xDSL.at

Folgender Aufbau:
Tele2 Anschluss mit einem Linksys Rv016 auf der einen Seite auf der anderen Blizznet mit pfSense.

Mein Problem:
Die Geschwindigkeit im IPsec Tunnel liegt unter 1 Mbit, per PPTP habe erreicht man die vollen 12 Mbit von Tele2.
Wenn man aber den Tunnel via Wan2 (Xpirio) mit den gleichen Einstellungen via IPsec herstellt, bekomm man auch da die volle Geschwindikeit der Leitung... also könnte es nur an der Tele2 Leitung liegen... drosselt da Tele2 etwa?

Hat wer einen VPN Tunnel via Tele2 laufen und kann seine Leitung ausnützen? Oder die selben Probleme?

Hardware überfordert?

Am Xpiro-Anschluss und am Tele2 Anschluss hängen dieselben Modems, Router schafft ja bei der Xprio Leitung 6Mbit... warum sollte er es dann bei der Tele2 nicht schaffen?

jadaman hat geschrieben:Am Xpiro-Anschluss und am Tele2 Anschluss hängen dieselben Modems, Router schafft ja bei der Xprio Leitung 6Mbit... warum sollte er es dann bei der Tele2 nicht schaffen?

Nicht die Modems/Router der Provider, sondern die Hardware dshinter.

> also könnte es nur an der Tele2 Leitung liegen... drosselt da Tele2 etwa?

wieso soll es an der tele2 leitung liegen, wenn du ueber dieselbe leitung mit pptp 12 mbit/s erreichst?

oder meinst du etwas ganz anderes?

Hi,

es macht bei manchen Providern durchaus einen Unterschied ob man mit TCP oder UDP arbeitet,
bei deiner Konstellation gehe ich von UDP aus vesuche es mal mit TCP...

HTH

PPTP hat 1723 TCP für den Verbindungsaufbau, jedoch GRE (=IP Prot. 47) als Übertragung.
IPsec Verwendet für den Verbindungsaufbau UDP 500 (IKE) und für die Nutzdaten ESP oder AH (IP Prot. 50+51)

Da für die Übertragungsgeschwindigkeit die Verbindungsausshandlung relativ wurscht ist, wird in keinem Fall UDP oder TCP für den Nutzdatentransport verwendet (im Gegensatz zum Beispiel zu http, ftp, https, smtp, pop3, ...).

Das einzige was mir noch einfällt ist der NAT-Traversal Mode bei IPsec und der Cisco VPN Client (der so wie so immer anders ist als die restliche Welt). Da wird wenn nötig ein Fallback auf UDP 4500 durchgeführt. - Oft kannst du das um gehen mit einem Port Forward mit udp/500 und ESP machen, und NAT-T deaktivieren.
Grund dafür ist oft ein Router der nur begenzt viel große UDP Pakete weiterleiten kann/möchte/draf.

LG