VPN Verbindung bremst

[herrybert]

Hallo!
Ich habe mir vor ein 2-3 Jahren ein VPN-File mit der Fritzbox gemacht.
Dieses habe ich dann in die Fritz-Fernzugriff App in Windows importiert.
Seitdem greife ich immer ohne Probleme auf mein Heimnetz zu....

Nun habe ich einen neuen Laptop. Immer Win 11. Selbes File importiert und verbunden.
Wenn ich diesen dann per App verbinde wird plötzlich der Download extrem gedrosselt.
Upload bleibt gleich hoch. Zugriff auf die NAS daheim ist langsam.
Der restliche Internettrafik sollte eigentlich nicht über VPN laufen. Kann man beim Import des Files ja auch nicht einstellen. Wird glaube ich beim Fileerstellen schon festgelegt wenn ich mich richtig erinnere.

Was kann hier schief gehen?
Danke und lG!

 

[chr1zZo]

MTU Werte anpassen?

 

[Slayn]

Was verstehst du als langsam?

 

[conf_t]

Und welchen Tarif hast du? Der Download auf deinen PC kann nur so schnell sein, wie der Upload deines Internetanschlusses. Hast du zu Hause 100/40, ist dein Download am Notebook bei Einwahl eben 40 Mbps.

 

[Seinfeldfreak]

Nutzt du immer noch diese Fernzugriff App? Wenn ja, würde ich als Erstes auf Wireguard umsteigen. Sofern deine Fritzbox nicht sehr alt ist, sollte sie das mittlerweile auch unterstützen.

 

[herrybert]

ohne vpn habe ich up und down über 100. mit vpn dann down plötzlich unter 5
wireguard funktioniert nicht und ich möchte falls möglich alles gleich lassen wie beim alten PC da dort alles perfekt funktioniert

 

[Fard Dwalling]

Ich tippe auch auf die MTU. Hatte ich in unserem Firmenumfeld auch.
Die musst quasi die MTU für das VPN Interface runtersetzen. Z.B. einfach mal auf 1300.

Ergänzung (28. Mai 2026)

CMD
netsh interface ipv4 show subinterfaces

Oder Powershell
Get-NetAdapter | Select-Object Name, InterfaceDescription, LinkSpeed, MTUSize

Damit listest du deine Interface und die aktuelle MTU auf.

Ergänzung (28. Mai 2026)

Und dann setzen mit dem richtigen Namen:
netsh interface ipv4 set subinterface "NAME" mtu=1300 store=persistent

Kannst auch erstmal mit 1400 testen.

 

[conf_t]

ohne vpn habe ich up und down über 100. mit vpn dann down plötzlich unter 5

IKE /IPsec VPN der Firtzbox ist schwer CPU Lastig, da limitiert auch gerne die CPU der FB, gerade beim Verschlüsseln (also Upload (also dein Download).. ich habe damals mit dem FritzVPN selten mehr als 4-5 MB/Sekunden hinbekommen, auch wenn die Anschlüsse 10 oder mehr zugelassen hätten.


Ich bleibe dabei, liefere Mal details zu deinen Internetanschlüssen.

 

[meph!sto]

Wenn deine FB Wireguard kann, dann ist das die sinnvollste Variante ein VPN aufzusetzen.
Der Unterschied zwischen Wireguard und IPSec (?) ist immens - was die Geschwindigkeit bzw. die CPU Last angeht.

 

[Das MatZe]

+1 für Wireguard.
Einmal sauber neu anlegen für dein(e) Endgerät(e) und gut ist.
Nach Bedarf kannst du dir dann auch ein Split-Tunneling Profil draus basteln, indem du nur Traffic von/zu deinem Heimnetz durch jagst.
Funktioniert auch Betriebssystemunabhängig, egal ob Windows, Linux, Android, i(Pad)OS.

 

[derchris]

Was für ein NAS ist es? Wenn du nur da drauf musst, dann wäre ggf ein Tailscale/Wireguard nur zu dem NAS eine Option - die FRITZ!Boxen sind nicht besonders bekannt dafür gute VPN Performance zu haben, auch wenn es mit Wireguard etwas besser wurde ...

