PfSense Hauptsubnet langsam und VLAN sehr schnell

Vielen Dank für Eure Antworten.

Pakete sind keine wilden installiert, nur NUT für die USV, was aber egal sein sollte, Openvpn
LightSquid habe ich da gerade noch gesehen, aber ohne Squid?

Ich weiß auch nicht ob ich Squid damals was eingestellt habe, jedenfalls hatte ich es mal herunter gehauen, da ich dachte das liegt an der Bremse.
Jetzt habe ich durch Zufall entdeckt, dass es nur das Hauptsubnet betrifft.

Es sind auch keine Priorisierungen aktiv und wenn dann sollte das im privaten Netz abends nicht so viel ausmachen.

Mein Lan1 ist em0 und darauf läuft die 192.168.1.x/24
Subnetze 10.x etc entsprechend dem VLAN laufen getagged dort mit auf.
Die Router IP ist dann jeweils eingetragen. 192.168.1.2 Haupt und dann entsprechend 192.168.10.2 etc und es ist jeweils der DHCP an.

Funktionieren tut das ja alles und es wurde auch nach der verlinkten Anleitung eingerichtet.
Der Tipp mit dem Vlan kam sogar von aqui und spart Ports am Switch. Im nächsten Ausbau werde ich Lan1 einzeln haben und dden Vlans Lan2 geben, aber das ist halt nur in Planung und gerade nicht interessant.

Ja, ich weiß Wlan ist nie Aussagekräftig, aber da fiel es mir als erstes auf. Der Kanal ist bei allen SSIDs ja auch der selbe und die Tests sind ja wirklich im Wechsel passiert indem ich immer die Wlans gewechselt habe am Handy. Wir reden ja auch nicht von kleinen Schwankungen, sondern von einer Steigerung um das 7 fache.
Am TestAP war im 30er Subnet aber nur mein handy eingeloggt und im 1er Subnet 5 Geräte welche alledings nicht aktiv waren.


Abbruch kann es doch aber nicht geben, weil im 1er Subnet sich die Switche und Mikrotik SXT als Bridges mit befinden, oder?
Da muss ich sowieso mal schauen, im Tut steht etwas von Mikrotik hat sich geändert, das habe ich wohl gesehen und Vlan 30 geht nicht sauber über die Bridges obwohl identisch eingerichtet wie die 10er, aber das schaue ich mir jetzt gleich erstmal in Ruhe an.


Edit:
Meinen Rechner habe ich eben mal das Subnet 10 zugewiesen (ungetagged) und da lies sich der Fehler nicht reproduzieren.
Beide Male 1,5 Megabyte/s, wobei das langsamere jetzt wohl dem Hybrid geschuldet sein wird.

Das habe ich, siehe Edit.
Zumindest mit vlan 10.

Aber Hybrid ist auch schwankend.
Zu der Zeit kam es aber konstant. War eine Linux Distri als Test.

Morgen teste ich noch mal mit allen Subnets.

So, nun habe ich noch mal etwas getestet.
Wie gesagt es ist eine Hybridleitung und die Rate schwankt da gerne mal, aber es kommt immer über 1 Megabyte/s an

Ich habe mein Rechner getestet und ihn ins entsprechende Vlan verwiesen.
192.168.1.x jetzt Nachmittags 1,5 Megabyte/s schwankend halt, teilweise mehr.
192.168.10.x jetzt Nachmittags 1,5 Megabyte/s schwankend halt, teilweise mehr.
192.168.30.x jetzt Nachmittags 1,5 Megabyte/s schwankend halt, teilweise mehr.

Also am Rechner wirkt sich das nicht aus.


Dann probierte ich die Wlan Geschichte weiter. Dies mit 2 Geräten, Smartphone und Tablet.
192.168.1.x jetzt Nachmittags 0,6 Mbit wie gestern auch limitiert.
192.168.10.x jetzt Nachmittags 1,5 Megabyte/s schwankend halt, teilweise mehr.
192.168.30.x jetzt Nachmittags 1,5 Megabyte/s schwankend halt, teilweise mehr.

Das 20er Subnet habe ich wegen dem Captive Portal ausgelassen, es sollte aber auch so aussagekräftig sein.

Dann habe ich einem Unifi AccessPoint mein Heimnetz (192.168.1.x) temporär auf Vlan10 gelegt, wodurch ich auch im 10er Subnet wieder die schnelleren raten hatte.
Ich dachte zuerst an eine Limitierung seitens Unifi, was auch eingestellt werden kann, aber pro SSID und nicht auf das Vlan gemünzt.
Die SSID blieb ja identisch, nur das Vlan wurde umgestellt.

Danke für den Test.

Es ist halt merkwürdig.

Ich verbinde mit dem selben Endgerät nachts, wo am WAN mehr ankommt abwechselnd und lade Updates über den Playstore von Google.

