SSH wird nach Sekunden sehr langsam

[groover]

Servus .. ich habe seit Jahren eine VPN Verbindung zu einem Freund und wir backupen uns gegenseitig. Er hat einen Telekom Business Glasfaseranschluss, bei mir ist es ein Vodafone Kabel Anschluss mit 50mbit upstream.

Die Verbindung war lange problemlos, nun haben sich aber in wenigen Tagen auf beiden Seiten einige Dinge geändert und seitdem ist folgendes Problem:

Filetransfer von mir zu ihm fängt mit 50-55mbit an und nach wenigen Sekunden bricht es auf 10-12mbit ein und wird auch nicht mehr schneller. Das ganze ist auch mit IPERF3 über die VPN Verbindung nachvollziehbar ... wie bekomme ich nun raus wer hier wo drosselt ?

 

[JumpingCat]

Da hat einer von euch beiden wohl QoS oder ein Rate Limit aktiviert.

Guck in eure Router rein, das aktiviert sich nicht von alleine.

 

[gaym0r]

nun haben sich aber in wenigen Tagen auf beiden Seiten einige Dinge geändert und seitdem

Und was sind diese Dinge, die sich geändert haben? Vielleicht diese Dinge wieder zurückändern?

Was für Geräte sind im Einsatz?

 

[groover]

Er hat von einem alten Business Tarif auf die neuen Glasfaser business Tarife gewechselt - dann ein downgrade von 1gbit auf 600er Tarif gemacht .. keine Hardwareveränderung.
Bei mir gab es nur die Veränderung von einer Unifi Dreamstation zu einem N100 basierten OPNsense router.

 

[Sebbi]

wie bekomme ich nun raus wer hier wo drosselt ?

Speedtest machen
er nen großen Download, du nen großen Upload (10 GB Testfile oder so zu / von einen ausreichend schnellen Server)

wo die Verbindung der jeweiligen Transfers einbricht bei dem drosselt es, idR wird es der Vodafone Anschluss sein.

 

[groover]

ich kann stundenlang downloads mit 1gbit machen ... teilweise sogar 1.05gbit .. und mein upload genauso. es hat entweder was mit VPN oder SSH zu tun.

 

[dernettehans]

Habe das selbe Problem gehabt zwischen Vodafone <-> Telekom. Entweder liegt es an dem gammligen Telekom Netz und Peering zwischen Telekom und VF, da bricht abundzu die Leistung ein sogar bis zu 100kb/s, oder es liegt an zb falschem MTU Wert der irgendwo gesetzt ist. MTU ist meist das Problem wenn es doppelten Tunnel irgendwo gibt, doppel Wireguard zb, oder VPN + SSH. Das Problem dabei sind TCP Verbindungen wo der MTU Wert nicht korrekt gesetzt ist, dabei kommt es dann zu einem "Drosseln" über das Receive Window Auto-Tuning. Du kannst damit zb auch mal rumspielen und testen:

https://learn.microsoft.com/en-us/t...etworking/receive-window-auto-tuning-for-http

https://www.majorgeeks.com/content/page/what_is_windows_auto_tuning.html

Wenn du Wireguard nutzt teste mal ein MTU von 1360 zb anstatt 1420. Oder mach genauere Ping tests bezüglich MTU über die VPN, öffne CMD und mach am Client hinter dem VPN:

ping -f -l 1400 1.1.1.1

Und teste dich an den korrekten MTU heran.

https://lists.zx2c4.com/pipermail/wireguard/2017-December/002201.html

Header = 40 + ip header, 20 bei ipv4, 40 bei ipv6

 

[gaym0r]

Bei mir gab es nur die Veränderung von einer Unifi Dreamstation zu einem N100 basierten OPNsense router.

"nur". Du hast mal eben das gesamte VPN-Gateway getauscht...
Testweise die Dreamstation nochmal ans Laufen bringen geht nicht?

 

[groover]

@gaym0r ne, die wurde schon versilbert ich test mal andere MTU Werte für die wireguard verbindung .. aber die wurde nicht neu konfiguriert und ist die selbe wie die letzten Jahre.

 

[riversource]

Bei mir gab es nur die Veränderung von einer Unifi Dreamstation zu einem N100 basierten OPNsense router.

Ich tippe auf den OPNSense Router.

ich test mal andere MTU Werte für die wireguard verbindung .. aber die wurde nicht neu konfiguriert und ist die selbe wie die letzten Jahre.

