VPN Speed APU1D4, IPsec u. OpenVPN

mrsunfire

Ich habe nun mal eine Verbindung von einem anderen ISP aus aufgebaut und komme so auf 38 MBit/s netto, ohne groß optimiert zu haben. Ebenfalls mit AES256 und SHA512. Es liegt also an der Vodafoneleitung.

Hat hier jemand einen Tipp?

JeGr

Nein, außer ein Ticket aufzumachen und dran zu bleiben. Als ich weiter oben schon gelesen hatte Vodafone Kabel wollte ich das schon schreiben.

Es ist aktuell einfach "normal" auch wenns miserabel ist. Alle ISPs machen Überbuchung und die Kabel trifft es jetzt am meisten wenn viel zu Hause hocken. Dass immer noch viele Homeoffice machen, sehe ich an meinem Kabelverteiler. Letzte 2 Wochen im Logging sieht man gut ab 8:00 wird die Leitung und Bandbreite schlechter oder schwankender. Vor 8h Speedtest -> 50 Up kein Thema. Ab 8h testen -> ~35, ab 9h ~20 ab 10h spätestens nur noch ~6-12.
Downstream sind die Kapazitäten wohl da, Upstream ist hart überbucht. Da hilft es auch nichts, wenn das Kabel mit ~54Mbps Up synchronisiert, wenn es eben einfach nicht durch den Verteiler durchkommt weil zu viel dran hängt.

Wird übrigens meist ab 22-23h abends erst wieder besser, dann sieht man die Kurve hart wieder abfallen und die Werte schnellen hoch. Da ich sowas am Kabel aber schonmal auch als Routing Fehler hatte der nach 2-3 Wochen dann behoben wurde (tatsächlich sehbar), würde ich einfach immer wieder Ticket aufmachen mit Problem. Vorher Speedtests machen die zeigen, dass der Upstream nicht ankommt. Gerade bei den 500/50er Tarifen ist die Toleranz m.W. bei ~20%. Schlechter als 38-40Mbps darf es dann nicht sein (im Zweifel in den Vertrag schauen, da stehen die Toleranzen drin). Speedtests helfen aber zu belegen zu verschiedenen Zeiten, dass nicht das ankommt was bezahlt wird und das bitte gefixt gehört.

mrsunfire

Es ist kein Auslastungsproblem des Segments. Der Upstream ist ohne VPN voll da (52 MBits netto). Auch der Downstream ist lediglich von 19-22 Uhr mit mehr als 1 GBit/s ausgelastet. Mein Segment hat dabei eine Kapazität von 2,1 GBit/s.
Es liegt an Vodafone, irgendwas wird gedrosselt.

Ich habe mal den Tunneltraffic mitgeschnitten. Was sagt mir/euch das?

Wenn ich die DSL Leitung nutze, sieht das so aus:

In regelmäßigen Abständen, kommt dann mal so ein Schwung mit durch, aber dort bleibt der Speed konstant:

mrsunfire

Achja, der Tunnel ist UDP. Warum sehe ich hier aber nur TCP Traffic?

NOCling

Laut deinen Einstellungen ist der auf der APU1D4 Tunnel TCP only angelegt.

Gladius

@mrsunfire said in VPN Speed APU1D4, IPsec u. OpenVPN:

Achja, der Tunnel ist UDP.

Die OpenVPN Konfiguration ist aber wie oben zu sehen TCP oder ist das jetzt anders? OpenVPN über UDP würde ich mal probieren. Keine Ahnung ob das zielführend ist.

LG

mrsunfire

Beide Tunnelseiten sind UDP4. Ich hatte nur zwischenzeitlich in meiner Verzweiflung auch TCP probiert, darum ist es oben anders! Aktuell ist es immer UDP, aber Wireshark zeigt mit TCP im Tunnel. Plus eben diese Meldungen, die nur im Upstream (also das was mein Problem ist) so auftreten! Auch im Downstream kommen sie so nicht und der flutscht ja.

APU:

Bei mir:

Hier auch noch mal ein Test von eben um andere Probleme auszuschließen:

Bild Text

mrsunfire

Erfolg! Bei Vodafone Kabel, muss man wohl die Senden und Empfangenpuffer fest auf 0 setzen. Das brachte den Erfolg dass fast keine Retransmission oder Duplicated TCP Pakete mehr zurück kamen. Dann noch etwas an der MTU und MSS gespielt und die Leitung läuft, zumindest bis die CPU auf der APU an 50% anschlägt.

Ich habe im Server und Client nun das eingetragen:

link-mtu 1400
mssfix 1360
sndbuf 0
rcvbuf 0

Mit 5 gleichzeitigen Verbindungen in iPerf3, erreiche ich nun auch die 50 MBit/s (brutto)!