딸려서 그런것 같지는 않다고 생각합니다.
룰 정리를 좀 하시는게
핑 속도가 5~600메가 이면
웹서핑하면 뜨는 속도가 느리다고 느낄 수 없는데 ….
실제 데이터 트래픽이 없는 핑테스트 속도는 침입체크 연산이 거의 없기 때문에 살제 속도는 더 낮기 때문 일것 같군요
팡테스트로 비교하지말고 FTP 데이터 전송 속도를 기준으로
비교해야만 suricata 때문에 속도 저하거 얼마나 발생 하는지
비교 하는 것이 좋겠습니다