Home
Help
Search
Login
Register
OPNsense Forum
»
International Forums
»
German - Deutsch
»
OpenVPN sehr langsam
« previous
next »
Print
Pages: [
1
]
Author
Topic: OpenVPN sehr langsam (Read 9307 times)
docb
Jr. Member
Posts: 57
Karma: 3
OpenVPN sehr langsam
«
on:
March 16, 2018, 10:42:25 am »
Hallo zusammen,
ich habe eine Frage zu OpenVPN - ich habe es nach der Road Warrior Anleitung eingerichtet und es läuft, allerdings ist die Geschwindigkeit sehr langsam. Ich verbinde mich über LTE und habe mit Speedtest eine 5 Mbit Verbindung gemessen. Wenn ich mich über OpenVPN mit der OPNSense verbinde war alles subjektiv sehr langsam und ich habe mit Iperf mal nachgemessen:
[ 4] 0.00-10.00 sec 1.75 MBytes 1.47 Mbits/sec sender
[ 4] 0.00-10.00 sec 1.62 MBytes 1.36 Mbits/sec receiver
Meine Leitung zu Hause hat allerdings 120Mbit Down und 6Mbit Upstream. OPNSense hängt hinter einer Fritzbox 6590 (Kabelmodem) mit Weiterleitung von Port 1194. OpenVPN läuft auf einem ESXi Server mit 4 Kernen eines Xeon 1245 und 4 Gig RAM - daran sollte es also nicht liegen. Hat jemand eine Idee, wo die Ursache liegen könnte?
Viele Grüße
doc
Logged
mar_becker
Jr. Member
Posts: 73
Karma: 7
Re: OpenVPN sehr langsam
«
Reply #1 on:
March 16, 2018, 10:56:17 am »
Hallo,
was hast du denn für eine Verschlüsselung? SHA-256 bit?
Logged
docb
Jr. Member
Posts: 57
Karma: 3
Re: OpenVPN sehr langsam
«
Reply #2 on:
March 16, 2018, 11:11:35 am »
Hi, ich habe
SHA-512 und AES-256CGM.
Viele Grüße
Logged
mar_becker
Jr. Member
Posts: 73
Karma: 7
Re: OpenVPN sehr langsam
«
Reply #3 on:
March 16, 2018, 11:24:32 am »
Das zieht die Performance natürlich ganz schön in den Keller. Versuche mal eine geringere Verschlüsselung z. B. OpenVPN mit 160 Bit
Logged
Oxygen61
Sr. Member
Posts: 350
Karma: 32
Der Weg zum Erfolg hat keine Abkürzung - (Tanaka)
Re: OpenVPN sehr langsam
«
Reply #4 on:
March 17, 2018, 11:57:08 pm »
Ich weiß zwar leider nicht, woran das liegen könnte, aber an der Verschlüsselung liegt es nicht, außer dein CPU/RAM ist schon hart an der Grenze.
Bei meinem System - ich nutze folgendes:
(ich habe ~ 0,5 - 1mbit/s Speed Verlust)
- Auth Digest Algorithm: SHA512 (512-bit)
- Encryption algorithm: AES-256-CBC (256 bit key, 128 bit block)
Ob nun CBC oder GCM Verschlüsselung, der Speed Verlust sollte nicht an der Verschlüsselung liegen.
Logged
NicholasRush
Full Member
Posts: 222
Karma: 24
Re: OpenVPN sehr langsam
«
Reply #5 on:
March 18, 2018, 04:37:01 am »
Bei OpenVPN liegt der Leistungseinbruch meistens an einer fehlerhaften Konfiguration der tun mtu und mss.
Natürlich kann es auch daran liegen, dass im "Netz" etwas den Datenverkehr drosselt. Was bei der Nutzung von UDP 1194 sehr wahrscheinlich sein kann. Und da du ja Kabelkunde bist, sogar sehr wahrscheinlich ist.
