OPNsense
  • Home
  • Help
  • Search
  • Login
  • Register

  • OPNsense Forum »
  • International Forums »
  • German - Deutsch (Moderator: Patrick M. Hausen) »
  • OpenVPN SSL PtoP Performance/Stabilität
« previous next »
  • Print
Pages: [1]

Author Topic: OpenVPN SSL PtoP Performance/Stabilität  (Read 2543 times)

opnsensef8

  • Newbie
  • *
  • Posts: 17
  • Karma: 0
    • View Profile
OpenVPN SSL PtoP Performance/Stabilität
« on: September 13, 2018, 12:01:35 pm »
Hallo,

ich habe einen Tunnel, der erfolgreich verbunden ist. OpenVPN Server mit:

Peer to Peer (Shared Key)
UDP
tun
1194
AES-256-CBC
SHA512
adaptive Komprimierung (sowohl on als auch off getestet)
Server-Subnetz A
Client-Subnetz B
Zwischen-Subnetz C
Routinginjection passt (Routing funktioniert)

Clientseitig die identischen Eisntellungen. Der Tunnel kommt einwandfrei hoch.

Zum Problem: Zugriffe auf Webseiten vom Servernetzwerk ins Clientnetzwerk, z.B. auf ein NAS oder auch auf die OPNsense Client funktionieren. Sobald ich aber anfange entweder über NFS/SMB/FTPusw. Dateien zu übertragen, bricht die Übwertragung ab; oder die Performance ist erst sehr schlecht,dann noch schlechter, dann Abbruch. Die Internetanschlüsse auf nbeiden Seiten sidn getestet. Heir aoufen diverse andere Dienste einwandfrei darüber, so dass ich das ausschließen kann. Die Probleme gibt es parallel dazu über einen anderen IP-SEC Tunnel vom Serverstandort aus nicht.


Hat jemand ähnliche Erfahrungen gemacht?


Gruß

Björn
Logged

opnsensef8

  • Newbie
  • *
  • Posts: 17
  • Karma: 0
    • View Profile
Re: OpenVPN SSL PtoP Performance/Stabilität
« Reply #1 on: September 13, 2018, 04:53:55 pm »
Zusatzinfo: die Performance aus den jeweiligen Netzen A/B heraus z.B. auf das Internet (FTP/GoogleDrive..etc) ist super! Also liegt es nicht an den Internetanschlüssen oder an den OPNsens Instanzen. Es muss irgenwie vom Tunnel direkt kommen. Entferne das "DF" bit habe ich auch schon aktiviert, um DF tagged Pakete demarkieren zu lassen...für den Fall dass die WindowSize verstellt werden muss auf dem Weg durch den Tunnel.
Logged

GaardenZwerch

  • Full Member
  • ***
  • Posts: 104
  • Karma: 2
    • View Profile
Re: OpenVPN SSL PtoP Performance/Stabilität
« Reply #2 on: November 22, 2018, 03:32:50 pm »
Hallo,
hast du mal Firewall->Settings->Normalization->Disable Interface Scrub versucht?
LG
Logged

  • Print
Pages: [1]
« previous next »
  • OPNsense Forum »
  • International Forums »
  • German - Deutsch (Moderator: Patrick M. Hausen) »
  • OpenVPN SSL PtoP Performance/Stabilität
 

OPNsense is an OSS project © Deciso B.V. 2015 - 2024 All rights reserved
  • SMF 2.0.19 | SMF © 2021, Simple Machines
    Privacy Policy
    | XHTML | RSS | WAP2