Hallo zusammen Wenn ich an einem externen PC (WIN10) die Swisscom VPN (Internet Box 3) aktiviere und grosse Files downloaden möchte geht das nicht, die Geschwindigkeit wird auf ca. 8MB/s gedrosselt und nach ein nach ein paar Sekunden bricht der Download ab. Auch ein streamen von meinem NAS ist so nicht möglich. Das betrifft beide Protokolle, L2TP und IKEv2. Ich hab schon die Unterstützung von SMB 1 aktiviert in Windows, hat aber auch nichts gebracht. Ist da noch irgend eine Einstellung falsch auf der Internet Box? Andreas

@"Mogwai72"#325476 [Sichere VPN-Verbindung & VPN einrichten − Hilfe | Swisscom](https://www.swisscom.ch/de/privatkunden/hilfe/internet/vpn-server.html#accordion-ed1c2294af%5Bselected%5D=accordion-ed1c2294af-item-2ccb7215a7&tabs-03fa9adf3d%5Bselected%5D=tab_1624449688329&accordion-ec41f79ba6%5Bselected%5D=accordion-ec41f79ba6-item-f863dc7340) Schauen Sie sich insbesondere die beiden Protokolle an ### Anleitung für VPN-Protokoll IKEv2 ### Anleitung für VPN-Protokoll L2TP

@"Mogwai72"#325476 kommt darauf an was deine Uploadleitung hergibt. Bei mir funktioniert es bis zu 500 Mbit/s nach AWS Frankfurt mit einen NAS RS1619XS+ ohne VPN-Server von der IB4.

> * * * > > @"Mogwai72"#325476 schrieb: > > Hallo zusammen > > Wenn ich an einem externen PC (WIN10) die Swisscom VPN (Internet Box 3) aktiviere und grosse Files downloaden möchte geht das nicht, die Geschwindigkeit wird auf ca. 8MB/s gedrosselt und nach ein nach ein paar Sekunden bricht der Download ab. Auch ein streamen von meinem NAS ist so nicht möglich. > > Das betrifft beide Protokolle, L2TP und IKEv2. Ich hab schon die Unterstützung von SMB 1 aktiviert in Windows, hat aber auch nichts gebracht. > > Ist da noch irgend eine Einstellung falsch auf der Internet Box? > > Andreas > > * * * Falls Du mit 8 MB/sec, 8 Megabyte/sec meinst, was dann ca. 64 Mbit/sec bedeutet, entspricht das in etwa der mit dem VPN-Server der IB3 Prozessor-bedingt möglichen Höchstleistung. Bei der möglichen Geschwindigkeit einer VPN-Verbindung ins Heimnetz spielen immer drei Faktoren eine Rolle: \- Internetgeschwindigkeit des Heimanschlusses, wobei der Upload des Heimnetzes den Download des externen VPN-Clients limitiert, und vice versa \- Prozessorleistung des VPN-Servers im Heimnetz, denn die VPN-Verschlüsselung ist sehr rechenintensiv \- Internetgeschwindigkeit im externen Netz aus dem der vagabundierende Client mittels einer VPN-Verbindung die Verbindung ins Heimnetz herstellt Will man VPN-Verbindungen mit einer weit höheren Geschwindigkeit als mit den bei VPN-Servern auf Heimroutern üblicherweise erreichbaren 50-100 Mbit/sec herstellen, dann braucht es nicht nur auf beiden Seiten Glasfaseranschlüsse, sondern zusätzlich auch noch einen viel leistungsstärkeren VPN-Server als er auf einer Internetbox zur Verfügung steht. Normalerweise reichen aber 50-100 Mbit/sec VPN-Betrieb ins Heimnetz durchaus für alle im Zusammenhang mit einem Heimnetz entstehenden Anforderungen aus. Anders wäre die Situation natürlich falls Du tatsächlich nur 8 Mbit/sec VPN-Geschwindigkeit erreichen würdest, dann müsstest Du natürlich genauer schauen wo der Engpass überhaupt auftritt.

