Vitesse lentes du VPN WireGuard sur Internet-Box 5 Pro

gfardel

Bonjour à tous,

J’ai récemment activé et configuré un utilisateur VPN WireGuard directement sur mon Internet-Box 5 Pro. Cependant, peu importe l’appareil utilisé pour me connecter chez moi depuis l'extérieur (smartphone, ordinateur portable), ou le type de connexion (Wi-Fi, 5G, Ethernet depuis une autre ligne Swisscom ou Sunrise Gigabit), je constate que la vitesse du VPN reste assez limitée.

Je ne dépasse jamais les 130 à 180 Mbps, alors que je dispose pourtant d’une connexion 10 Gbps XGS-PON. Je ne m’attends pas forcément à atteindre 1 Gbps via VPN, mais j’espérais au moins des vitesses autour de 500 à 800 Mbps, ce qui me semble raisonnable pour un usage personnel avancé.

Pour tester, j’ai également mis en place un serveur VPN WireGuard sur un Raspberry Pi 5 Model B (8 Go de RAM). Sur ce dernier, je dépasse les 800 Mbps sans problème en réception / envoi depuis les mêmes appareils et connexions.

Voici les étapes déjà réalisées :

- Réinitialisation de l’Internet-Box 5 Pro aux paramètres d’usine

- Plusieurs redémarrages

- Modification de la taille du MTU dans la configuration client WireGuard (quelques petits gains de 20 à 30 Mbps, mais rien de significatif)

À ce stade, je me demande si le CPU de l’Internet-Box 5 Pro pourrait être le facteur limitant pour les performances de WireGuard ?

Je précise également que seulement un client VPN est connecté à la fois, donc la charge devrait être minime.

Tous les tests de vitesse ont été effectués à l'aide de iperf3 et via speedtest.net.

Quelqu’un a-t-il une explication ou a-t-il constaté des comportements similaires ?

Merci d’avance pour vos retours et éclaircissements.

Cordialement.

Gregory

Werner

Eigentlich hast Du Dir selbst bereits die richtige Antwort gegeben, denn bei jeder VPN-Verbindung, egal welchen Typs sind bezüglich des Nettodurchsatzes immer verschiedene Faktoren entscheidend für die schlussendlich resultierende Leistungsfähigkeit:

Download/Upload der Verbindung des VPN-Clients
Download/Upload der Verbindung des VPN-Servers
die konkreten Verschlüsselungsverfahren, die Prozessorleistungen und Multi-Threadingfähigkeit und die RAM-Ausstattung aller beteiligten Geräte

Grundsätzlich gilt, dass immer der am wenigsten leistungsfähigste Teil den maximalen Nettodurchsatz des gesamten VPN-Zusammenspiels bestimmt.

In den allermeisten Fällen ist dies die Verbindungsleistung eines mobilen Clients, denn auf den aktuellen Mobilnetzen im Upload über ca. 150 Mbit/sec zu kommen ist beinahe unmöglich.

In Fällen aber, wo beide Endpunkte einer VPN-Verbindung Internet-mässig sowohl im Download wie auch im Upload oberhalb der Gigabit-Grenze liegen, wird die Leistungsfähigkeit der beteiligten Geräte schlussendlich den Netto-Durchsatz limitieren und dann ist es halt ein technischer Fakt, dass Consumer Router, wie auch die IB5 Pro einer ist, als Appliance für einen VPN-Server nicht besonders gut geeignet sind.

Für wirkliche High-Speed VPN-Verbindungen haben Consumer-Router mit ihren, für ihre üblichen Aufgaben zwar noch genügenden, aber doch relativ schwach ausgestatteten ARM-Prozessoren und den in Routern lediglich verbauten 1-2 GB RAM schlichtweg zu wenig Power.

Im Prinzip hast Du dies auch selbst bereits schon bewiesen, denn mit Deinem Pi 5 und den da verbauten 8 GB RAM kommst Du ja, verglichen mit dem VPN-Server der IB5 Pro, bereits auf um einiges höhere Nettodurchsätze der gemessenen WireGuard-VPN-Verbindung.

PS: Es ist durchaus möglich, dass auch in der Firmware der Swisscom Internetboxen bezüglich des erst gerade neu eingeführten WireGuard-VPN-Servers noch ein gewisses Optimierungspotenzial besteht, aber nach meiner Einschätzung wird das auch zukünftig aufgrund der verwendeten Router-Hardware allerhöchstens so bis 250 - 400 Mbit/sec reichen können.

gfardel

Werner

Bonjour,

Je te remercie pour ta réponse très détaillée et la confirmation que tu m'apportes.

Par simple curiosité, sait-on quel est le processeur de l'IB5 PRO ?

Merci,

Amicalement.

Gregory