decehakan
Jan 04, 2021, updated at 12:48:59 (UTC)
view5377
view5
0
Goto Top

Wireguard läuft langsam,laagt, Speedtest gibt magere Resultate

GermanQuestionLinux NetworkLinux
Hallo Zusammen,

ich benutze wireguard seit einigen Monaten auf mein Ubuntu VPS Server und bemerke, dass die Geschwindigkeit ohne VPN deutlich schneller ist. Die Bandbreite des VPS liegt bei 1GB, habe auch Abend und Morgen Speedtest am VPS Server durchgeführt, die eine Bandbreite zwischen 800 mbit bis 1 GB bestätigen.

Speedtest ohne VPN:

d / u ~ 57 mbit / 10 mbit

Speedtest mit VPN:

bei google:

5 mbit / 10 mbit


bei speedtest.net erhalte ich eine Fehlermeldung:

A socket error occurred during the download test. A firewall could be blocking the connection or the server.


Youtube, surfen,download funktioniert und habe hier auch keine blockade.

Hab mittlerweile den MTU-Wert von 1420 auf 1440 angepasst und die Resultate sind immer die gleichen.

Die Firewallregeln

 Chain INPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
14068 1907K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
   21  1454 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0            state INVALID
  364 17159 LOG_GEO    all  --  *      *       0.0.0.0/0            0.0.0.0/0            ! match-set country-tr-ger src
    3   156 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:2221
    1   176 LOG_WIRE   udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:50000
   91  119K LOG_IN     all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
 9277  895K ACCEPT     all  --  wg0    *       0.0.0.0/0            0.0.0.0/0
13126   28M ACCEPT     all  --  *      wg0     0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0
57400   72M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state ESTABLISHED
   63  9895 LOG_OUT    all  --  *      *       0.0.0.0/0            0.0.0.0/0


und die Nat-Regel

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
   82 47191 MASQUERADE  all  --  any    eth0    anywhere             anywhere


ich hoffe ihr könnt mir Nachhelfen.was soll ich nach eurer Auffassung prüfen,checken?

lg

decehakan
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 637347

Url: https://administrator.de/contentid/637347

Printed on: April 24, 2024 at 14:04 o'clock

5 Comments
Latest comment
Goto Top
Member: aqui
aqui Jan 04, 2021 at 13:01:11 (UTC)
Goto Top
NAT im Tunnel ist Blödsinn und das solltest dringenst deaktivieren !
Member: Hubert.N
Hubert.N Jan 04, 2021 at 13:39:46 (UTC)
Goto Top
Moin

Hab mittlerweile den MTU-Wert von 1420 auf 1440 angepasst und die Resultate sind immer die gleichen.

Wieso eine höhere MTU? Bei Problemen macht es doch eher Sinn, die MTU zum Testen kleiner zu machen! Solltest Du ein Problem mit Paketfragmentierung haben, dann wird es so nicht besser...

Gruß
Member: decehakan
decehakan Jan 04, 2021 at 14:05:08 (UTC)
Goto Top
@aqui: Also ohne NATEN geht das ganze nicht ;), du als experte müsstet doch wissen. lösche ich die REGEL beii POSTROUTING, funktioniert gar nicht mehr.

ok, was ist dein TIP, soll ich den MTU-Wert runtersetzen ?.

Wenn ich im Internet was runterlade, fängt er in den ersten paar sekunden mit zwischen 2-5 mbit an und sinkt dann auf Null Byte, dann steigt die Geschwindigkeit auf 200 kb ca. und sinkt dann wieder nach einigen Sekunden wieder auf 0-Byte und steigt wann wieder 200 kb.

Sagt dieses Muster euch was aus ?
Member: michi1983
michi1983 Jan 04, 2021 at 14:12:49 (UTC)
Goto Top
Zitat von @decehakan:
ok, was ist dein TIP, soll ich den MTU-Wert runtersetzen ?.
Guckst du hier: klick
Mitglied: 147069
147069 Jan 04, 2021 updated at 15:50:23 (UTC)
Goto Top
Moinsens
Zitat von @decehakan:
Speedtest mit VPN:

bei google:

5 mbit / 10 mbit
Bei Google & Co. machen das ja auch nur Dummies, btw. heute sowieso mal wieder überlastet ....

screenshot

Schnapp dir tcpdump oder wireshark und stell dir zum Messen ein zwei vernünftige iPerf Gegenstellen hin und messe richtig!

Die Firewallregeln
Von was? Deiner Quietscheente? Von wo nach wo? Fragen über fragen. ...

Gruß bw.
GermanQuestionLinux NetworkLinux
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 Comments