5
VPN IPsec Verbindungsabruch geringer Datendurchsatz
Ich habe zwei TP Link Router ER 6120 und ER 6020. Die VPN verbindung steht über IPsec. Allerdings ist der Datendurchsatz mit 300 Kbyte bei 40.000 kbit upload und 55.000 kbit download auf der anderen Seite echt gering. Dazu kommt das jede Datei die ich über ftp oder samba rüberschiebe bei 10 MB ab. Ich habe die Anleitung benutzt http://www.tp-link.com/en/article-380.html
Hat jemand eine Idee was das sein kann?
Hat jemand eine Idee was das sein kann?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 289345
Url: https://administrator.de/forum/vpn-ipsec-verbindungsabruch-geringer-datendurchsatz-289345.html
Ausgedruckt am: 05.02.2025 um 21:02 Uhr
5 Kommentare
Neuester Kommentar
Hat jemand eine Idee was das sein kann?
Jupp, die Chinetzen-Hardware schickt erst mal alles durch die Great-Firewall 
Werf mal Wireshark an und halte Ausschau nach TCP-Retransmissions, dann könnte folgende Lösung mit Deaktivieren des Large-Send-Offloads auf den Netzwerkadaptern helfen:
VPN - Upload langsam
Wahrscheinlich stimmt hier die MTU nicht so das es zu Fragmentierung auf der Leitung kommt.
Gruß grexit
Ich hatte das eben mit dem MTU schon mal getestet. Webseiten die nicht über die VPN aufgerufen werden kommen mit 1460 Bytes klar. Ping ich einen Rechner auf der anderen Seite des VPN an, bekomme ich über 900 Bytes eine Zeitüberschreitung Meldung.
Hatte dasselbe Problem, allerdings mit einer PFSense und Zyxel Zywall. Bei der PFSense musste ich den MTU für die PPPoE Anbindung anpassen auf 1492 und es ist möglich explizit den MTU für VPN Verbindungen anzugeben. Ich weiß nicht ob das bei deiner geht. Mein wert ist bei 1378, aber das kann bei dir natürlich anderst sein.
Sonst war noch möglich auf der Zyxel Seite die Option "Ignore Don't Fragment Settings" zu setzen. Damit akzeptiert sie verstreute Pakete.
Sonst war noch möglich auf der Zyxel Seite die Option "Ignore Don't Fragment Settings" zu setzen. Damit akzeptiert sie verstreute Pakete.
1
Ich habe den MTU bei et0 des Fileservers auf 1400 gesetzt und die Übertragungsrate sprang gleich auf 4,8MB/s ankommen 4,2MB/s. Leider finde ich keine Einstellungen auf den Routern für die VPN. Lediglich bei den WAN Ports. Morgen lasse ich Wireshark auf je einem Rechner pro Seite mitlaufen und schau mal wo die restlichen 0,6MB/s bleiben. Oder ist das normal?
Morgen lasse ich Wireshark auf je einem Rechner pro Seite mitlaufen und schau mal wo die restlichen 0,6MB/s bleiben. Oder ist das normal?
Das ist normal, denn ein VPN hat immer einen gewissen Overhead zu den Nutzdaten,viel mehr wirst du mit der Hardware und aus Prinzip nicht rauskitzeln können.