@"Mogwai72"#325476 Und noch einen Auszug aus einem Fachartikel als Nachtrag mit einer genaueren Erklärung, da in der Praxis gerade bei Downloads und Filetransfers über das Internet immer wieder eine Verwirrung um die Masseinheiten Mbit/sec und MB/sec entsteht: "Mbit/s wird in der Regel verwendet, um die maximal mögliche Geschwindigkeit eines Netzwerks anzugeben. Sie wird in der Regel für die Internetgeschwindigkeit eines Internetdienstanbieters ([ISP](https://www.computerweekly.com/de/definition/ISP-Internet-Service-Provider)) und die Netzwerkgeschwindigkeit von Wi-Fi-Verbindungen verwendet. MByte/s wird in der Regel verwendet, um die tatsächliche Übertragungsgeschwindigkeit über ein Netzwerk anzugeben, zum Beispiel die Download-Geschwindigkeit eines Spiels oder einer Datei oder beim Übertragen von Dateien auf einen Computer. Es gibt jedoch keine feste Regel dafür, was in Mb/s und was in MB/s ausgedrückt wird. Der Unterschied zwischen Megabit pro Sekunde und Megabyte pro Sekunde ist der Grund, warum Sie möglicherweise unterschiedliche Zahlen zwischen Ihrer Internetgeschwindigkeit und der tatsächlichen Download-Geschwindigkeit sehen. Angenommen, eine Internetverbindung ist für 100 Mbit/s ausgelegt. Die schnellste Geschwindigkeit beim Herunterladen von Dateien liegt in der Regel bei etwa 12 MByte/s. Das liegt daran, dass 100 Mbit/s geteilt durch 8 Bits in einem Byte 12,5 MByte/s ergeben, und dass ein Netzwerk in der Praxis aufgrund des Overheads niemals sein maximales Potenzial ausschöpfen kann."

Danke für die Antworten, ja, sind ca 8 Megabyte /Sek, also demnach das Maximum. Dann wäre die Frage, warum es zu einem Abbruch kommt nach ca. 300 Megabyte. Windows meckert teilweise etwas von einem unerwarteten Netzwerkfehler. Werde mal die ganzen Netzwerkeinstellungen in Win10 abreissen und neu einrichten.

@"Mogwai72"#325476 Also um ehrlich zu sein: Falls Du VPN-Verbindungen häufig und stabil einsetzen möchtest, würde ich eher nicht eine Internetbox als VPN-Server einsetzen, denn L2TP ist eigentlich EOL und auch nicht mehr wirklich sicher genug und IKEv2 funktioniert noch gar nicht als VPN-Client für Windows. Zudem ist der VPN-Server auf der IB auch eher eine Minimallösung für Gelegenheitsbenutzer und ohne viele Einstellungsmöglichkeiten. Sehr gute eigene Erfahrungen habe ich über bereits schon viele Jahre mit Open VPN Server gemacht. Seit ein paar Monaten teste ich auch immer wieder WireGuard, was gerade hype ist, mich selber aber noch mangels organisatorischer Verwaltungs-Features noch nicht wirklich überzeugt. Falls Du bereits ein NAS in Deinem Heimnetz betreibst, gibt es dazu ev. auch ein installierbares zusätzliches Paket für Open VPN Server. Falls nicht wäre eine Raspberry Pi 4 für ca. 100-130 CHF auch noch eine mögliche VPN-Server Plattform, dies dann sowohl für Open VPN Server wie auch für WireGuard.

Ich hab jetzt mal VPN auf der Box wieder deaktiviert und direkt auf der Synology NAS OpenVPN konfiguriert, hoffe ich krieg das dann hin mit der Verbindung.