 

[chrigu]

Was genau bremst?
Die uralt Technologie deines VPN? Wireguard ist sicherer und vor allem schneller.
Die Verbindung Router zum nas?
Oder das nas selber? Da dein Motto „alles so lassen wie früher“ könnte dein Motto der Spassverderber sein. Uralt nas im Zusammenhang mit einem Update des routers oder nas selber… oder vielleicht alles über wlan oder powerline statt lankabel
Was passiert wenn du auf den pc mittels einem Wireguard Client direkt auf deiner pc ssd runterlädst?

 

[herrybert]

das problem ist weder NAS noch IPsec. wie gesagt beim alten PC geht alles!
es ist auch nichts uralt. habe nur nach 4-5 jahren einen neuen laptop gekauft!

mtu ist 1500 (auch beim alten gerät)

 

[Fard Dwalling]

Beide Geräte haben Windows 11? Hat der alte evtl IPv6 deaktiviert und der neue hat es aktiviert?

 

[^R4iD]

Alter Laptop W10 auf W11 Upgrade, neuer Laptop nur W11?

Fritz! Fernzugang ist schon länger abgekündigt.. (seit W11 um genau zu sein) entweder WireGuard und wenn das nicht geht neue Fritze mit WireGuard.. alles andere ist Bastelei..

Voraussetzungen / Einschränkungen​

• Auf dem Computer ist Windows 10 (64 Bit) bzw. Windows 8.1 / 8 / 7 (64/32 Bit) installiert. Auf Computern mit Windows 11 empfehlen wir den Einsatz von WireGuard.
• Die FRITZ!Box muss vom Internetanbieter eine öffentliche IPv4-Adresse erhalten. Falls die FRITZ!Box keine öffentliche IPv4-Adresse erhält, empfehlen wir den Einsatz von WireGuard, mit dem VPN-Verbindungen auch über IPv6 möglich sind

 

[Fard Dwalling]

Na ja, sie empfehlen den Einsatz von Wireguard. Das heißt nicht, dass IPSec damit nicht mehr supported wäre.

 

[herrybert]

habe jetzt auf dem neuen pc das IPv6 deaktiviert bei den windows netzwerkeinstellungen beim wlan. ändert leider nichts!

fritzbox läuft nur mit fixer IP4!

wireguard ist mir bekannt aber sonst läuft alles im moment so gut, also warum eine gute fritzbox 5490 einfach wegwerfen? würde schon noch versuchen das problem zu finden, da es vermutlich nur eine kleine einstellung ist wenn es mit den alten pc funktioniert?

 

[conf_t]

Man man man, 17 Posts, bis Du mal den Router nennst - trotz früher Aufforderung. So ist wenigstens klar, dass dieser mit bestenfalls FritzOS 7.31 Wireguard gar nicht unterstützt.
Angaben wie eingesetzte Hard- und Software und Internettarife gehören in den Eingangspost.

Edit:

Die 5490 müsste auf der Lantiq VRX288 CPU basieren, also ähnliche IPSec Leistung wie eine 7490 bieten. Mehr als 10 Mbit/s ( ca 0,9 MB/s) sind da nicht zu erwarten. Da fehlt die Krytoengine. Sicher dass es wirklich vorher schnell war und kein „Lost in Units“? Wie schnell ist es denn aktuell und was ist deine Erwartungshaltung?

 

[Fard Dwalling]

Wenn ich es richtig verstanden habe, kann er beide Rechner immer noch parallel testen.

 

[conf_t]

Ja, nein, vielleicht, doch? Da mit allen Infos (harte Fakten) so lange wie möglich hinterm Berg gehalten wird, kann man nur munkeln….🤷‍♂️ bis heute ist nicht definiert, was überhaupt „extrem gedrosselt“ konkret heißt. Was die Erwartungshaltung ist, was der alte PC in Zahlen erreicht, was der neue, bei der Übertragung von was, mit welchem Protokoll? Beide im WLAN? Wurde die gleiche VPN IP bei beiden PCs genutzt? Sind sie zeitgleich verbunden? Alle Fragen über Fragen. Vieles bereits gestellt. Das mangels Infos viele reflexhaft WG empfehlen liegt auf der Hand. Ich geh doch auch nicht zum Arzt und sage „Heute geht es mir schlechter als gestern, was genau verrate ich aber nicht.“