Internet ist zulangsam

Start...ausführen... Tippe ein

cmd

Drücke Enter

Ein schwarzes Fensterlein erscheint.
Tippe im schwarzen Fensterlein ein

ping -f -l 1427 www.google.de

Wenn daraufhin folgende Meldung kommt

Paket müsste fragmentiert werden, DF-Flag ist jedoch gesetzt

dann verkleinere den Wert 1427 auf zb. 1426 und widerhole den Befehl.
Widerhole den Befehl so lange, bis folgende Meldung erscheint


Antwort von 66.249.85.104: Bytes=56 (gesendet 1426) Zeit=94ms TTL=251


Zu der Zahl, bei der diese Meldung kommt, addierst du 28.
1426+28=1454

Diese Zahl gibst du auf deinem Router bei MTU ein.
(Bzw. die Zahl, die bei DIR die obige Meldung hervorbringt.)

hi

lass mal durchlaufen:

http://www.tuneup.de/download/tu2006/

bewirkt wunder, hat meine speed drastisch erhöht.

testen kannst die geschwindigkeit vorher/nachher
www.wieistmeineip.de

gruss henne

Wenn du eh nen Router hast - der hat doch ne Firewall, dann kannst du auf die kerio auch verzichten. Ob dein Netz safe ist kannst du prüfen über www.symantec.de Security Check anklicken. Ob deine kerio an oder aus ist - das ergebnis wird das gleiche sein, da deine router firewall angriffe eh abfängt (wenn sie an ist...).

Ich benutze seit Jahren den Antivirus AVG Free Edition. www.grisoft.com
Kostenlos, ressourcenschonend, stabil und zuverlässig für den Heim-PC.

Auf die Kerio kannst verzichten, wenn dein Router sowiso ne Firewall hat.
Das bringt dir an zusätzlichem Schutz GARNIX.
Die Angriffe werden eh vom Router geblockt, also kommt auch nix zu Deinem PC durch.
Nicht umsonst hab ich dir den online check auf www.symantec.de empfohlen, mit dem du überprüfen kannst, wie sicher dein Netz vom Internet aus gesehen ist.

Zu Deinem Pc kommen nur Pakete durch, die du selbst herunterlädst oder die du anforderst, z. B. eine Webseite. Da diese auch deine heissgeliebte Kerio Firewall durchlässt, da du ja surfen willst, bringt das rein garnix an zusätzlicher Sicherheit.
Eine lokale Firewall schützt dich in dem Fall höchstens vor eventuell befallenen anderen PCs in deinem eigenen privaten Netz, die eventuell mit Viren oder Würmern befallen sein könnten.

Eine personal Firewall auf dem Rechner ist nur nötig wenn man DIREKT zb. per Modem mit dem Internet verbunden ist. Da die Warnmeldungen der gängigen personal Firewalls bei ausgehenden Paketen jedoch von normal sterblichen sowiso nicht interpretiert werden können (in aller Regel) lässt man das meiste eh durch per Klick - Bestätigung, da sonst bestimmte Anwendungen eventuell nicht richtig funktionieren können.
So gesehen ist die Kontrolle über ausgehende Pakete und entsprechende Warnmeldungen der Firewalls theoretisch zwar eine feine Sache - praktisch jedoch erhöht sich die Sicherheit dadurch nicht, da der User eh alles freischaltet damit Ruhe im Karton ist.
Wer will schon 50% seiner online Zeit mit Rumspielen an der Personal Firewall vertrödeln...
Darum macht eine Statefull Inspection Firewall auf dem Router Sinn - der User hat seine Ruhe, und ist dennoch auf Portbasis vor dem bösen Internet geschützt. Und er hat keine ressourcen-fressende Personal Firewall auf dem REchner laufen, die auch noch ständig mit Meldungen nervt.

Wenn ein Port ZU ist, dann ist er nunmal zu. Und genau dafür sorgt der Router - WENN du die Routerfirewall aktiviert hast. Meist ist hier eine Statefull Inspection Firewall am Laufen, d.h. die lässt von aussen NIX rein, sondern lässt nur Pakete rein, die du selbst von innen angefordert hast. Ports am PC sind NUR dann vom Internet aus erreichbar oder angreifbar, wenn auf dem Router ein Portforwarding konfiguriert ist, zb um einen internen Webserver von extern zu erreichen.

Ich glaub mehr gibz dazu nicht zu sagen...

An der Firewall musst du garnix öffnen, wenn es eine Statefull Inspection Firewall ist.
Wie erläutert wird alles durchgelassen, was du von innen anforderst (Mails, Webseiten etc).
Höchstens bei Filesharing Programmen die Ports öffnen, die diese brauchen, zb. Bittorent, Emule etc. Welche das sind kann man dem Programm entnehmen bzw die Ports auch ändern in der Konfiguration der Programme.

Ansonsten sind die gängigen Ports die man so braucht:

20+21 FTP
22 SSH (Linux User)
25 Mail schicken SMTP
110 Mail empfangen POP3
80 Webseiten http
443 Webseiten verschlüsselt https

Man muss da nix machen, wenn man es nicht braucht.
Trigger Port heisst nur, dass bestimmte Anwendungen die auf deinem PC laufen, bei Bedarf einen bestimmten Port an der Firewall von aussen erreichbar machen können bzw. öffnen können, wenn die Anwendung gestartet wird.

Das heisst zum Beispiel, du startest auf dem PC ein Internet-Spiel. Dieses braucht einen bestimmten Port, der aus dem Internet erreichbar sein muss. Durch das Starten des Spieles wird die Öffnung des Ports "getriggert" bzw. er ist so lange offen wie die Anwendung Pakete an den Router sendet.

Eine Öffnung von bestimmten Ports an der FW macht nur Sinn, wenn du beispielsweise einen Server laufen hast, der aus dem Internet erreichbar sein muss. Wenn das zb. ein Webserver ist, der bei dir daheim läuft, muss freilich Port 80 geöffnet sein, damit aus dem Internet dieser erreicht werden kann. Da du daheim ein Privatnetz mit privaten IPs hast, und private IPs aus dem Internet nicht erreichbar sind, würde hier eine Portforwarding Regel nötig sein, damit Anfragen aus dem Internet an deinen Webserver an Port 80 von der router-IP in die IP deines Webservers übersetzt werden und die Anfragen an Port 80 an die router-IP (denn nur DIESE ist aus dem Intenet erreichbar) so an die private IP deines Webservers weitergeleitet ("Forwarding") werden können.