Speed im VPN stark gedrosselt

[kasparlov]

Hallo,

 

ich habe festgestellt, dass meine Verbindung (gigakraft 250) im VPN extrem einbricht. Habe schon diverse vergleichende Speedtests sowohl im Firmen- als auch in meinem Privat-VPN gemacht und konstant einen Verlust zw. 60% und 80% gemessen. Gibts hier irgendwas, was man machen kann? Danke für die Hilfe.

 

LG Armin

[Hawei]

[IT-Freak]

Bitte six.heise.de

 

Der Hintergrund dabei ist, dass es sich dabei um einen IPv6 only Dienst handelt. 

Je nach dem, wie Magenta IPv4 realisiert, gibt es da einen Unterschied

[Hawei]

hab ich probiert

[IT-Freak]

Ok, dann sollte es sich ein Magenta Mitarbeiter ansehen.

 

Das Problem sieht irgendwie spannend aus. Es macht den Eindruck, als würde der ganze Traffic durch einen Tunnel im Magenta Netz gejagt und dadurch kann nicht die volle MTU genutzt werden.

 

Jetzt wäre es noch interessant, wenn jemand anderer mit dem selben Problem die selben Tests wieder hohlt.

 

Um welche Region geht es?

[Hawei]

Wien West 

[Hawei]

es ist zum Verzweifeln, bei Magenta hat man mir nur erklärt dass ich eventuell mein Passwort falsch eingegeben habe und die Box falsch angeschlossen habe, es kann auch IPv6/4 liegen und es wurde weitergeleitet 

[IT-Freak]

So sollte das ganze aussehen, wenn das Netz keine Einschränkung macht.

(IPv4 direkt ohne Hilfstechnologien, untunneled, "analoge" Docsis Architektur, über das Netz eines anderen Kabelanbieters)

 

Jetzt wäre es gut, wenn es sich ein Magenta Experte ansehen würde, warum da nur so eine kleine MTU bei den betroffenen Kunden möglich ist.

IPsec bevorzugt die MTU 1500. Die hat man, wenn Ping mit --l 1472 funktioniert.

[Hawei]

danke für deine Unterstützung und Mühe 

magenta dürfte jetzt etwas umgestellt haben und nun funktioniert das VPN, Upload ist zwar nicht berauschend ... aber ich kann wieder nomal arbeiten 

[IT-Freak]

Hat sich da bei dem Thema Ping ohne VPN etwas verbessert, sprich höherer Paketsize möglich?

[Hawei]

vor 8 Stunden schrieb IT-Freak:

Hat sich da bei dem Thema Ping ohne VPN etwas verbessert, sprich höherer Paketsize möglich?

ja 

[nämo]

Am 5.3.2021 um 08:33 schrieb IT-Freak:

Jetzt wäre es noch interessant, wenn jemand anderer mit dem selben Problem die selben Tests wieder hohlt.

Zwar habe ich nicht das Problem, bei mir funktioniert die VPN einwandfrei. Die Tests mache ich lieber nur mit dem privaten PC, um den Herrn von der IT nicht von der ungemütlichen Seite kennenzulernen. Bei mir in Wien 10 gleich beim Arsenal mit Magenta Festnetz Internet sieht es folgendermaßen aus:

 

wenn die MTU am PC und am Modem 1500 ist:

 

wenn die MTU am PC 1500 und am Modem 1400 ist:

 

und wenn die MTU am PC ipv4 1272, ipv6 1328 und am Modem 1400 ist:

 

Nachdem ich mich nun ein bisschen eingelesen habe in das Thema, scheint es mir als absolutem Laien, daß der DNS64 Server sehr lange braucht, um festzustellen, daß es keine IPv6 Adresse einer Domain gibt. Dabei ist mir aufgefallen, daß bei z.B. www.amazon.de die Antwort sofort da war:

 

Das Fazit wäre somit, sich einen eigenen DNS64 Server in einer Amazon Cloud zu schreiben, um nicht auf die Antwort des öffentlichen DNS64 Servers warten zu müssen.

Bearbeitet März 6, 2021 von nämo
amazon

[IT-Freak]

vor 12 Stunden schrieb Hawei:

ja 

Sehr gut. Welche werte sind da nun möglich?

[IT-Freak]

@nämo

 

Wie muss der Gedankenweg sein, um auf dns64 zu kommen?

Also der dns64 Server hat ziemlich sicher bis jetzt noch nicht geantwortet. 

 

 

 

DNS64 braucht man bei NAT64, wo mir aktuell noch kein ISP einfällt, der dies in Österreich verwendet. 

Wobei die Tendenz eher weg von dns64 geht und eher nur noch in Richtung 464xlat. 

 

Es geht auch nicht darum an der MTU irgendwas zu verstellen, sondern herauszufinden welche MTU im Magenta Coax Netz funktioniert. Wenn das Netz keine passende MTU unterstützt, kann man sich ja beschweren gehen. 

 

 

 

By the way, falls es nicht klar sein sollte, ich bin kein Magenta Mitarbeiter. Das einzige was ich machen kann, ist Tipps geben. Entweder zur Fehlersuche, teilweise sogar zur Behebung, oder nur Informationen sammeln, die vielleicht bei der Behebung helfen können

[Hawei]

vor 3 Stunden schrieb IT-Freak:

Sehr gut. Welche werte sind da nun möglich?

1472

[IT-Freak]

vor 3 Stunden schrieb Hawei:

1472

Perfekt, so soll es sein