Ja, aber alles andere hat sich verändert. Vor allem die Verbindung und die Router. Da hilft dir eine gebrauchte MTU nicht weiter.

 

[groover]

jo, 1380, 1412 .. beidseitig geändert.. brachte nichts. ich bestell mir mal einen neuen router zum testen, ist das schnellste. gibt es eine empfehlung ?

 

[riversource]

Ich hätte es erst mal mit einer Fehleranalyse auf der OPNSense versucht, aber bitte.

Fritzboxen?

 

[dernettehans]

Ich kann den Brume 2 empfehlen für Wireguard 1zu1 Verbindungen, der kann aber nur ca 350mbit über Wireguard

https://store-eu.gl-inet.com/products/brume-2-gl-mt2500a-ultra-efficient-vpn-security-gateway-router

Der Flint 2 kann ca 900mbit über Wireguard

https://www.amazon.de/GL-iNet-GL-MT...Port-Massengerätekonnektivität/dp/B0CP7S3117/

 

[groover]

Ich hätte es erst mal mit einer Fehleranalyse auf der OPNSense versucht, aber bitte.

Fritzboxen?

Gerne, bin bei OPNsense aber Neuling. Die Installation ist nackt, 1 Port forwarding, sonst nichts konfiguriert. Wenn es da Hilfestellung gibt kann ich gerne alles durchsuchen aber die Standard Diagnose GUI hilft mir aktuell nicht

Ergänzung (6. September 2024)

Ich kann den Brume 2 empfehlen für Wireguard 1zu1 Verbindungen, der kann aber nur ca 350mbit über Wireguard

https://store-eu.gl-inet.com/products/brume-2-gl-mt2500a-ultra-efficient-vpn-security-gateway-router

Der Flint 2 kann ca 900mbit über Wireguard

https://www.amazon.de/GL-iNet-GL-MT6000-Gaming-WLAN-Router-Multi-Gig-Port-Massengerätekonnektivität/dp/B0CP7S3117/

Die wireguard Verbindung ist Unraid zu Unraid, Server to Server.

 

[dernettehans]

@groover hast du den MTU mal ermittelt auf dem Client mit ping?

 

[riversource]

Gerne, bin bei OPNsense aber Neuling.

Du kaufst dir einen Router, den du nicht konfigurieren kannst und beim ersten kleinen Problem kaufst du was Neues, anstatt dich mit dem System zu beschäftigen und es ordentlich einzurichten?

 

[Sebbi]

ich kann stundenlang downloads mit 1gbit machen

und der VF Anschluss dir gegenüber ? wie siehts da aus ? vorallen so in den Abendstunde ?

 

[JumpingCat]

Bei mir gab es nur die Veränderung von einer Unifi Dreamstation zu einem N100 basierten OPNsense router.

OpnSense ist cool, kannst du direkt als Edge Router im Rechenzentrum einsetzen oder für SMB. Ansonsten ist aber eine saubere, stabile und komplexe Konfiguration für IT'ler schon komplex. Wieso hast du den Wechsel gemacht?

 

[groover]

und der VF Anschluss dir gegenüber ? wie siehts da aus ? vorallen so in den Abendstunde ?

meines ist der VF Anschluss und ich hab keine Probleme ... ich weiß ist selten, ist aber so

Ergänzung (6. September 2024)

Du kaufst dir einen Router, den du nicht konfigurieren kannst und beim ersten kleinen Problem kaufst du was Neues, anstatt dich mit dem System zu beschäftigen und es ordentlich einzurichten?

kannst du mir dann sagen was ordentlich einrichten wäre ? Wenn eine Standardeinrichtung eine Drosselung irgendeiner Art auslöst wäre ich da doch schon drübergestolpert. Ich nutze den N100 OPNsense router nun ca. 4 Wochen und das einzige was limitiert ist der VPN upload. Welchen Ansatz in OPNsense zu suchen gibt es denn ? Und ein Kauf eines "Fertigrouters" ist ja nur ein Test ob es überhaupt am Router liegt - das ist 10 Minuten Aufwand und stochern im Nebel / OPNsense können Tage sein ohne Ergebnis.

 

[JumpingCat]

https://opnsense.org/users/get-started/traffic-shaper/

Hast du alles mit dem Wizard eingerichtet?