PPTP VPN Geschwindigkeitsprobleme unter Ubuntu 13.10

[sirbondness]

Hallo zusammen,

ich wende mich an euch mit einem seltsamen Problem und hoffe ihr könnt mir helfen.

Ich habe einen Server zuhause basierend auf Ubuntu Server 13.10, darauf laufen Samba, NFS, deluge (torrent server), Twonky server und ein pptp VPN Server für den Zugriff von außen, alles konfigurierbar per Webmin.

natürlich auch ein DynDNS client.

Kurz zur config:

Horizon Box (Cablecom UPC) 192.168.192.1
DHCP auf der Horizon Box 192.168.192.2 -192.168.192.68
der Ubuntu Server hat eine reservierte IP bei 192.168.192.7

Clients Intern bekommen eine DHCP IP von der HorizonBox

Clients sind 2x Windows 7 Rechner, 1x Iphone und 1x Ipad

Der PPTP Server ist so konfiguriert das die PP0 schnittstelle die IP 192.168.192.90 hat.
Die externen Clients bekommen die IP Adressen 192.168.192.234-238

Verschlüsselung ist MS_CHAP V2 andere sind nicht zugelassen.

Die VPN Verbindung kommt problemlos zustande und die Clients können auch komplett auf die Netzwerk Ressourcen zugreifen.

Das einzige Problem das besteht ist das ich eine 150mbit download mit 10mbit Upload habe aber per VPN Verbindung, Dateien nur höchstens mit 385kb/s herunterladen kann. Ich habe irgendwo einen Flaschenhals drinn, ich weiß nur leider nicht wo

Falls ihr noch irgendwelche Infos braucht, kein Problem !

Ich hoffe jemand hat eine Idee, ich finde den Fehler einfach nicht

 

[DjNDB]

Was für Hardware hat denn der ubuntu server?

Davon abgesehen gilt PPTP als unsicher.

 

[sirbondness]

hardware ist
Intel(R) Xeon(R) CPU E3-1220 V2
8GB RAM
irgendeine fanless Nvidia glaube 610 oder so
auf nem mini ITX board von gigabyte
2TB Daten HDD von samsung
und ne 120GB SSD als OS Platte


ich weiß overloaded aber wie sagt mann so schön nen geschenkten Gaul...und so weiter

mir ist bewusst das PPTP unsicher ist, leider bin ich was IPSEC betrifft nicht fit.

 

[Lawnmower]

OpenVPN wäre ja in dem Fall sinnvoll mit dem Linux Server, gibts als Client für Windows, Mac und Linux (und glaubs sogar für Smartphones).

Zur Geschwindigkeit: Was für ein Client wählt sich denn da ein im deinem Beispiel?
Generell reicht, für reine VPN Site-to-Site als Beispiel, für 50 Mbit/s mit AES 256 ein popeliger Single Core 1.8 Ghz Atom (hatten sowas mal im Büro im Einsatz), dein Xeon müsste also einiges mehr schaffen.

 

[sirbondness]

OpenVPN hatte ich mir schon angeschaut, habe halt auch gesehen das clients installiert werden müssen, desweiteren hatte ich das Problem das die OpenVPN config nicht zulässt IP Adressen hinter 192.168.192.0 zu vergeben, was bedeutet ich müsste mein komplettes Netzwerk umstrukturieren :-(


clients sind wie gesagt Windows 7 Rechner per nativer VPN Konfiguration, das selbe bei Iphone und Ipad. Keine extra clients auf den geräten installiert.

 

[Lawnmower]

also Du erreichst die Geschwindigkeit fix bei allen möglichen Clients, egal ob jetzt Windows 7 PC oder iPad?

 

[sirbondness]

Sie schwankt bei ein paar kilobytes, aber im groben und ganzen ja !

 

[Lawnmower]

okay und wenn Du testweise einen FTP Server oder sowas auf dem Ubuntu Server eröffnest Du da was hochlädst ohne VPN Client - kriegst dann die vollen 10 Mbit?
Wie testest Du das dann mit dem VPN einwählen der Clients? Dazu bräuchtest ja eine 2. WAN Verbindung.

Die Horizon Box - bin da nicht auf dem aktuellen Stand weil das Ding Müll ist - hat die das Modem direkt integriert oder ist das da immer noch ein seperates Gerät?

 

[sirbondness]

Das mit dem FTP versuche ich gerade. per FTP ohne VPN kann ich den vollen speed nutzen

getestet wurde über die Inet Verbindung eines Freundes mit selbem Speed, und über LTE per Iphone und Ipad.

Die HorizonBox hat das Modem Integriert.

 

[Lawnmower]

Naja dann kann es ja fast nur die (VPN) Server Config, Hardware/Treiber Probleme oder die Horizon Box sein, die Leitung und die VPN Clients wären ja mal ausgeschlossen.

Was ich probieren würde (sofern keine konstruktiveren Vorschläge kommen):
- Test bei einem Internetanschluss ohne die Horizon Box oder als Alternative emulierst Du einfach ein 2. Netzwerk z.B. virtuell oder mit einem anderen Router.