Synology-Forum.nl
Synology Router => Synology Router => Topic gestart door: aliazzz op 03 februari 2019, 18:41:28
-
Beste synofans,
Het Threat Prevention package kan op een SDCard of op een USB3 (2 of 1) device een database aanleggen.
Ik heb een Samsung 32GB SDCard device (class 10) hiervoor gebruikt. Is het het waard om dit uit te wisselen voor een USB3 device of niet? In theorie zou Class10 meer dan voldoende moeten wezen.
Er zijn daarnaast nog andere tweaks te verzinnen, zoals bijvoorbeeld niet elke verbinding of pc te screenen, maar wellicht nog andere tips?
Graag wissel ik met jullie van gedachte.
Aliazzz
-
Met een RT1900ac die ik heb, is die eigenlijk niet krachtig genoeg om Threat Prevention te draaien. (Zie andere reactie (https://www.synology-forum.nl/synology-router/firmware-update-srm-1-2-1-7779/msg264841/#msg264841)).
Met een RT2600ac is dat wel prima te doen heb ik eerder in diverse berichten gelezen.
Met enkel een USB 3.0 drive haalde ik wel betere resultaten qua snelheid wat erover blijft dan enkel met een SD-kaartje.
Zou het eerst eens uittesten en wat weekjes aankijken.
De eerste dagen kreeg ik geen enkele melding. Totdat ikzelf naar mijn eerste router wilde gaan. (Gebruik een NAT achter NAT set-up).
Werd mijn eigen PC geblokkeerd voor toegang tot die eerste router, en moest een uitzondering maken.
Idem erna voor mij laptop.
Verder blokkering van een "Google" domein in California, nadat ik een andere firewall/virusscanner had geïnstalleerd.
-
Ik heb Threat Prevention stopgezet, zelfs op de 2600 wordt, na een paar maanden, de performance, naar en van internet, merkbaar langzamer.
-
Ik heb juist Threat Prevention sinds de snelheidsboost (lees software architectuurwijziging) aangezet. Draait eerlijk gezegd prima.
-
Nog wel ;)
-
Ik heb de volgende tweaks toegepast;
- Snelle class 10 SD Card geplaatst voor de database file I/O,
- Onnodige verbindingen worden niet gescreent,
- Dagelijkse de databases updaten (ik gebruik de gratis varianten),
- standaard MTU size (geen jumbopackets)
- Qos staat uit, er wordt geen speciale voorrang aan iets of iemand gegeven
Mis ik nog interessante tweaks of tips? Vul maar aan!
-
Nee, je mist niets volgens mij?
Heb overigens wel gemerkt dat een speedstest (https://www.speedtest.net) via WiFi (naar mijn laptop) een beter rendement oplevert
ten aanzien van Threat Prevention, dan via een bekabelde aansluiting naar mijn PC.