Synology-Forum.nl
Packages => Officiële Packages => VPN Server => Topic gestart door: Rocker op 30 juni 2015, 09:24:41
-
Als ik op mijn werk zit, heb ik op mijn laptop meestal een VPN verbinding naar thuis openstaan. Nu zat ik vanmorgen wat speedtestjes te doen, en het was me al vaker opgevallen dat de upload traag leek. Nu met een speedtest erbij waren die waarden wel heel zwart op wit zichtbaar.
Ik heb thuis een 500/500Mbit glasvezel liggen, voldoende bandbreedte dus. En een speedtest vanaf huis die ik gisteravond gedaan had vanaf mijn laptop (bedraad) gaf een waarde van 481/588. Op het werk hebben we een glasvezel lijn van 50/50 liggen, dus als ik op het werk zit is die lijn de beperkende factor. Met een VPN is het logisch dat daarmee ook nog wat bandbreedte af wordt gesnoept, maar we houden nog voldoende over zou je zeggen. Een speedtest op het werk gaf een snelheid van 46/47 netjes in de verwachtingswaarde.
Mijn VPN is opgezet op een Synology 1513+ met PPTP. De synology zit met een cat6 kabel aangesloten op een Gb poort van de switch, dus mijn interne netwerk is 1Gb, ook geen beperkende factor.
Zoals gezegd dus vanmorgen een speedtest vanaf het werk, via VPN gedaan... Deze gaf een download van 25 a 30Mb (meerdere metingen), maar een upload van.. 0,10 a 0,20Mb??
Nu weet ik dat ik mijn verbinding in kan stellen dat het gewone internetverkeer niet over mijn VPN wordt geroute, maar daar gaat het mij niet om... Ik vind deze upload wel schrikbarend traag! Op basis van de download en de andere verbindingsfactoren had ik daarbij toch ook minstens een 20/25Mbit verbinding verwacht...
Iemand enig idee waar dit in kan liggen?
-
Wat laat een speedtest zien zonder VPN verbinding?
Dus zelfde situatie, zonder VPN verbinding.
Edit:
46/47 :-) moet leren beter op te letten ;D
Heb je OpenVPN ook geprobeerd?
-
Ik heb openVPn in het verleden weleens geprobeerd, maar kan me nog herinneren dat ik daar toen problemen mee had (wegvallende verbindingen na een paar minuten als ik me niet vergis...) Aangezien ik PPTP toen al een tijd draaiend had daar toen maar weer op teruggevallen...
Ik zou het echter wel weer kunnen proberen natuurlijk :) Moet ik even in de configuratie daarvan duiken en kijken welke port forwards er nodig zijn...
-
welke port forwards er nodig zijn...
1194 UDP
-
Het kan zijn dat de werkgever een policy heeft, houd daar rekening mee.
Een upload beperking denk ik niet omdat een normale upload goed gaat.
VPN blokkering door de werkgever zou kunnen maar dat verklaart dan weer niet de redelijke download.
Die wegvallende verbindingen kunnen heel goed te maken hebben met die slechte upload.
Probeer OpenVPN zou ik dan zeggen maar zoals gezegd houd ook rekening met een evt. policy.
-
De kans op een policy acht ik niet heel erg groot, al kan je het nooit uitsluiten natuurlijk... We zijn een klein bedrijf en moeten regelmatig ook bij klanten via VPN inloggen. Het netwerk wat we hier hebben is wat dat betreft vrij open.
Ik kwam zojuist op het idee om even op mijn iPhone een speedtest te doen via VPN thuis... Wilde eerst even via wifi testen dan, en daarna via 3G/4G om bedrijfspolicy uit te sluiten. Echter kwam de test via wifi al met een 15/10 verbinding terug, beduidend sneller al dus. Toen heb ik op mijn vaste pc eens een VPN naar thuis geconfigureerd, 33/29. Daarmee is een bedrijfspolicy in elk geval uitgesloten, maar de Synology (of VPN in het algemeen) eigenlijk ook. Het is enkel op mijn laptop dat hij amper een upload heeft?
Geeft weer een nieuw vraagstuk waarom de laptop (win8.1 x64 via eth) zo'n trage upload geeft....
-
Onder de adapter instellingen op de laptop al eens gekeken naar de "Green features"
Daar kun je een hoop van uitschakelen.
Kijk even hier:
http://www.synology-forum.nl/synology-dsm-5-0/iscsi-100-bij-intensief-verkeer-met-pc/msg150571/#msg150571
-
Om wat voor NAS gaat het? En welke snelheid krijg je als je een bestand van thuis ophaalt?
-
MOD: Onnodige citaat is verwijderd, lees even. (http://www.synology-forum.nl/vragen-en-opmerkingen-over-het-forum/gebruik-de-citaatknop-met-mate-17838/)
Een DS1513+
Als ik een bestand van thuis ophaal (download dus) dan wisselt het wat tussen de 3,5 en 4MB/s (dus rond de 30Mbit/s). Ik heb dit zojuist getest met een DVD... Daarna ging ik diezelfde dvd weer uploaden, en dan had ik een snelheid tussen de 55KB/s en 0KB/s.. Vreemd genoeg zag je dat continue fluctueren... begon met 0KB/s.. na een paar tellen zag je hem dan naar 55KB/s gaan, en weer een paar tellen later 0KB/s.. dit ging de hele tijd zo door.
Ik heb even een filmpje op YT gezet omdat beelden nu eenmaal meer vertellen dan woorden soms :D
-
Welke IP-range gebruiken ze op je werk?
Welke IP-range gebruik je thuis?
