OPNsense Forum

International Forums => German - Deutsch => Topic started by: orgdv on October 31, 2019, 09:44:01 AM

Title: Niedrige Bandbreite mit OpenVPN
Post by: orgdv on October 31, 2019, 09:44:01 AM
Hallo zusammen,

leider haben wir Probleme mit unseren OpenVPN-Tunneln.

Wir erreichen sowohl im Download als auch im Upload maximal 5Mbit/s mit UDP und maximal 22 Mbit/s mit TCP.
Änderungen im Bereich der Verschlüsselung verändern nur minimal das Ergebnis. Auch die MTU/MSS beinflussen die Bandbreite des Tunnels nicht. Die Leitung/en sind jedoch voll funktionstüchtig. Wir setzen die OPNsense-Version 19.7.5 ein.

Vielleicht hat jemand schon Erfahrungen damit gemacht...

Danke im Voraus!
Title: Niedrige Bandbreite mit OpenVPN
Post by: micneu on October 31, 2019, 09:51:01 AM
moin, kannst du mal bitte mehr details geben wie:
- welche hardware setzt du ein
- was für eine leitung
- bis wann hattest du mehr bandbreite im OpenVPN



Gesendet von iPad mit Tapatalk Pro
Title: Re: Niedrige Bandbreite mit OpenVPN
Post by: orgdv on October 31, 2019, 10:14:37 AM
Sowohl Appliances als auch VMs:

Appliance 1/2:

2x 1GHz / 4x 1 GHz
4 GB RAM
16 GB SSD
GBit Ehternetports


VM:

4x 2.10 GHz mit AES-NI
4 GB RAM
70 GB
GBit Ehternetports

Die Themen betreffen sowohl unsere Koaxialleitung (600/60) als auch unsere DSL-Leitungen (100/30). BIsher hatten wir noch nie mehre Bandbreite. Die Tunnel wurden erst frisch konfiguriert.
Title: Re: Niedrige Bandbreite mit OpenVPN
Post by: mike69 on October 31, 2019, 12:17:06 PM
Mahlzeit.

Ist ein bisschen mager, OpenVPN nutzt zwar nur einen Kern, sollte aber bei 1GHz die 60 Mbit/s überschreiten: https://teklager.se/en/knowledge-base/apu2-vpn-performance/ (https://teklager.se/en/knowledge-base/apu2-vpn-performance/)
Title: Re: Niedrige Bandbreite mit OpenVPN
Post by: fabian on October 31, 2019, 06:05:32 PM
Ich würde mal von fehlender Hardwarebeschleunigung ausgehen. Fehlt SSE2/AES-NI?
Title: Re: Niedrige Bandbreite mit OpenVPN
Post by: mimugmail on October 31, 2019, 06:19:06 PM
OpenVPN in tcp oder udp mode?