VPN-Tunnel wahnsinnig langsam!?!?

[NilsG]

Hallo zusammen!

Das mit dem Einrichten es VPN hat ja - nicht zuletzt mit der tollen Anleitung und den Tipps hier - super geklappt und fuktioniert auch bestens ...

Allerdings ist die Geschwindikeit deraet mies, dass es fast schon praxis-untauglich ist!

Kann man das irgendwie optimieren?!?

DANKE!

Nils

 

[Matthieu]

Was hast du denn für eine Internetanbindung und was genau heißt für dich miese Verbindung? Das Problem ist häufig der Upload, weil der bei Privathaushalten nur ein Bruchteil des Downloads beträgt.

MfG Matthieu

 

[NilsG]

Naja, da ich derzeit noch beim Füllen und beim Testen/Einsellen der 212+ bin, steht sie noch direkt neben mir und hängt direkt am Router ...
Demnach hat die Internetgeschwindigkeit - derzeit - damit noch nix zu tun, oder?!

Habs gearde beim Kopieren einer Win7-Datensicherung (1 Datei a 36GB von eSata-Gehäuse zu NAS) festgestellt:
# mit VPN-Tunnel: 2,33MB/s
# ohne VPN-Tunnel 85MB/s

Nils

 

[Matthieu]

Arbeitest du im LAN mit VPN?

MfG Matthieu

 

[NilsG]

Hast nicht richtig gelesen

Derzeit noch(!) zum Testen/Einrichten/Einstellen und Füttern der NAS mit Daten ... Danach kommt sie "außer Haus" ...

Nils

 

[goetz]

Hallo,
VPN ist ähnlich rechenintensiv wie verschlüsselte Ordner und die ARM Prozessoren können Gleitkommaoperationen nur per Softwareemulation. Die 2,3MB/s würdest Du aber wahrscheinlich gar nicht durch Deinen Upload bekommen, also egal. Wenn Du was auf die DS von extern schaufeln willst mußt Du Dich damit begnügen.

Gruß Götz

 

[NilsG]

Ok, da mit dem DSL-Upload etc. ist natürlich ein Argument ... Aber ist denn die VPN-Downloadgeschwindigkeit gleich schnell/langsam wie die VPN-Uploadgeschw.?!?
Beim Download geht ja einiges mehr bei DSL und es wäre sicherlich nicht schön, wenn der Flaschenhals dann VPN ist!

Nils

 

[goetz]

Hallo,
der Flaschenhals ist die nicht vorhandene FPU bei den ARM Prozessoren, die rechnen sich nen Wolf beim ver-/entschlüsseln.
In die andere Richtung bekommst Du was die CPU schafft.

Gruß Götz

 

[NilsG]

Ok ...

Nur zum Verständnis für mich, wer übernimmt bei was die Rechnerei der Verschlüsselungen?!
Upload = DS?!
Download = PC?!

Nils

 

[goetz]

Hallo,
immer beide, eine Seite verschlüsselt, die andere Seite entschlüsselt, der Aufwand sollte gleich sein, dazu kommt dann natürlich auch noch Protokolloverhead.

Gruß Götz

 

[NilsG]

In die andere Richtung bekommst Du was die CPU schafft.

Dann verstehe ich dies aber noch nicht ganz?!

Nils

 

[goetz]

Hallo,
Beispiel, Du hast @home 32Mbit Download 1Mbit Upload:
1. Du ziehst mit dem externen PC eine Datei von der DS, die Leitung gibt max.
128 KByte/s (1Mbit/s) her, die DS kann sich gemütlich ein Pfeifchen anzünden und mit den Beinen baumeln
2. Du schiebst vom externen PC eine Datei zur DS, die Leitung gibt max. 4MByte/s (32Mbit/s) her, die DS hält die Füße still, schmeißt die Pfeife weg und ackert mit Deinen angegebenen 2,33 MByte/s unter Vollast und kann die Bandbreite nicht ausschöpfen.

Gruß Götz

 

[NilsG]

Ich hatte den Denkfehler beim "Upload von der NAS zum Router ins Internet" ... Da geht's ja auch nur mit z.B. 1Mbit/s hoch, auch wenn ich sonstwo 100Mbit/s down habe ... Danke!

Guat's Nächtle!

Nils

 

[Padolfus]

Mh,

ich arbeite im VPN Paket mit einer Windows PPTP-Verbindung und sykronisiere fleißig meinen Arbeits-PC mit meiner DS111. Daheim habe ich nur eine 6000er DSL Leitung mit maximal 500kBit/s upload. Auf Arbeit siehts da mit 300 MBit in beide Richtungen schon besser aus
Auf jeden Fall hat meine DS laut Ressourcenmonitor nich sehr viel zu tun - egal in welche Richtung. Die Dateien selbst sind nicht verschlüsselt/gepackt. Ich mache halt nur eine einfache Datensynkronisierung (in beide Richtungen per Synctoy von Microsoft). Und laut Anzeige wird meine Leitung daheim im Download gut ausgenutzt.
Laut taskmanager meines Arbeits-PC, ist die PPTP-Verbindung eine 12MBit Leitung > wie kommt Windows darauf? Standardwert für Windows-VPN's??

pado

 

[Mr100%]

Hallo Zusammen,

ich möchte gerne für mein Einzelunternehmen einen VPN Server aufstellen, respektive zwei davon.
Der eine steht im Büro und der andere @Home.

