Speed im VPN stark gedrosselt

[kasparlov]

Hallo,

 

ich habe festgestellt, dass meine Verbindung (gigakraft 250) im VPN extrem einbricht. Habe schon diverse vergleichende Speedtests sowohl im Firmen- als auch in meinem Privat-VPN gemacht und konstant einen Verlust zw. 60% und 80% gemessen. Gibts hier irgendwas, was man machen kann? Danke für die Hilfe.

 

LG Armin

[MarioM]

Hello,

ist das nur bei deinem Internet so? Oder auch, wenn du es über einen anderen Betreiber probierst? Oder via Handyhotspot z.b.?

[kasparlov]

Hallo Mario, 

 

anbei ein aktueller Test mit Magenta und Handyhotspot. Verlust ist bei beiden Verbindungen hoch, aber beim Kabelinternet ist der Faktor 10:1. 

 

LG 

Bearbeitet Februar 25, 2021 von kasparlov

[MarioM]

War das früher anders? Also war es früher schneller?

[kasparlov]

vor 1 Minute schrieb MarioM:

War das früher anders? Also war es früher schneller?

 

Nein, glaube nicht. Ich dachte immer dieser Verlust im VPN ist normal. Vor Kurzem haben wir dann zufällig im Kollegenkreis Speedtests in unseren home offices verglichen und außer bei mir war der Verlust bei allen vernachlässigbar (<10%). 

[MarioM]

Sehr eigenartig - Ich nehme an die Settings sind gleich wie bei dir? Also bei deinen Kollegen.

 

Eventuell solltest du mal bei der Hotline anrufen? Vielleicht haben die eine Idee?

[Christian_E]

Die Frage ist doch...
Läuft der reine HTTP Traffic bei dir über den VPN Knoten, dann sollte die Auslastung des firmenspezifischen VPN Knotens angesehen werden.
Oder wird der HTTP Traffic explizit ausgenommen, dann darf eine Einschränkung der Speed nicht sein.
Das solltest du mit deiner Firma klären, wie die Konfig da aussieht.

Der Standard ist durchaus oft so, dass auch HTTP über den VPN läuft und dann kann Magenta nichts dafür.

[nämo]

"... und dann kann Magenta nichts dafür" ? Außer natürlich, die Firma ist Magenta Kunde ? Soweit ich das verstanden habe, obwohl ich auch nur ein Benutzer bin, sind die 30 Mbit/s der Datendurchsatz der Firmen-Firewall, weil bei mir der Upload bei einem Speedtest auf z.B. speedtest.net immer mit 0Mbit/s angezeigt wird. Als die VPN Verbindung anfangs nicht ganz flüssig lief, änderte sich nach einiger Zeit die Übertragungsrate der virtuellen VPN Netzwerkkarte von 10 Gbit/s auf 100 Gbit/s (richtig gelesen), was vermutlich ein Produkt-Upgrade war.

Bearbeitet Februar 27, 2021 von nämo
.

[MarioM]

Die Sache is nur die, wenn dort steht 100Gbit/s heißt das noch lange nicht, dass du das auch erreichen kannst ...

Hast du mit der IT in deiner Fimra schon mal telefoniert? Was sagen die dazu?

[IT-Freak]

Und, bei mir in der Firma werden intern 100GBit/s Links verwendet. Wobei ich mich da noch nicht getraut habe einen Speedtest zu machen, nicht das ich das Internet kaputt mache  

 

 

Die Virtuelle Netzwerkkarte ändern bringt nur bedingt etwas. In meinem Hypervisor ist eine 1GBit/s physische Nic verbaut, virtuelle sind aber primär 10 GBit/s. Bedeutet aber nicht, dass ich mit 10 GBit/s ins Internet komme. Das erste Problem die physische NIC, dann die Internetleitung(en). 

