Peformance-Probleme mit OPNsense

[Porfavor]

Wo könnte ich ansetzen, um dem nachzugehen?

[chemlud]

Wo könnte ich ansetzen, um dem nachzugehen?

...beim VPN-Provider

[Porfavor]

Fehlpost

[Porfavor]

Wo könnte ich ansetzen, um dem nachzugehen?

...beim VPN-Provider

Was soll denn der VPN Provider sein?

[meyergru]

Er meinte: VPS-Provider.

[Porfavor]

Wenn ich allerdings von einem Server über die primäre NIC Dateien downloade (ohne Einbeziehung der OPNsense), ist dies schneller. Dann würde sich das Traffic Shaping ja nur auf bestimmte Produkte beziehen. Ergibt das Sinn? Außerdem ergibt iperf von der OPNsense an einen öffentlichen Server erheblich bessere Ergebnisse. Es muss also irgendwie daran liegen, dass der Datenverkehr über die OPNsense zu anderen Maschinen weitergeleitet wird?

[pmhausen]

Hast du alles Hardware Offloading für die virtuellen Netzwerk-Interfaces der OPNsense deaktiviert? Ich hatte das mal bei Digital Ocean mit einem Standard-FreeBSD. NAT absolut unterirdisch. Nun hat so eine VirtIO Netzwerkkarte gar kein Hardware Offloading. Trotzdem machte es einen Riesen-Unterschied.

Guck da mal in die Einstellungen der Sense.

[Porfavor]

Du meinst unter Schnittstellen -> Einstellungen die drei ersten Häkchen? Die sind gesetzt. Das war eines der ersten Dinge, die ich überprüft habe.

[Porfavor]

Ich muss mich entschuldigen! Ich habe bei den Download-Tests nicht darauf geachtet, dass der Download ja auf den per Ordnerumleitung umgeleiteten Download-Ordner erfolgt. Die Umleitung geht auf die Home-Seite! Demnach ist es doch nur ein VPN-Problem und ich muss das Problem evtl. Zuhause suchen.

[Porfavor]

Es hat sich herausgestellt, dass ich enorme Paketverluste und Out-of-Order-Packets mit UDP habe. Hat dazu jemand eine Idee?

[micneu]

moin, Porfavor
- jetzt aber einen grafischen netzwerkplan
- scrennshot von deiner vpn konfiguration
- hersteller/model auf dem die sense läuft
kann es sein das du bei administrator.de den gleichen/ähnlichen beitrag/frage laufen hast (https://administrator.de/forum/peformance-probleme-mit-opnsense-4618142550.html?nid=4726035038#comment-4726028115)?
entweder hier oder bei administrator.de wurde ja mehrfach auf dein vpn eingegangen und du meintest das es nichts damit zu tun hat, das kann ich nicht verstehen (bist du der administrator bei dir im unternehem oder der praktikant?)

[Porfavor]

Das lag einfach daran, dass ich ein wichtiges Detail übersehen habe. Das wäre nicht erklärbar gewesen. Aber es war eine Fehlannahme. Eventuell habe ich auch noch etwas bisher nicht gut genug beobachtet (das muss ich später überprüfen). Dann kommen ggf. auch weitere Details.

In meinem Unternehmen verantworte ich weitaus weniger technische Dinge. Es geht um ein privates Setup.

[Porfavor]

Okay, also der andere Verdacht hat sich nicht erhärtet. Ich dachte gestern Abend bei einem Testdownload auf mein Smartphone von einem lokalen Server (VM auf dem gleichen Host wie die lokale OPNsense), dass die Geschwindigkeit hier auch langsam sei. Dies ist aber nicht so. Hier bekomme ich 15-20 MB/s.

Hier das Netzwerklayout. Es ist nicht mehr ganz aktuell, was die Maschinen hinter den jeweiligen Endpunkten betrifft. Für das Setup spielen die Veränderungen aber keine Rolle.

Die OPNsense home läuft auf einem HP Microserver Gen. 8, CPU
CPU: 4 CPUs x Intel(R) Xeon(R) CPU E3-1220 V2 @ 3.10GHz
Als Netzwerkadapter wird mir in ILO angezeigt: Adapter 2 - HP Ethernet 1Gb 2-port 332i Adapter
In ESXi sehe ich: Broadcom NetXtreme BCM5720 Gigabit Ethernet

VPN-Konfiguration: Von beiden Seiten und war wird alles benötigt? Es gibt ja diverse Einstellungsmöglichkeiten an verschiedenen Stellen.

[micneu]

ok, wenn ich dein grafischen netzwerkplan richtig deute ist die sense NICHT dein default gateway?!

[Porfavor]

Nein, auf der Home Site nicht, beim Hoster schon.