Internetbox 5 + 5G Booster - VPN langsam

MMCH

Hallo zusammen

Ich habe eine Internetbox 5 + 5G Booster in Betrieb. Der Speed und Performance sind via WiFi ausgezeichnet, nichts zu bemängeln.

Down: 350Mbit-500Mbit

Up: 50Mbit - 60Mbit (konstant)

Jedoch verwende ich im Homeoffice ein VPN am Notebook. Palo Alto Global Protect.

Leider ist die Performance echt schlecht:

Down: 10 - 30Mbit

Up: 4Mbit

Ich vermute, dass das VPN die alte Kupferleitung benutzt. Wenn ich nämlich das VPN ausschalte, dann ist der Speed am Laptop ausgezeichnet! Durch das VPN sollten max. 10-15% Geschwindigkeitseinbussen entstehen. Jedoch eine solch schlechte Performance ist nicht akzeptabel.

Kann mir bitte jemand weiterhelfen, und mir mitteilen, wie ich die Geschwindigkeit erhöhen kann. Sollte tatsächlich meine Vermutung richtig sein, dass das VPN die alte Kupferleitung benutzt, wie kann ich dies umlenken auf den Booster via 5G?

Vielen Dank für Eure mithilfe.

Marcel

Werner

MMCH

Es ist technisch gesehen tatsächlich so, dass der 5G-Internetbooster im Bonding von Festnetz und Mobilnetz nur TCP-Traffic, aber keinerlei UDP-Traffic unterstützt.

Jede VPN-Verbindung, welche normalerweise auf UDP-Traffic ausgerichtet ist, wird also rein über die Kupferleitung abgewickelt werden und kann in keiner Weise vom Internetbooster profitieren.

Als möglichen Versuch die Booster-/UDP-VPN-Problematik zu umgehen bestünde noch die Variante es mal mit einer TCP-basierten VPN-Verbindung zu probieren.
Anders als bei WireGuard oder auch den meisten anderen VPN-Varianten, besteht bei Open VPN Server z. B. die Möglichkeit auf dem Open VPN-Server selbst zu entscheiden, ob die Verbindung zum Client über das standardmässige UDP-Protokoll oder individuell eingestellt über das TCP-Protokoll abgewickelt werden soll, was dann eigentlich auch zur Bondingfähigkeit des VPN-Traffics mit dem Swisscom Internet-Booster führen sollte.

Selbst testen kann ich das aber nicht, denn zwar habe ich einen Open VPN-Server mit TCP-Protokoll zur Verfügung aber keinerlei Möglichkeit dazu einen Internet-Booster in Betrieb zu nehmen.

MMCH

Werner

Hallo Werner

Danke für Deine Informationen. Das ist ja sehr interessant. Leider sagt einem das niemand vorab. Da habe ich ja Glück , dass zumindest ein paar Mbits auf meiner Kupferleitung vorhanden sind.

Da ich die VPN Software nicht selbst bestimmen kann und schon gar nicht dessen configuration, habe ich mit unserer IT gesprochen und das VPN Team wird sich dies ansehen. Allenfalls ist ein Routing mittels TCP möglich oder ein Bypass für bestimmte Anwendungen. Bin also auf Palo Alto Global Protect angewiesen.

Ich warte auf Feedback und werde es hier posten.

Werner

MMCH

Du scheinst ja bei Dir einen recht guten Mobilfunkempfang zu haben.
Alternativ zum Bonding der Internetbox könntest Du es mit der VPN-Verbindung Deines Geschäfts-PC also auch mal noch ganz ohne das Kupferkabel testen, als erstes vielleicht mal ganz einfach über den WLAN-Hotspot Deines Mobiles, oder über einen reinen Mobilfunkrouter, falls Dir in Deinem Umfeld einer zur Verfügung steht.