Heimnetz max 0,6MB, Umbuchung in anderes VLAN alles was geht, Umbuchung Heimnetz max 0,6MB und das unmittelbar hintereinander.

Ich habe auch schon geschaut ob etwas in den Unifis limitiert ist, ist es aber nicht.
Anzahl der Endgeräte im heimnetz (alles noch überschaubar) ist doch da auch nicht von belang, oder???
An den Speedport (geht ja nun nicht anders) kommt durch die PFSense ja auch nichts anderes an, sprich Vlans etc.

Nein habe ich nicht.

Ich meine sogar getestet zu haben auf einem AP das Heimnetz und Vlan zu stecken und es war schnell.

Im UNIFI habe ich die VLans sogar limitiert, aber das Heimnetz ist offen.
Vielleicht sollte ich da mal alles raus nehmen

Nabend.

Ich möchte das Thema noch mal aufgreifen.

Ich versuche mir auf den Umstand einen Reim zu machen.


Liegt es vielleicht an den im Subnet liegenden Bridges?


Ich habe für entferntere AccessPoints Mikrotik SXTs als Bridge eingerichtet. Diese haben (aktuell noch) das Subnet vom Heimnetz.
Ich weiß man sollte dafür andere Subnetze nutzen. Transfernetz usw.

Demnächst stelle ich auf Ubiquiti um, da ich damit besser klar komme als mit den SXTs.


Aber davon ab, kann es daran liegen und wenn ja, wieso?


Wie stellt man das prinzipiell an mit den extra Subnets?
Ich erstelle beispielsweise 10.10.10.X und vergebe da die IPs für die SXTs.
Dann ein Vlan in der pfsense für genau selbiges Subnet und der Freigabe vom Homnet dahinein.

Also Heimnetz, SXT Bridge <-> SXT Bridge, AccessPoint oder Switche welche mit den Subnetzen wieder etwas anfangen können oder wie?
Da ist Vlan 1 für das Heimnetz aber kaum noch möglich oder??

Hmmm.

Also aktuell ist es tatsächlich so, dass ich selbst 192.168.1.x habe, die Switches haben das auch und die SXTs.
Wenn ich jetzt an einem entfernten AP hänge, so bekomme ich die selbe IP, als wäre ich direkt zu Hause.

Ich möchte eigentlich auch keine andere IP haben. Beispielsweise hängt für der eine fritzbox mit an einem entfernten Punkt (die löst das vlan auf, ich weiß) und macht nur Telefon.
Lan wird nicht genutzt.

Würde die dann komplett im anderen Segment sein?
Ich kann mir das alles sehr schlecht vorstellen.
Kann man das zum Verständnis schemenhaft dastellen?


Gestern hatte ich an einer Firewall Regel etwas geändert und gespeichert.
Kurzzeitig hatte ich dann Max Speed und fiel dann wieder ab.
Aber leider ist da nichts blockierendes konfiguriert.

Ich antworte mal vereinfacht.

Ein Router, ein switch, daran 2 Accesspoints via Kabel.
30 Clients. Aufgeteilt zwischen Kabel und wlan.

Das würde ich in 1 Subnet packen.

Nach meinem Verständnis weiß ein switch ja auch was wo dran hängt.

Und jetzt auf den sxt gemünzt.
2 davon bilden ein NetzwerkKabel zwischen switch und ap 2

Wenn ich jetzt an AP1 hänge, müsste es doch schnell sein.
Ist es aber nicht.
Es ist identisch wie an AP2 über den zusätzlichen Funk Link.

Und das in allen Netzen
Es ist überall gleich schnell oder gleich langsam.
An AP2 verhält sich das alles identisch.

Was jetzt größer gedacht anders ist, ist ein sxt und der versorgt via Multipoint 4 weitere SXTs und daran hängen wie AP2 AccessPoints.

Clients verteilen sich.
Im anderen Subnet ist Internet trotz sxts schneller.

Ich werde meines wohl auch mal zeichnen müssen.

Um bei Deinbem letzten Bild zu bleiben.

Alles hat 192.168.1.X
Es gibt zusätzlich auf dem Wlan noch 10.X, 20.X und 30.X

Somit kann ich von der rechten Seite zur linken alles sehen, ist ja wie ein Kabel und der FunkLink reicht massig aus, das ist nicht das Problem.

Nur wieso ist der Client links der direkt daran hängt dann auch langsam, wenn er doch gar nicht die Funkstrecke benutzt??? Mal davon ausgegangen, dass der Client ein AP mit den 4 Subnets ist und das Smartphone im 1er Subnet ist??

So
Ich habe mal etwas getestet und habe den genauen Fehler gefunden.

Ich bin dem Hinweis nachgegangen, dass das Bridging alles lahmlegt.

