Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Asyncrone VPN Übertragungsraten rätselhaft

Frage Netzwerke LAN, WAN, Wireless

Mitglied: michi19

michi19 (Level 1) - Jetzt verbinden

08.01.2013 um 13:19 Uhr, 1412 Aufrufe, 3 Kommentare

Hallo,
ich haben merkwürdige Ergebnisse beim Durchsatz über eine VPN Verbindung die ich mir nicht erklären kann.



Folgende Internetanbindung:
In der Firma (Fa) einen nfone SDSL Anschluss mit 5 Mbit. (up & down) an einer Securepoint Firewall.

Im Homeoffice (HOME) Kabeldeutschland 5/100 Mbit (per IPSec)
Fritzbox 6360
PC: i3 2120 3.30 Ghz
Durchsatz über die Fritzbox
Fa > HOME 808 KB/s
HOME > Fa 390

Durchsatz Securepoint , SSL mit Zertifikatsautentifizierung (über Softwareclient der Securepoint am HOME Rechner)

Fa > HOME 388
HOME > Fa 350

Die verwendeten Testdateien waren gezipt um eventuelle Kompressionsvariationen auszuschließen.
Die Bandbreitenangaben von Kabeldeutschland sind korrekt.

Es gibt im Netz diverse Berichte welche einen Homeofficerouter (z.B. Fritz) nicht die Rechenkraft zutrauen ein VPN Tunnel angemessenen zu beschicken.
Das kann bei den oben zeigten Zahlen angezweifelt werden.
Der i 2120 beim Einsatz der Securepoint sollte damit noch weniger Probleme haben.

Woher kommen die Diskrepanzen, warum kann ich nicht mit der Fritz mit 800 KB/s von Zuhause in die Firma übertragen?
Mitglied: Pjordorf
08.01.2013 um 13:55 Uhr
Hallo,

Zitat von michi19:
Die verwendeten Testdateien waren gezipt
Das ist keine geeignete Möglichkeit dir genaue oder verwertbare Ergebnisse zu liefen. Nimm mal NetIO. Dann erst kannst du was über die Übertragungsraten sagen.

welche einen Homeofficerouter (z.B. Fritz) nicht die Rechenkraft zutrauen ein VPN Tunnel
Hängt das nicht von der Anzahl der Tunnel, Anzahl der Rechner dahinter usw. ab? Das Pauschal so zu sagen ist doch einfach wie "Das Auto kann den Sand nicht wegschaffen". (Wieviel Sand? In welcher Zeit? Wie weit weg? Wie oft Fahren usw....) (Wobei auch LKW Fahrer oft Auto zu ihrem Sattelzug oder Motorwagen und Anhänger sagen)

Das kann bei den oben zeigten Zahlen angezweifelt werden.
Dein ganzes Rechenwerk hier kann angezweifelt werden.

Gruß,
Peter
Bitte warten ..
Mitglied: michi19
08.01.2013 um 14:48 Uhr
Die korrekte Messung mit NetIO kann ich mit unserem Admin gerne einmal durchführen, ich glaube aber nicht das bei dieser Messung außer einem Messrauschen etwas grundsätzlich anderes ermittelt wird. 100% mehr in eine Richtung kann keine Meßunschärfe sein.
Gehen wir davon aus das nur ein Benutzer, mein eigenes Ich, die VPN Leitung in der Firma unter Beschlag genommen hat, da das Ergebniss im Morgengrauen zu demselben Ergebnissen führte wie die abendlichen Testübertragungen. Keiner der handvoll VPN Firmenmitarbeitern ist so früh schon über VPN eingeloggt.
Bitte warten ..
Mitglied: aqui
08.01.2013 um 19:21 Uhr
Vermutlich aber doch, denn man kann dem Kollegen Pjordorf hier nur zustimmen, denn NetIO berechnet den Durchsatz viel granularer nach Paketgrößen sortiert.
Außerdem benutzt es keinen Protokolloverhead wie du beim Dateienkopieren, denn vermutlich hast du das auch noch mit SMB/CIFS Protokoll gemacht. Die denkbar schlechteste und dilettantischste Methode wenn es um wirkliches Troubleshooting geht...
Eine Wiederholung einer unanhängigen Messung ist also durchaus mehr als sinnvoll. Damit du weisst wie es geht...siehe hier:
http://www.nwlab.net/art/netio/netio.html
Generell kann man aber billiger Consumer Routing HW wie sie die FB ja nunmal ist keinen Freifahrtschein erteilen was das Thema VPN anbetrifft. Die SoC CPUs sind schon sehr schwachbrüstig und erreichen mit Encryption und Encapsulation niemals solche Durchsatzraten die z.B. kleine_Firewalls erreichen die spezielle Crypto Chips also Hardware dafür an Bord haben. Dort ist 100 Mbit Wirespeed im VPN Tunnel keine Utopie was eine FB Gurke niemals erreichen wird.
Soll sie auch nicht, denn primär ist sie dafür nicht gemacht. Schon gar nicht im Firmenumfeld. Aber egal...
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Firewall
gelöst Site-to-Site-VPN und Cisco VPN-Client von gleicher IP (2)

Frage von TripleDouble zum Thema Firewall ...

Windows Netzwerk
Direct Access mit VPN aufbau (6)

Frage von geocast zum Thema Windows Netzwerk ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (34)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

Windows Server
Server 2008R2 startet nicht mehr (Bad Patch 0xa) (18)

Frage von Haures zum Thema Windows Server ...