Bufferbloat, die Büchse von Pandora

NOCling

A solltest du schon schaffen können, aber da haut halt auch der Provider mit dem Pairing mit rein.

Ich fahre aktuell mit den Parametern ganz gut, aber das kann sich auch immer wieder mal ändern.
Nutze in der Queue auch CoDel, nicht tail drop, mit aktivem ECN.

Am Client (Win 10) habe ich ECN aktiviert.
https://www.waveform.com/tools/bufferbloat?test-id=716b8177-6482-498e-b3d9-5d31fc9efe7a
http://www.dslreports.com/speedtest/71779063
http://www.dslreports.com/speedtest/71779101

Getestet mit Edge, den ich so nicht fürs Surfen verwende, aber die Werte Schwanken halt zum Teil recht stark. Hängt halt immer davon ab wie gut es im Cabel Segment gerade den ganzen Verstärker, Abzweigern geht. Ist da einer bei der Witterungsabhängig ist, kannst die Ergebnisse würfeln.

netsh interface tcp show global
netsh int tcp set global ecncapability=enabled
netsh int tcp set global ecncapability=disabled

Limiters:
00001:   1.000 Gbit/s    0 ms burst 0 
q131073  50 sl. 0 flows (1 buckets) sched 65537 weight 0 lmax 0 pri 0  AQM CoDel target 5ms interval 25ms ECN
 sched 65537 type FIFO flags 0x0 0 buckets 0 active
00002:  52.480 Mbit/s    0 ms burst 0 
q131074  50 sl. 0 flows (1 buckets) sched 65538 weight 0 lmax 0 pri 0  AQM CoDel target 5ms interval 25ms ECN
 sched 65538 type FIFO flags 0x0 0 buckets 0 active


Schedulers:
00001:   1.000 Gbit/s    0 ms burst 0 
q65537  50 sl. 0 flows (1 buckets) sched 1 weight 0 lmax 0 pri 0 droptail
 sched 1 type FQ_CODEL flags 0x0 0 buckets 1 active
 FQ_CODEL target 5ms interval 25ms quantum 1514 limit 10240 flows 1024 ECN
   Children flowsets: 1 
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  0 ip           0.0.0.0/0             0.0.0.0/0        1     1428  0    0   0
00002:  52.480 Mbit/s    0 ms burst 0 
q65538  50 sl. 0 flows (1 buckets) sched 2 weight 0 lmax 0 pri 0 droptail
 sched 2 type FQ_CODEL flags 0x0 0 buckets 1 active
 FQ_CODEL target 5ms interval 25ms quantum 1514 limit 10240 flows 1024 ECN
   Children flowsets: 2 
  0 ip           0.0.0.0/0             0.0.0.0/0        1     1428  0    0   0


Queues:
q00001  50 sl. 0 flows (1 buckets) sched 1 weight 0 lmax 0 pri 0  AQM CoDel target 5ms interval 25ms ECN
q00002  50 sl. 0 flows (1 buckets) sched 2 weight 0 lmax 0 pri 0  AQM CoDel target 5ms interval 25ms ECN

Bob.Dig

Habe A bei dslreports.com, die andere Site ist zu schlecht angebunden zu hier meine ich.
Ich habe 1zu1 die Anleitung von Netgate übernommen und sonst nix verstellt.
Hardware ist virtualisiert.

sysadminfromhell

@nocling warum verwendest du ein quantom von 1514?
Ich hab hier im Forum gelesen, dass gerade Gaming wie auch VoIP Pakete von einem kleineren Quantom profitieren, Viele verwenden da 300, damit hatte ich aber gerade bei "großen" Seiten Probleme mit Medieninhalten wie YouTube oder Twitch.
DAher hatte ich auf 762 bzw 750 gestellt. Damit lief das für mich gut.

Ich übernehme aber erstmal testweise deine Limiter (bisauf die Q Länge und die Bandbreite Natürlich) und schaue dann mal ob das bei mir besser wird.
Was für eine Hardware hat deine Box denn?

VG

NOCling

Ich verwende hier die 6100 Netgate Appliance.
Queue Länge habe ich nicht eingetragen, das ist der Default Wert.

Mit quantum 300 hatte ich auch mal getestet, das lief wie bei dir auch nicht gescheit.

