Nicht gewolltes Uploadlimit vom Lan ins Internet (opnsense)

[meldor]

Einen angenhemen Abend wünsche ich euch.

Ich wende mich an euch, weil Ihr vielleicht die Ursache für mein Problem findet könnt, ich kanns leider nicht 

Ich habe einen Proxmox-Server (Debian 10) auf dem meine VMs laufen und das Netzwerk im Host/Hypervisor ist über OpenvSwitch realisiert.

Eine VM ist meine OPNsense und eine weitere eine Debian 10 VM.
Die OPNsense ist natürlich mein Router und ist einerseits am WAN-Netzwerk (Bridged) angeschlossen und anderer Seits im LAN-Netzwerk (Bridged) angeschlossen.
Ich habe alle "hardware * offload" in OPNsense deaktivert.

Die Debian-VM ist nur im LAN-Netzwerk.

Netzwerkseitig funktioniert jetzt soweit alles, also Kommunikation zwischen OPNsense und der Debian-VM und dem Internet.

Nun zum eigentlichen Problem und zwar ist der Upload-Speed meiner Debian-VM zulangsam.
Zum Testen nutze ich speedtest-cli mit dem Server 22274.

Resultate:

OPNsense:

Code: [Select]

# speedtest-cli --server 22274
Download: 606.53 Mbit/s
Upload: 439.22 Mbit/s

Debian VM:

Code: [Select]

# speedtest-cli --server 22274
Download: 681.6 Mbit/s
Upload: 4.15 Mbit/s

Die Ergebnisse unterliegen natürlich einer Schwankung, aber der Upload-Speed von der Debian-VM wird nicht größer als 4.15 Mbit/s. Ich habe keine Geschwindigkeit-Begrenzung in OPNsense eingerichtet, nur Firewall-Regeln und OpenVPN/WireGuard.

Testen mit iperf3 zwischen den VMs:

Debian-VM ist Server, OPNsense ist Client:

Code: [Select]

Server listening on 5201
-----------------------------------------------------------
Accepted connection from <OPNsense>, port 22902
[  5] local <Debian-VM> port 5201 connected to <OPNsense> port 46502
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec   161 MBytes  164380 KBytes/sec
[  5]   1.00-2.00   sec   229 MBytes  234496 KBytes/sec
[  5]   2.00-3.00   sec   278 MBytes  284765 KBytes/sec
[  5]   3.00-4.00   sec   256 MBytes  261720 KBytes/sec
[  5]   4.00-5.00   sec   262 MBytes  268386 KBytes/sec
[  5]   5.00-6.00   sec   241 MBytes  246516 KBytes/sec
[  5]   6.00-7.00   sec   265 MBytes  271393 KBytes/sec
[  5]   7.00-8.00   sec   237 MBytes  242124 KBytes/sec
[  5]   8.00-9.00   sec   230 MBytes  235480 KBytes/sec
[  5]   9.00-10.00  sec   224 MBytes  228977 KBytes/sec
[  5]  10.00-10.27  sec  60.2 MBytes  229707 KBytes/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-10.27  sec  2.38 GBytes  243448 KBytes/sec                  receiver
-----------------------------------------------------------


Debian-VM ist Client, OPNsense ist Server:

Code: [Select]

Connecting to host <OPNsense>, port 61669
[  5] local <Debian-VM> port 33444 connected to <OPNsense> port 61669
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec   180 MBytes   180 MBytes/sec    0    868 KBytes
[  5]   1.00-2.00   sec   146 MBytes   146 MBytes/sec  892   1.04 MBytes
[  5]   2.00-3.00   sec   159 MBytes   159 MBytes/sec    0   1.16 MBytes
[  5]   3.00-4.00   sec   156 MBytes   156 MBytes/sec    0   1.25 MBytes
[  5]   4.00-5.00   sec   151 MBytes   151 MBytes/sec    0   1.32 MBytes
[  5]   5.00-6.00   sec   149 MBytes   149 MBytes/sec  904   1003 KBytes
[  5]   6.00-7.00   sec   156 MBytes   156 MBytes/sec    0   1.09 MBytes
[  5]   7.00-8.00   sec   150 MBytes   150 MBytes/sec    0   1.19 MBytes
[  5]   8.00-9.00   sec   155 MBytes   155 MBytes/sec    0   1.28 MBytes
[  5]   9.00-10.00  sec   151 MBytes   152 MBytes/sec    0   1.36 MBytes
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  1.52 GBytes   155 MBytes/sec  1796             sender
[  5]   0.00-10.01  sec  1.52 GBytes   155 MBytes/sec                  receiver


Ich hoffe jemand hat eine Ahnung woran das liegen kann.


Das gleiche Problem habe ich auch mit einer frisch installieren VM, mit und ohne Updates, als Netzwerkinterface habe ich E1000 und VirtIO getestet. Mach leider keinen Unterschied.

Vielen Dank euch.

[micneu]

moin, gehört sowas nicht eher in ein Proxmox forum.
Ich bin definitiv ein freund von echtem blech als firewall, zum testen kann man gerne virtualisieren (firewalls)
so umgeht man einige probleme die man unter blech nicht hat.

[superwinni2]

Naja vielleicht mal im Forum bei ProxMox nachfragen..

Was passiert denn, wenn du die Debian VM ins WAN Netzwerk setzt und dort ein Speedtest machst? (Sozusagen die FW umgehst)