> * * * > > @"Mogwai72"#325476 schrieb: > > Ich hab jetzt mal VPN auf der Box wieder deaktiviert und direkt auf der Synology NAS OpenVPN konfiguriert, hoffe ich krieg das dann hin mit der Verbindung. > > * * * Den Open VPN Server auf der Syno richtig konfiguriert und das.ovpn Konfig-File richtig exportiert und dann auf der IB den von Dir in der Konfig ausgewählten Port korrekt auf die IP-Adresse der Syno weitergeleitet, sollte dies eigentlich kein Problem sein. Bei mobilen Geräten ist es übrigens dann bei den Client-Defintionen noch sehr empfehlenswert die Batteriesparfunktion und den Auto-Reconnect für die VPN-Verbindung zu aktivieren.

Konnte mich nicht anmelden mit dem NAS Benutzer... Hab die Config exportiert und bin diesem Video entsprechend vorgegangen: [(47) Synology DiskStation OpenVPN Server einrichten Windows, macOS, iOS, Android | iDomiX - YouTube](https://www.youtube.com/watch?v=OYXv9tNeE10) Hab dem NAS ein DDNS Name gegeben und den in der Config eingetragen. Portweiterleitung hab ich auch gemacht, muss ich aber morgen nochmal checken, ob die vielleicht falsch war.

> * * * > > @"Mogwai72"#325476 schrieb: > > Konnte mich nicht anmelden mit dem NAS Benutzer... > > Hab die Config exportiert und bin diesem Video entsprechend vorgegangen: > > [(47) Synology DiskStation OpenVPN Server einrichten Windows, macOS, iOS, Android | iDomiX - YouTube](https://www.youtube.com/watch?v=OYXv9tNeE10) > > Hab dem NAS ein DDNS Name gegeben und den in der Config eingetragen. Portweiterleitung hab ich auch gemacht, muss ich aber morgen nochmal checken, ob die vielleicht falsch war. > > * * * **Off Topic** (und nicht als Werbung verstehen, ich kenne diese Person / Apfelcast nicht) Hallo @"Mogwai72"#325476 Also Idomix Video ist schon 6 Jahre alt, was aber nicht heissen will, dass es nicht mehr funktioniert. Ich selber habe WireGuard via Docker auf meinem Synology-NAS laufen, weil es sehr einfach zu bedienen ist und für meine Ansprüche bei weitem reicht. Schau Dir diese Webseite an: [https://apfelcast.com/einfachste-wireguard-vpn-server-installation-wg-easy-docker-container/](https://apfelcast.com/einfachste-wireguard-vpn-server-installation-wg-easy-docker-container/) dann machst Du für 3 Euro eine Mitgliedschaft und bekommst den Video-Zugang für die Installation. Danach kannst Du die Mitgliedschaft wieder künden. Habe ich selber auch so gemacht und es läuft Tschamic

VPN blockiert grosse Files / drosselt Geschwindigkeit

Mogwai72

Nachdem ich gestern wieder erfolglos am OpenVPN rumgewerkelt hab inkl. Remotezugriff auf die Kiste wo der VPN laufen sollte hab ich gedacht, ich probier einfach nochmal den Swisscom VPN der IB. Also den VPN wieder aktiviert, auf der Remotekiste verbunden und ein Stream gestartet, wo ich erwartet hab, dass der nach wenigen Minuten wieder abbricht.

Ich hab zuvor noch ein Stream mit dem Swisscom VPN auf meinem Handy getestet, der auch ohne Verbindungsabbruch funktionierte. Ja gut, Handy ist ja nicht gleich Win10, da kann das ja schon warum auch immer funktionieren....

Als der Stream auf der Remote Kiste nach 10 und 15 Minuten immer noch lief war ich doch mehr als erstaunt und konnte es kaum glauben. Also fix rüber zur Remotekiste und tatsächlich lief der Stream lange ohne Unterbruch. Keine Ahnung warum, vielleicht hat Swisscom irgend was rumgewerkelt oder das Aus- und Einschalten des VPN hat geholfen, die Tiefen der IT sind manchmal unergründlich...

Andreas

« Pagina precedente