Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Asyncrone VPN Übertragungsraten rätselhaft

Frage Netzwerke LAN, WAN, Wireless

Mitglied: michi19

michi19 (Level 1) - Jetzt verbinden

08.01.2013 um 13:19 Uhr, 1428 Aufrufe, 3 Kommentare

Hallo,
ich haben merkwürdige Ergebnisse beim Durchsatz über eine VPN Verbindung die ich mir nicht erklären kann.



Folgende Internetanbindung:
In der Firma (Fa) einen nfone SDSL Anschluss mit 5 Mbit. (up & down) an einer Securepoint Firewall.

Im Homeoffice (HOME) Kabeldeutschland 5/100 Mbit (per IPSec)
Fritzbox 6360
PC: i3 2120 3.30 Ghz
Durchsatz über die Fritzbox
Fa > HOME 808 KB/s
HOME > Fa 390

Durchsatz Securepoint , SSL mit Zertifikatsautentifizierung (über Softwareclient der Securepoint am HOME Rechner)

Fa > HOME 388
HOME > Fa 350

Die verwendeten Testdateien waren gezipt um eventuelle Kompressionsvariationen auszuschließen.
Die Bandbreitenangaben von Kabeldeutschland sind korrekt.

Es gibt im Netz diverse Berichte welche einen Homeofficerouter (z.B. Fritz) nicht die Rechenkraft zutrauen ein VPN Tunnel angemessenen zu beschicken.
Das kann bei den oben zeigten Zahlen angezweifelt werden.
Der i 2120 beim Einsatz der Securepoint sollte damit noch weniger Probleme haben.

Woher kommen die Diskrepanzen, warum kann ich nicht mit der Fritz mit 800 KB/s von Zuhause in die Firma übertragen?
Mitglied: Pjordorf
08.01.2013 um 13:55 Uhr
Hallo,

Zitat von michi19:
Die verwendeten Testdateien waren gezipt
Das ist keine geeignete Möglichkeit dir genaue oder verwertbare Ergebnisse zu liefen. Nimm mal NetIO. Dann erst kannst du was über die Übertragungsraten sagen.

welche einen Homeofficerouter (z.B. Fritz) nicht die Rechenkraft zutrauen ein VPN Tunnel
Hängt das nicht von der Anzahl der Tunnel, Anzahl der Rechner dahinter usw. ab? Das Pauschal so zu sagen ist doch einfach wie "Das Auto kann den Sand nicht wegschaffen". (Wieviel Sand? In welcher Zeit? Wie weit weg? Wie oft Fahren usw....) (Wobei auch LKW Fahrer oft Auto zu ihrem Sattelzug oder Motorwagen und Anhänger sagen)

Das kann bei den oben zeigten Zahlen angezweifelt werden.
Dein ganzes Rechenwerk hier kann angezweifelt werden.

Gruß,
Peter
Bitte warten ..
Mitglied: michi19
08.01.2013 um 14:48 Uhr
Die korrekte Messung mit NetIO kann ich mit unserem Admin gerne einmal durchführen, ich glaube aber nicht das bei dieser Messung außer einem Messrauschen etwas grundsätzlich anderes ermittelt wird. 100% mehr in eine Richtung kann keine Meßunschärfe sein.
Gehen wir davon aus das nur ein Benutzer, mein eigenes Ich, die VPN Leitung in der Firma unter Beschlag genommen hat, da das Ergebniss im Morgengrauen zu demselben Ergebnissen führte wie die abendlichen Testübertragungen. Keiner der handvoll VPN Firmenmitarbeitern ist so früh schon über VPN eingeloggt.
Bitte warten ..
Mitglied: aqui
08.01.2013 um 19:21 Uhr
Vermutlich aber doch, denn man kann dem Kollegen Pjordorf hier nur zustimmen, denn NetIO berechnet den Durchsatz viel granularer nach Paketgrößen sortiert.
Außerdem benutzt es keinen Protokolloverhead wie du beim Dateienkopieren, denn vermutlich hast du das auch noch mit SMB/CIFS Protokoll gemacht. Die denkbar schlechteste und dilettantischste Methode wenn es um wirkliches Troubleshooting geht...
Eine Wiederholung einer unanhängigen Messung ist also durchaus mehr als sinnvoll. Damit du weisst wie es geht...siehe hier:
http://www.nwlab.net/art/netio/netio.html
Generell kann man aber billiger Consumer Routing HW wie sie die FB ja nunmal ist keinen Freifahrtschein erteilen was das Thema VPN anbetrifft. Die SoC CPUs sind schon sehr schwachbrüstig und erreichen mit Encryption und Encapsulation niemals solche Durchsatzraten die z.B. kleine_Firewalls erreichen die spezielle Crypto Chips also Hardware dafür an Bord haben. Dort ist 100 Mbit Wirespeed im VPN Tunnel keine Utopie was eine FB Gurke niemals erreichen wird.
Soll sie auch nicht, denn primär ist sie dafür nicht gemacht. Schon gar nicht im Firmenumfeld. Aber egal...
Bitte warten ..
Ähnliche Inhalte
Sicherheit
Rätselhafte Netzwerk-Aktivitäten mit GRE-Paketen

Link von sabines zum Thema Sicherheit ...

Windows 7
gelöst Rätselhafte Zeitverschiebung bei Windows 7 Rechnern (9)

Frage von diablo891 zum Thema Windows 7 ...

Windows Netzwerk
gelöst Trunk (LACP) mit 3 Leitungen Übertragungsrate (17)

Frage von deredvtyp zum Thema Windows Netzwerk ...

Windows Netzwerk
Große Abweichung der Übertragungsraten im WinServer2012 Netzwerk (3)

Frage von sineplan zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Windows 10

Win10 1703 und Nutzerkennwörter bei Ersteinrichtung - erstaunliche Erkenntnis

(15)

Erfahrungsbericht von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Internet
gelöst Jeden morgen Internet-Probleme (56)

Frage von pjrtvly zum Thema Internet ...

Server-Hardware
HP DL380 G7: Booten vom USB via USB 3.1-PCI-e Karte möglich? (24)

Frage von Paderman zum Thema Server-Hardware ...

LAN, WAN, Wireless
gelöst IP Adressen - Modem - Switch - Accesspoint (22)

Frage von teuferl82 zum Thema LAN, WAN, Wireless ...

Windows 7
Bluesreens unternehmensweit (22)

Frage von SYS64738 zum Thema Windows 7 ...