Ebenfalls habe ich mich befasst mit der Geschwindigkeit.
Derzeit besitze ich zwei Synology DS213j die auf VPN Basis laufen.
Auch ein Emailserver ist installiert.

Die VPN Verbindung ist super langsam. Dabei öffne ich über OPEN VPN die Ordnerstruktur mit meinem iMac (Finder) um lediglich den einen oder anderen Ordner bzw. um eine Datei abzulegen respektive anzuschauen. Das ist so langsam, dass ich beim aufmachen des Ordners gefühlt 30 sek warten muss.

Angenommen ich habe eine "unendliche schnelle" Leitung.
Welche Synologyserver würdet ihr mir empfehlen, damit ich möglichst ergonomisch schnell arbeiten kann wenn ich nicht im Office bin?

Meine Nutzung / Anforderung:

Emailserver
Aktivier
Zugriff auf meine Daten via VPN von überall / Ablage via VPN von Dokumenten die ich via Email bekomme. Dabei nutze ich den Finder von iMac.
Kundenzugriff ebenfalls von überall via VPN (Kundenanzahl < 50 und nur sporadischer Zugriff

Ich nutze OPEN VPN

Vielen Dank und Grüße

Michael

 

[EDvonSchleck]

Warum hast du einen 10 Jahre alten Thread hervor geholt anstatt direkt einen für dich zu erstellen?

Zu deinem Thema.
Ich kenne die 213j aus meinem Bekanntenkreis. Diese ist auch unter DSM 6.2.4 schon sehr träge. Wenn du darauf jetzt noch einen VPN oder Mailserver laufen lässt wird das nicht besser. Ich würde dir also zu einer neuen DS raten. Ich würde auf jeden Fall zu einem + Modell greifen! Welche das sein soll hängt von deinem Geldbeutel ab.

Das VPN würde ich jedoch durch einen Router realisieren. Das geht mit der Fritzbox besonders einfach und ist für jeden Laien gut erklärt und umsetzbar. Soll es keine Fritzbox sein, würde ich beim Kauf der DS darauf achten, dass diese Docker kann (+ Model). Somit hast du auch die Möglichkeit Wireguard einzusetzen - welches OpenVPN und IPsec ablösen wird. Wireguard ist bereits in Telekom Routern verbaut und zieht als nächstes auch in der Fritzbox ein. Somit dürfte ein performantes VPN am Start sein.

Wenn du keine Großen Datenmengen hast, würde der Wechsel von HDD auf SSD weitere Performance bringen. Die alten DS kannst du immer noch als Backupziel für automatisches Backup einrichten.

Leider schreibst du nichts über deinen Internetanschluss und Provider.

 

[Mr100%]

Lieber EDvonSchleck,

herzlichen Dank für deine ausführliche Antwort.
über den Internetanschluss habe ich nicht geschrieben, da ich mir einen neuen ordentlichen zulegen will.
Bei mir ist alles möglich, von normal bis zu Glasfaser.
Ich denke aber dass es

250 Mbit/s

40,0 Mbit/s
werden wird. (Bestes Preisleistungsverhältnis)

Ich habe den alten thread benutzt um keinen Ärger zu bekommen dass ich einen neuen eröffnet habe :-D
Liegt wohl an meiner Unerfahrenheit in den Foren.

Tatsächlich kann ich auch VPN auf meiner Fritz!Box aktivieren.
Sollte ich eine neue FritzBox sowie einen neuen Synology Server so hätte ich bei besagter Leitung folgende Komponenten gewählt:

DiskStation DS720+ sofern du sagst die ist für meine Anwendung i.O.​

und eine einfache Fritzbox in Richtung

FRITZ!Box 7530 AX

Würde bei den genannten Merkmalen meine Arbeit ergonomisch schnell verlaufen?
Danke und Grüße

 

[EDvonSchleck]

geehrter Mr100%,

Die Internetleitung 250/50 würde ausreichen - mehr hab ich auch nicht. Ich bin bei der Telekom und muss mich nicht mit DSL-Light oder ähnlichem herum ärgern. Probleme könnten IPv6 machen, denn leider ist es für einige Anwendungen oder Dienste immer noch ein großes Problem. Deshalb solltest du beim Wechsel unbedingt vorher erfragen was du bekommt - nicht das nachher die Enttäuschung um so größer ist!

Was die Geräte angeht hängt dieses stark von deinem Geldbeutel ab.
Bei der Fritzbox bin ich immer beim "Flagship" - da diese den längsten Support bekommt. Selbst die 7490 wird noch das neue Update mit Wireguard bekommen. Bei den kleineren Boxen verläuft sich das nach einer Zeit so im Sand. Leider schreibst du nicht welche Fritzbox du aktuell benutzt. Den aktuellen ax-Standard kannst du mitnehmen, musst es aber nicht, da dieses eh nur ein Übergangsstandard ist und erst ab Version 7 sich ein Umstieg lohnt. Wenn du eine 7590 ohne "ax" günstig bekommst ist das auch ok - mehr bezahlen für "ax" würde ich nicht!

Was die DS angeht würde ich auch zur 720+ aktuell raten. Wenn du mehr als 2SSD/HDD benötigst oder zusätzlich noch eine VM für dein Gewerbe benötigst eher zu 920+. Dazu würde ich noch den Arbeitsspeicher günstig aufrüsten. Zum Schluss noch die Frage ob HDD oder SSD.

Dann ist es auch schon geschafft und bist für Jahre erst einmal gut aufgestellt.

Ich hoffe es hilft weiter...