Peer to Peer Vpn zwischen zwei Centro Business 2.0 Router langsam

mab9

Hallo zusammen

Die Peer to Peer VPN Funktion von Swisscom zwischen zwei Centro Business 2.0 Router ist langsam.

Ist es möglich durch schnellere Internet Abonnements bessere Übertragungsgeschwindigkeiten zu erreichen?

Denn in einigen Beiträgen wurde von langsame Througputs und Limitierungs des Througputs der Peer to Peer VPNs berichtet.

Meine Daten:

Router A Router B

---------------------------------- ------------------------------------

Download: max. 40 Mbit/s Download: max. 250 Mbit/s (Swisscom Speed)
Upload: max. 16 Mbit/s Upload: max. 60 Mbit/s (Swisscom Speed)

Download: 44 Mbit/s Download: 32.7 Mbit/s (Bluewin Speedtest)
Upload: 19 Mbit/s Upload: 22.4 Mbit/s (Bluewin Speedtest)

Gemessener througput durch den Tunnel: 18.2 Mbit/s

Gemessen mit https://www.swisscom.ch/de/privatkunden/abos-tarife/inone-home/internet/speed.html (Swisscom Speed), http://hsi.bluewin.ch/speedtestJs/index.html?lang=de (Bluewin Speedtest) und Ipserf (Througput)

Danke für deine Hilfe.

hed

Eigenartig ist schon mal die grosse Abweichung der Speedtests beim Router B. Wie auch immer, die genausten Ergebnisse liefert meiner Meinung nach der CNLAB Speedtest und zwar nicht die Online-Variante sondern die App.

Betreffend VPN ist es normal, dass du nicht mehr Speed haben kannst wie der Upload an beiden Enden. Denn egal in welche Richtung du es betrachtest, pro Richtung gibt es immer einen Upload der den Speed begrenzt.

Und wenn die Leitung nicht mehr hergibt, so nützt auch ein Upgrade des Abos nichts.

mab9

Danke für deine Antwort

Ich spreche da diesen Beitrag von TuxOne an:

"Ich habe in einem Swisscom internen VPN mit A 1000/1000 und B 100/100 ca 10MBps."

Quelle:

VPN | Site-to-Site IPSEC langsam

https://community.swisscom.ch/t5/Archiv-Internet/VPN-Site-to-Site-IPSEC-langsam/td-p/510463

user109

@Tux0ne kannst Du bitte mal weiterhelfen @mab9 hat eine Frage an dich.

Tux0ne

user109 schrieb:

@Tux0ne kannst Du bitte mal weiterhelfen @mab9 hat eine Frage an dich.

Ich musste das Setup zuerst mal aufbauen, da ich nirgendwo Maschinen mit iperf im LAN der CB habe.

Aber hier die Werte nicht optimiert:

[ ID] Interval Transfer Bandwidth
[ 4] 0.00-10.00 sec 306 MBytes 257 Mbits/sec sender
[ 4] 0.00-10.00 sec 306 MBytes 257 Mbits/sec receiver

An beiden Standorten 1 Gbps FTTH P2P mit /30 statischen IPv4, Router im DMZ Modus auf LAN 1 für eine Firewall dahinter + auf den CB 2.0 jeweils 2 aktive VPN Tunnel. Möglich also das der Durchsatz uU also höher sein könnte.

user109

@mab9 dieser Router genug Dampf für deine Zwecke: https://mikrotik.com/product/CCR1016-12S-1Splus

Das Glasfasermodul von Swisscom funktioniert ohne Probleme am SFP-Port des Mikrotik Routers

mab9

Danke @user109 für deine Antwort

Wenn möglich möchte ich die Centro Business Router 2.0 für das Peer 2 Peer / Side 2 Side VPN verwenden.

Dazu möchte ich lediglich einen besseren Durchsatz erzielen. So um die 50 MBit/s down und up sollten vorhanden sein.

Als ich den Post von TuxOne gelesen habe, war ich mir nicht mehr sicher, ob die Centro Business Router mit dem Peer 2 Peer VPN diesen Durchsatz überhaupt erreichen.

user109

mab9 die IPSEC Verschlüsselung hat einen gewissen Overhead und benötigt Rechenpower vom Router.

Der CCR1016-12S-1S+ hat diese Rechenpower. Verwende selbst so einen Router und bekomme locker 300 Mbit/s hin.

Habe aber auch auf beiden Router-Enden Glasfaser von 1Gbit/s, was bei dir nicht der Fall ist.

POGO 1104

@mab9 schrieb:
....So um die 50 MBit/s down und up sollten vorhanden sein...

So lange einer von beiden Sides nur einen Upload von 16-20Mbit/s bietet, wirst du (zumindest in eine Richtung) niicht die gewünschten 50Mbit/s bekommen. Davon geht noch der von Kollege user109 genannte Overhead weg.

Somit ist dein gemessener Tunnel Troughput etwa das, was technisch möglich ist aufgrund der vorhandenen Anschlussbandbreiten

hed

..... und damit wären wir wieder beim Beitrag #2 oder anders gesagt, wir drehen uns im Kreis.

Werner

Bin der selben Meinung wie @hed

Beim VPN-Zugriff wird der Upload des Servers konzeptbedingt halt einfach zum maximalen Download des Clients.

Um die angestrebten 50 MBit/s der VPN-Verbindung hinzukriegen muss der Upload des Routers A also mind. auf diese 50 MBit/sec. hoch.

Die limitierte Prozessor-Power der Swisscom-Geräte beginnt nach meiner Erfahrung erst ab Leitungsgeschwindigkeiten > 70-80 MBit/sec eine Rolle zu spielen und ist bei diesem Anforderungsprofil somit nicht der limitierende Faktor.

mab9

Danke für deine Antwort.

Wie bereits Ausgangs erwähnt, geht es mir um diese "Limiten / Leistungseinschränkungen" mit dem Centro Business 2.0 bei der Anwendung von Side To Side / Peer to Peer VPN

In diesem Fall liegen diese gemäss @Werner bei ungefähr 70-80MBit/s.

Tux0ne

Auf die Firewall direkt im DMZ LAN 1 sind die Werte etwas besser:

0.00-10.00 sec 443 MBytes 371 Mbits/sec sender
0.00-10.00 sec 443 MBytes 371 Mbits/sec receiver

Werner

@Tux0ne

Finde ich absolut toll, dass Du Dir die zusätzliche Mühe machst, praxisbezogen auf die konkrete Frage des Threaderöffners antworten zu können und um die Router wirklich an ihre Leistungsgrenzen zu bringen gleich Live-Test-mässig mit 2 FTTH-Leitungen an den Start gehst.

Das nenne ich mal Nägel mit Köpfen machen.

user109

@Tux0ne Vielen Dank für deinen Einsatz, kann mich nur @Werner anschliessen.