Ik vermoed dat er iets mis gaat met de routering.
-
werk zit op 192.168.49.x en thuis op 10.0.1.x (en vpn krijgt een 10.0.0.x)
Maar als het routering was geweest, dan had ik verwacht dat mijn vaste pc op het werk ook hetzelfde probleem zou hebben, en die zit in hetzelfde subnet
-
Controleer een in je router of QoS aan staat, zo ja, zet die eens uit en test nog eens.
-
Of heb je Verkeersbeheer (https://help.synology.com/dsm/?lang=nld§ion=DSM&version=5.2&link=AdminCenter%2Fconnection_network_trafficcontrol.html) ingesteld.
-
Dat denk ik niet @Birdy omdat het met de PC en telefoon wel goed gaat.
Het is enkel de laptop.
@Rocker
Routering zou dan geen probleem mogen zijn.
Probeer ook eens MTU op 1200 of 1300 te zetten.
Staat op die PC dezelfde Windows als op de laptop?
-
@MMD
PC is Win7-64, laptop is Win8.1-64
-
Dus daar zit een verschil.
Nog naar de "Green features" gekeken?
Hoe kopieer je eigenlijk? SMB?
Anders zou je nog een ander protocol kunnen proberen.
-
En je download met je telefoon ook een soort gelijk bestand?
-
@MMD
Ik heb zo'n beetje alle Green features uitgeschakeld staan momenteel.
MTU staat op 1300 bij de laptop (en op 1500 op de desktop zie ik nu)
@Erwin1
Via de telefoon heb ik geen bestand gedownload, daar enkel de speedtest gedaan die een goed resultaat gaf.
-
Die mtu van 1300 zou wel eens het probleem kunnen zijn.
Bij het versturen van pakketjes vanaf de laptop is dat niet zo'n probleem, maar het ontvangen van pakketjes gaat mis.
Het verwondert me eigenlijk dat hij zo wie zo iets binnenkrijgt want de rest stuurt minimale pakketjes van 1500 bytes en kleiner kunnen ze niet versturen.
-
Hij staat bij de laptop voor alle interfaces op 1300 ingesteld.
En als ik een ping www.nu.nl -f -l 1272 doe gaat het nog goed (1300-28), maar als ik een -l 1273 of hoger opgeef dan krijg ik een 'Packet needs to be fragmented but DF set' melding, dus dan lijkt die 1300 wel te kloppen? Of komt dat omdat de MTU juist ingesteld staat op 1300 en zou ik hem met een MTU van 1500 wel op 1472 kunnen zetten bijv.?
Kan de MTU uberhaupt zomaar veranderd worden? Er zal toch een reden zijn dat hij (tijdens installatie door windows of later) op 1300 is gezet lijkt me?
-
BAM! MTU it is!
Heb via netsh interface ipv4 set subinterface "Ethernet" mtu=1500 store=persistent de MTU voor mijn ethernet op 1500 gezet. (en ook gelijk voor WiFi gedaan).
Via regedit had ik de ProtocolMTU van HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NdisWan\Parameters\Protocols\0 op 1500 gezet (volgens deze tutorial: https://support.microsoft.com/en-us/kb/826159#LetMeFixItMyselfAlwaysppp), en nu heb ik weer een vpn opgebouwd en krijg ik nette:
(https://www.synology-forum.nl/proxy.php?request=http%3A%2F%2Fwww.speedtest.net%2Fresult%2F4472432466.png&hash=17fe43582ca632b38bf6fabfb26766ec524a7f4b)
Overigens staat de MTU van VPN op 1400 als ik hem via netsh controleer:
C:\Windows\system32>netsh interface ipv4 show subinterfaces
MTU MediaSenseState Bytes In Bytes Out Interface
------ --------------- --------- --------- -------------
1500 1 43412769 8737966 Ethernet
4294967295 1 0 19139 Loopback Pseudo-Interface 1
1500 5 0 0 Wi-Fi
1400 1 37553071 6811533 VPN Thuis
-
De MTU waarde die ik aangaf, daarmee bedoelde ik de VPN Server ;)
Nu blijkt echter dat de MTU van de laptop op 1300 staat en die zou ik nu eerst op 1500 zetten (wel herstarten).
Als dat niet helpt zet dan de MTU op de VPN Server eens op 1200 of 1300 zoals ik eerder voorstelde (ook herstarten).
-
Ah, we posten tegelijk :)
Probleem opgelost, toppie :D
-
Die MTU van 1400 moet zo blijven.
Er komt namelijk nog wat overhead bij.
-
Oorzaak van het probleem inderdaad gevonden... Maar daarna ook eerst maar even een herstart gedaan om te kijken of hij die MTU vasthoudt... Niet dus, staat weer op 1300 nu :evil:
Eens kijken waar Windows die waarde vasthoudt, store=persistent is niet zo persistent als ik dacht ::)
-
Op eerdere Windows versies werkt dat wel.
Voor Windows 8.1 moet je even zoeken, dat weet ik niet.
-
Dat weet ik misschien wel.
Onder de eigenschappen van de virtuele netwerkadapter (TAP) kun je waarschijnlijk de MTU zetten.
-
Schijnt een bug in Win8.1 te zijn dat hij niet bewaart blijft: https://support.microsoft.com/en-us/kb/3053666 en sinds begin mei is daar een hotfix voor
Inmiddels heb ik alle MTU waarden in het registry op 1500 gezet en blijft dat na een reboot ook behouden, zo te zien :)
Het mooie is dat de laptop in zijn geheel veel sneller aanvoelt/reageert nu :)
-
Mooi dat het opgelost is.