Ich rate dir erstmal einen anderen Port auszuprobieren. Bei einer Fehlerhaften tun mtu und mss hättest du zudem ein schön gefülltes Log. Beim Server sowie beim Client.
«
Last Edit: March 18, 2018, 04:39:04 am by NicholasRush
»
Logged
docb
Jr. Member
Posts: 57
Karma: 3
Re: OpenVPN sehr langsam
«
Reply #6 on:
March 18, 2018, 04:35:43 pm »
Also, alles probiert, aber anscheinend hilft nichts:
die Änderung der Verschlüsselung bringt gar nichts (der Ram ist max. zu 28% belegt, die Xeon Kerne langweilen sich bei max. 7%)
Leider bringt auch ein anderer Port nichts, habe zwei 1341, 1343 UDP versucht
Insgesamt ist es heute sogar noch langsamer mit etwa 1Mbit/s up und down (laut iperf), obwohl der Speedtest übe LTE eine Geschwindigkeit von 35 (down) bzw. 17 (up) MBits anzeigt.
Bei der Konfig habe ich 1:1 die Road Warrior Anleitung befolgt. Die Logs sind absolut unauffällig.
Was ich nicht ganz kapiere: der Iperf hier vom entfernten Rechner (Win10 mit iperf in der Eingabeauffordreung zeigt eben diese langsamen Zeiten:
[ ID] Interval Transfer Bandwidth
[ 4] 0.00-10.01 sec 1.25 MBytes 1.05 Mbits/sec sender
[ 4] 0.00-10.01 sec 1.07 MBytes 896 Kbits/sec receiver
der Iperf auf der OPNSense zeigt doch eigentlich ganz andere Raten:
Performance Data
Start 0 0
Ende 10.137558937072754 10.137558937072754
Seconds 10.137558937072754 10.137558937072754
Bytes 0 906476
Bits Per Second 0 715340.6500533725 (das wären doch etwa 7.251808 MBit/s?)
So ganz schlau werde ich daraus nicht.
Viele Grüße
Logged
docb
Jr. Member
Posts: 57
Karma: 3
Re: OpenVPN sehr langsam
«
Reply #7 on:
March 22, 2018, 11:51:36 am »
Moin zusammen,
ich bin immer noch auf der Suche nach einer Lösung. Seit gestern versuche ich es an einem WLAN mit 90MBit down 30 MBit up hängend und ich bekomme max. eine 1 Mbit Verbindung über OpenVPN. Ich habe es jetzt sogar auch über TCP und Port 1343 versucht - aber auch das hilft nichts, wird tentdenziell eher noch ein bisschen langsamer. Nachdem ich wie verrückt irgendwelche Forenbeiträge zum Thema lese, habe ich mal in die Acivity reingeschaut, was ich da sehe, verstehe ich nicht ganz (s.h. Anhang). Eigentlich habe ich der OPNSense 2 CPUs zugewiesen, kann es sein, dass er eine gar nicht nutzt oder bei meiner Config etwas schief gegangen ist?
Ansonsten bin ich für jegliche Ideen dankbar, so ist OpenVPN leider nicht wirklich nutzbar für mich...
viele Grüße
doc
Logged
franco
Administrator
Hero Member
Posts: 17473
Karma: 1587
Re: OpenVPN sehr langsam
«
Reply #8 on:
March 22, 2018, 03:16:33 pm »
Welche VM ist es denn, mit welchem NIC Treiber?
Logged
docb
Jr. Member
Posts: 57
Karma: 3
Re: OpenVPN sehr langsam
«
Reply #9 on:
March 22, 2018, 03:26:36 pm »
OPNSense läuft auf einem ESXi 6.5 Host und die Nics sind je von Intel mit dem Standard ne1000 Treiber...
Logged
Print
Pages: [
1
]
« previous
next »
OPNsense Forum
»
International Forums
»
German - Deutsch
»
OpenVPN sehr langsam