-Ich habe somit an meinem Hauptswitch die Verbindung in das Nachbarhaus deaktiviert.
Somit war der WLan Test schnell

- Verbindung wieder an, war es langsam.

Somit am Nachbarswitch weiter gemacht, erst dahinter kommen die SXTs (bessere Sichtverbindung)
-SXT Switchport deaktiviert, brachte keine Veränderung.

Somit musste irgendwas auf dem Switch sein.
An dem anderen Switch hängt im 192.168.1.1 Bereich noch ein Speedport. (Ja ich weiß ein Graus und braucht nicht näher erörtert werden)
Da meine pfsense das Internet macht, weil eh schneller läuft alles DHCP technisch zu mir.
Da mein Nachbar aufgrund VoIP aber seine ISDN Anlage weiter benutzen wollte, musste ein Speedport ISDN S0 Adapter her.
Dieser muss über DHCP laufen und hängt an einem der 4 Ports des Speedport. Durch den schmalen Bereich kommen die DHCPs nicht ins gehege.
Ein weiteres Kabel geht vom Router an das Switch.
Dem Switch habe ich auf diesem Link UDP 67+68 geblockt um DHCP Anfragen abzublocken.
Das funktioniert auch soweit mit dem Blocken.
Wie gesagt ich weiß das ist nicht optimal und der gehört eigentlich nicht in die Gleichung.


Aufgefallen ist mir, dass wenn ich den Switchport zu diesem Router deaktiviere ich sofort volldampf habe.
Mir ist das nur schleierhaft, da dort eigentlich nichts hingelangen sollte.

Welcher Port bzw Dienst ist da wohl das Übel?

Nun dachte ich, ich deaktiviere den Port generell.
Nur kommt mein Nachbar dann ja nicht mehr auf den Router für was auch immer. (Der ist auch nicht so firm, eher sein Sohn)

Eigenes VLan wäre vielleicht eine Option.
Den Router in Vlan 80 z.B. stecken und auf dem Switch belassen.
VLAN 80 geht direkt an den Router und direkt an die LAN Ports die noch frei sind.
Zu den Ports die zu mir gehen wird Vlan 80 geblockt und der Port, der weiter geht auch.
Somit müsste er doch noch an den Router kommen, wenn er im Heimnetz ist, aber für mich ist er unsichtbar.

Das wäre aber nur die Notlösung, das mit dem Dienst (Port) wäre mir lieber.


Hier als Bild vereinfacht dargestellt.



Bitte zerreiß mich nicht gleich in der Luft.
Ich weiß der Router sollte da nicht sein, ist er aber leider.
Nun muss ich irgendwie sehen wie ich ihn besser umschiffe.

Gibts da Ideen was da noch herankommen kann?

Ich habe es nach bestem Wissen und Gewissen gemacht.
Die Switche bekommen auch IPs via DHCP, aber nicht aus dem Pool.
Der Pool ist 100-200

Nur ist da oben noch gar kein SXT involviert, das Problem entsteht nur durch den anderen Router, wenn der da ist.
Die SXTs kommen, da leider keine Sternentopologie möglich an der Stelle, hinter dem rechten Switch.

Ich habe dem Speedport, welcher die Probleme macht schon fest auf 100 Mbit gesetzt, auch ohne Erfolg.
Ich Frage mich auch welcher Dienst da wohl noch zwischen spricht.

Das Netz ist auch langsam, wenn ich nur auf dem Hauptswitch bleibe.
Das spricht für mich gegen ein lahmes switch, da es ja außen vor sein sollte oder nicht?

Aktuell ist der Port vom Speedport deaktiviert, aber das soll nicht die Dauerlösung sein.
Oder alles blockieren und nur 80 und 443 durchlassen falls da mal an die Management Webseite aufgerufen werden soll?


Routing habe ich dann auch noch Fragen zu, aber das wird zu viel auf einmal

Also wie immer sehr ausführlich, danke dafür.

Der Port ist wieder aktiviert und Wireshark schaut was an 192.168.1.1 passiert.
13653 589.168331 192.168.1.1 224.0.0.1 IGMPv3 60 Membership Query, general
Das jede Minute.
Gibt denke ich schlimmeres.


Ganz früher habe ich mal zusätzlich die 192.168.1.1 als zusätzlichen DNS eingerichtet.
Ich schaue schon überall, finde aber keine Einstellung mehr dazu.
Es dürfte raus sein, aber ich überlege halt was es sein könnte.

Aktuell ist es wieder schneller im Wlan, obwohl der Port aktiviert ist.
Fürchterlich. Ich muss da mal den nächsten Einbruch warten.

Ist das IGMP dramatisch?
Klar gibt's heutzutage FireTV und solch Streaming Geschichten.
Aber hinter dem Speedport sollte eigentlich nichts hängen dergleichen.