Aber ich setzten den CoDel im Grunde nur ein, weil ich über VPN Backups zum remote NAS weg schreibe und wen das läuft soll hier das Internet normal weiter laufen.

Das ich die Leitung im Download ausgelastet bekomme ist selten und wenn sind das Peaks für Sekunden bis ein paar Minuten. Damit kannst 10GB in 3min runter laden, das reicht für die meisten Games und Updates.

sysadminfromhell

@bob-dig aber soweit ich das verstehe hast du die Action "Pass" drin was ja jeglichen Traffic erlaubt und damit ja jede Firewall Regel aus deinen Regeln "übergeht". Das würde also auch hier bei dir bedeuten das du Ports nach draußen erlaubst welche ggf. (je nachdem wie du deine Regeln aufbaust) erlaubst welche Verboten/nicht freigegeben sind oder sehe ich das falsch?
Daher soll man doch "Match" und nicht "Pass" nehmen als Aktion.

JeGr

@bob-dig said in Bufferbloat, die Büchse von Pandora:

Habe A bei dslreports.com, die andere Site ist zu schlecht angebunden zu hier meine ich.

Witzig, ich bekomme auf der Seite bei einem Speedtest überall NUR Probleme, keine Gegenstellen verfügbar blafasel. Die ist für mich completely broken.

Bob.Dig

@jegr Komisch, wo wir doch beide beim selben Verein sind?
Edit: Sehe gerade, jetzt geht es auch hier nicht mehr. Speed und Ping waren aber gut gewesen, als es noch ging, deutlich besser als waveform.com.

@sysadminfromhell Wie gesagt, genau die Anleitung. Da das ausgehend auf dem WAN ist, muss ich das eh schon erlaubt haben, also deine Sorge ist unbegründet. Andernfalls wäre die Netgate Anleitung auch sehr dürftig.

NOCling

Dann teste mal den http Link:
http://www.dslreports.com/speedtest

JeGr

@nocling said in Bufferbloat, die Büchse von Pandora:

Dann teste mal den http Link:
http://www.dslreports.com/speedtest

Ja von dem rede ich doch, dass da alles offline ist. Jetzt ist wohl gerade Zurich mal wieder online, aber der Rest der Sinn machen würde wie Frankfurt und Co sind tot.

Bob.Dig

Heute sogar A+

JeGr

@bob-dig Hmm würd ich gern messen, bringt mir aber nix wenn das "Beste" gegen das ich messen kann in Zürich steht. Alles andere ist tot...

Klar CH/Z ist cool und von mir aus sogar recht gut angebunden, aber sind halt doch ein paar 100km mehr als Frankfurt oder Darmstadt von hier aus.

Bob.Dig

@jegr Gerade mal mit waveform.com getestet, auch dort ein A bekommen. Damals mit der Telekom war das unmöglich.

JeGr

@nocling Welche Einstellungen hast du denn für die Kabelfritzen wo mit/für FQ_CoDel gemacht? Muss das spaßeshalber hier einfach mal reinwerfen und ggf. auch auf der DSLline mal durchtesten.

NOCling

Das sollte alles aus dem Codeblock hervor gehen, ich habe ja hier die Provider Box die im Modem Mode arbeitet und damit bekommt die pfSense den Dual Stack direkt aufgeschaltet.

JeGr

@nocling Jein, ich hab den Brocken ja noch nicht konfigurieren müssen aber wir können das gern nächste Woche Freitag mal machen

NOCling

Gern, kann das nur empfehlen, wenn man das einmal halbwegs parametriert hat.

JeGr

@nocling Müssen wir mal versuchen :)

Bob.Dig

Musste meine Regel anpassen, da ich noch einen Rechner direkt an der Fritte habe.

sysadminfromhell

ich hab mein Problem übrigens gefunden:

Man muss schon den ALTQ Support aktivieren damit das sauber funktioniert :( :D
Dementsprechend hab ich zwar schon etwas "Bufferbloat" aber das ist jetzt deutlich besser als vorher.
Also falls das jemand ebenfalls übersehen hat wie ich:

System > Advanced > Networking

Beste grüße,

NOCling

Das ist aber per Default aktiv, das hast du also zuvor bewusst ausgeschaltet.

Kannst du noch sagen, warum du das deaktiviert hast?