This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN Geschwindkeitsprobleme (Vodafone LTE)

zobelix over 8 years ago

Hi Ihr,

folgendes Szenario

Standort A (Zentrale):

ASG525

9.408-4

Remote Access SSL VPN

Protocol TCP, AES-128-CBC, MD5, 2048Bit, Compress SSL VPN Traffic

Standort B (Aussenstelle):

Client-PC

Standort via LTE erschlossen, Bandbreiten getestet (DOWN: 24 MBit/s UP: ca. 5 MBit/s)

Astaro SSL VPN Client installiert vom Portal der ASG

Client baut eine Verbindung über das VPN zur Zentrale ohne Probleme auf

Geschwindigkeit durch den Tunnel zur Zentrale liegt bei 140 - 300 KB.

--------------

Woran kann es liegen das ich solch enorme Geschwindigkeitseinbrüche im VPN-Tunnel habe?

- UDP wurde als Protokoll getestet /ohne Erfolg

Falls ihr mehr Infos benötigt einfach "meckern".

Vielen Dank im Voraus für euere Hilfe

This thread was automatically locked due to age.

Parents

0 papa_ over 8 years ago

LTE haben wir zwar noch nicht getestet, aber es dürfte sich um das übliche Problem mit der nicht passenden MTU handeln.

Setz mal in die VPN-config die Zeile ein:

link-mtu 1200

Das Ergebnis würde mich interessieren da unsere Anwender auch zunehmend aus solchen LTE-Gegenden kommen
Cancel
Vote Up 0 Vote Down

Cancel
0 zobelix over 8 years ago in reply to papa_

Du meinst einfach in die .ovpn schreiben?

Muss die MTU dann auch auf dem TAP-Windows Adapter mit geändert werden?

Probiere es gleich einmal aus.
Cancel
Vote Up 0 Vote Down

Cancel
0 papa_ over 8 years ago in reply to zobelix

nur in der .ovpn
Cancel
Vote Up 0 Vote Down

Cancel
0 zobelix over 8 years ago in reply to papa_

Habe die MTU nun entsprechend geändert. Leider ohne Erfolg.

Mir ist allerdings aufgefallen, dass auch an den anderen Standorten der Durchsatz sehr gering ist durch den Tunnel.

Die anderen Standorte an denen ich es getestet habe sind nicht über LTE erschlossen.

Scheint wohl eher ein grundsätzliches Problem der Config zu sein?
Cancel
Vote Up 0 Vote Down

Cancel
0 papa_ over 8 years ago in reply to zobelix

Wie (welche Technik) ist die Zentrale am Internet angeschlossen?

Wir mussten vor einigen Wochen bei einem Anschluss über Kabel die MTU am WAN-Interface runtersetzen
Cancel
Vote Up 0 Vote Down

Cancel
0 zobelix over 8 years ago in reply to papa_

WAN-Interface ist eine 80 MBit/s Standleitung (MPLS)

MTU 1500
Cancel
Vote Up 0 Vote Down

Cancel
0 papa_ over 8 years ago in reply to zobelix

Dann sollte die MTU kein Problem sein.

Ist der MPLS-Router direkt an der UTM oder an einem Switch angeschlossen?

Vergleiche doch mal die Anschlussparameter (zb. 100mb/FDX fest oder Autosensing)

Da habe ich - je nach Anbieter - schon die verrücktesten Einstellungen gesehen.

Telekom macht z.B (fast) immer 100mb/FDX und kann mit Autosensing auf dem Switch selten was anfangen.
Cancel
Vote Up 0 Vote Down

Cancel
0 SebastianMeeseAW over 8 years ago in reply to papa_

Die genannten 140 - 300 KB - wie und mit was wurden die gemessen?
Bei einem Transfer von Zentrale zu Client oder umgekehrt?

Ideal wäre es die Geschwindigkeit in beide Richtungen zu kennen.
Zur Messung empfehle ich NetCPS .

Grüße
Sebastian
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 SebastianMeeseAW over 8 years ago in reply to papa_

Die genannten 140 - 300 KB - wie und mit was wurden die gemessen?
Bei einem Transfer von Zentrale zu Client oder umgekehrt?

Ideal wäre es die Geschwindigkeit in beide Richtungen zu kennen.
Zur Messung empfehle ich NetCPS .

Grüße
Sebastian
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 zobelix over 8 years ago in reply to SebastianMeeseAW

Habe vorsorglich nocheinmal alle Einstellungen auf den Switchen / Routern überprüft. Die Speed & Duplex Modes passen zueinander.

Zumal es ja auch ohne den Tunnel alles wunderbar an der Zentrale funktioniert.

Die Bandbreite wurde vom Client aus gemessen.

Vom Client am Standort B mittels aktiven Tunnel -> Zugriff auf Fileserver von Zentrale (Kopieren einer 50 Mb großen Datei auf Client PC von Fileserver).

Beim Kopieren von Client PC auf Fileserver habe ich die selbe Bandbreite.

Test mit NetCPS ergibt KPS: ca. 500

-----

Außerdem habe ich festgestellt das diese Bandbreiten Probleme nicht Standort bezogen sind.

Die selbe Bandbreite erreiche ich ebenfalls auch aus dem Homeoffice (60 Mbit/s).

Ich denke das ist nochmals ein wichtiges Indiz.

Gruß

Jochen
Cancel
Vote Up 0 Vote Down

Cancel