[IT-Freak]

Am 25.2.2021 um 09:05 schrieb kasparlov:

 

Nein, glaube nicht. Ich dachte immer dieser Verlust im VPN ist normal. Vor Kurzem haben wir dann zufällig im Kollegenkreis Speedtests in unseren home offices verglichen und außer bei mir war der Verlust bei allen vernachlässigbar (<10%). 

Um welche Bandbreiten ging es effektiv? Wenn die Kollegen nur 10 MBit/s Leitungen haben, ist es eine andere Baustelle

Welche ISPs sind involviert? (Firma, Kollegen)

[Hawei]

ich habe genau das gleich Problem, sobald ich mich mit dem Firmen-VPN verbinde geht so gut wie gar nichts mehr, jedoch dürfte sich das nur auf die neueren ConnectBoxen beschränken, mit dem mobilen Magenta Würfel funktioniert alles einwandfrei. Auch im Kollegenkreis gibt es die gleichen Probleme bei Verbindung mit den neueren magenta connect boxen, dieses Problem tritt aber erst seit ca. 2 Wochen auf, vorher ging alles problemlos

[IT-Freak]

Welche VPN Lösung ist im Einsatz?

[Hawei]

vor 13 Stunden schrieb IT-Freak:

Welche VPN Lösung ist im Einsatz?

sorry was meinst du damit für nicht Experten?? 

[IT-Freak]

vor 11 Minuten schrieb Hawei:

sorry was meinst du damit für nicht Experten?? 

Welches Programm man fürs VPN aufmacht, wie das VPN Protokoll heißt, welches verwendet wird, etc.

z.B. cisco any connect, GRE, IPSec, OpenVPN, Wireguard.........

 

Edit: Diese Frage müsste die IT Abteilung problemlos beantworten können

Bearbeitet März 4, 2021 von IT-Freak

[Hawei]

i

vor 8 Stunden schrieb IT-Freak:

Welches Programm man fürs VPN aufmacht, wie das VPN Protokoll heißt, welches verwendet wird, etc.

z.B. cisco any connect, GRE, IPSec, OpenVPN, Wireguard.........

 

Edit: Diese Frage müsste die IT Abteilung problemlos beantworten können

IPSec

[IT-Freak]

Teste bitte einmal die MTU.

 

https://kb.netgear.com/de/31507/Festlegen-der-optimalen-MTU-Gr&ouml;&szlig;e-f&uuml;r-Ihren-Router-mithilfe-eines-Ping-Tests-1479991120725

Bis Schritt 4 und dann das Ergebnis hier Posten, was das höchste ist, was funktioniert hat und das kleinste ab dem es nicht funktioniert hat.

Am besten mit Screenshot

 

[Hawei]

 

 

[IT-Freak]

War das mit VPN oder ohne?

Egal wie, könntest du das bitte einmal anders herum auch wiederholen.

[Hawei]

mit VPN

du meinst den Wert erhöhen?

[IT-Freak]

Genau den selben Test nochmals, ohne VPN. Da müsste dann ein höherer Wert herauskommen.

[Hawei]

ohne VPN 

[IT-Freak]

Aua

 

Könntest du bitte den Test mit six.heise.de wiederholen, ohne VPN.

 

 

 

[nämo]

Es ist sehr löblich, daß man immer wieder von Neuem das sprichwörtliche kochende Wasser mit der MTU erfinden will. Jedoch, daß irgendwann alle Firmen-VPN-Server und alle VPN-Benutzer-PCs im HomeOffice richtig konfiguriert sein werden, ist eine Illusion. Zielführender wäre es schon seit Jahren, seit dem dieses VPN Problem mit der Connect Box bekannt ist, sich endlich genauer anzuschauen, wie das alte Ubee EVW3226 Modem mit seiner VPN-Option in den Einstellungen mit ESP-Paketen umgeht und daraus für eine neue Firmware für das Modem zu lernen, sofern das lizenzrechtlich möglich ist.

[Hawei]

[IT-Freak]

Ich fürchte, das war der falsche Screenshot.