Gatewayprobleme / Paketverlust

[uneu]

Guten Morgen zusammen!

Ich brauche mal Eure Hilfe. Bei mir kommt es häufig zu Gatewayproblemen und 100% Paketverlust.

>>> Protokollauszug >>>
dpinger: send_interval 1000ms loss_interval 2000ms time_period 60000ms report_interval 0ms data_len 0 alert_interval 1000ms latency_alarm 500ms loss_alarm 20% dest_addr
<<<

Ich habe bei Vodafone einen Kabelanschluss mit 1000/50 MBit.
Es läuft Opnsense 19.1.2 auf einem Intel Celeron J1900 mit 4 GB RAM und 500 GB SSD.

Ich habe keine Ahnung wo die Ursache liegt.... Vielleicht hat jemand eine Lösung.

Vorab vielen Dank Udo

[micneu]

Was setzt du als Modem ein?
Hast du auf der OPNsense noch Proxy oder irgend was am laufen?
Bin mir nicht sicher ob die Kiste die du einsetzt zu langsam ist. Ich hatte mal ein ähnliches Phänomen da war die Hardware nich schnell genug


Gesendet von iPhone mit Tapatalk Pro

[uneu]

Hallo Micneu,

meine OPNsense muss sich nur um ein paar VLAN´s und 4 VPN-Netze kümmern - sonst nichts.
Die Hardware habe ich ausgetauscht, da meine vorherige APU nur einen Durchsatz von ca. 350 Mbit gestemmt hat.
Die jetzige hat keine Probleme und schafft ca. 950 Mbit - mehr ist eh nicht drin.

Als IP-Adresse des Gatewaymonitors wurde automatisch die IP-Adresse des Gateway´s gesetzt. Ich habe diese durch 1.1.1.1 ersetzt - jetzt scheint es zu funktionieren.

Viele Grüße Udo

[micneu]

Moin, ich denke aber wenn du auf den VPN´s last legst, wird die kiste ganz schön in die knie gehen.
die CPU macht meines wissen kein AES-NI in Hardware. Was für VPN läuft bei dir (IPSec, OpenVPN)
OpenVPN benötigt doch eine ganze menge Resourcen (habe ich gerade in tests festgestellt)
IPSec ist echt doof zu Konfigurieren ist aber echt schnell und resourcen sparend.
Wireguard ist noch nicht Stabel (glaube ich) macht aber für mich einen sehr guten eindruck.

Was haben die VPN teilnehmer den für eine Anbindung, können die deine leitung voll nutzen?
Haben die mindestens einen Download von 50Mbit (du kannst ja maximal nur 50Mbit uploaden?
kannst du mal den test machen https://breitbandmessung.de und ein bild des ergebnisses posten (nicht vergessen deine ip zu schwärzen) möchte sehen was deine Hardware wirklich schafft.

[mike69]

Einige Gateways antworten auf ein Ping nicht, dann kommt ein Paket loss. GWs der Telekom wollen auch nicht antworten.
Einfach unter System/Gateways/WAN Gateway das "Disable Gateway Monitoring" aktivieren dann ist Ruhe mit der Meldung.

[uneu]

Hallo Zusammen,

habe den Vorschlag von "Mike69" umgesetzt und die GW-Überwachung abgeschaltet - funktioniert jetzt ohne Störungen. Danke.

Micneu: Ich verwende bei meinen S2S-VPN-Verbindungen immer IPSEC.

Angenehmes Restwochenende Udo

[mike69]

Danke, ebenso.

[JeGr]

> habe den Vorschlag von "Mike69" umgesetzt und die GW-Überwachung abgeschaltet - funktioniert jetzt ohne Störungen. Danke.

Ich schlage vor statt die Überwachung abzuschalten lieber eine externe IP einzutragen. Bspw. einen der DNS Server, die du unter den General Settings angegeben hast. Damit bleibt die Überwachung intakt und die Sense kann auf einen Fall wie Connection loss reagieren und deine Verbindung läuft trotzdem weil der externe Server antwortet (im Gegensatz zu DSL Gegenstellen ).