OpenVPN en tegenvallende snelheid data-overdracht

[albydetweede]

Hallo allemaal,

Ik heb een goed werkende openVPN opgezet. Voor een kennis heb ik een mapje beschikbaar gesteld op m'n Synology NAS. De kennis maakt verbinding met m'n openVPN en gaat naar de gereserveerde map toe via \\(ipadres NAS)\mapnaam. Via een kopieeropdracht (gaat sneller dan knippen/plakken) zet de kennis de data over naar haar computer. Ik ben dus aan het uploaden vanaf de NAS en de kennis is aan het downloaden.

Zelf heb ik een glasvezelabonnement van KPN (100/100) en de kennis heeft een kabelabonnement van Ziggo (120/20). De kennis kan dus in principe sneller downloaden dan ik kan uploaden.
Ik kan in principe met ruim 10 MB/s (megabyte per sec.) uploaden. Toch haalt de kennis maar 2,7 MB/s. Is dit normaal? Ik heb in de Synology geen snelheidslimiet ingesteld voor het account van de kennis. Kan het ook nog aan een instelling in de Experiabox v10 van KPN liggen? Daar heb ik louter een portforward ingesteld voor de openVPN.

Gr,
Gertjan

[mchp92]

Probeer het eens zonder vpn?
Hoeveel snelheid haal je binnen je lan?
Zit je kennis via wifi aan haar router? Dat hakt er ook enorm in

Trage verbinding kan overigens veel meer oorzaken hebben dan up en download aan beide uiteinden (jij vs kennis)
Alles ertussen is mede bepalend

[albydetweede]

Intern (thuis dus) haal ik bedraad een dataoverdracht snelheid van 110 MB/s naar de NAS. Dat gaat zeer snel dus. Ik heb dan uiteraard geen OpenVPN aanstaan. Dat heeft thuis geen zin.
De kennis heeft ook een verbinding met een draad.

[Babylonia]

Kan inderdaad diverse oorzaken hebben.
Bedenk dat VPN  --hoewel gebruikt onder het UDP-protocol--  zelf toch ook nog enige overhead heeft m.b.t. versleuteling en evt. compressie.

Eerder heb ik wel een paar metingen bij elkaar gezet  < HIER >.
Dat was toen met een 50/50 (Telfort) glasvezelverbinding en eveneens Ziggo aan de "download"-kant.
Het betrof toen een groot film-bestand.  Bij (vele) kleine bestanden, zakt de snelheid.

"For the time being" heb ik mijn abonnement nu tijdelijk op 100/100 gezet.
Misschien is het aardig over en weer een test te doen met wat haalbaar is, maar dan misschien met VPN L2TP/IPSec.
Zit je niet met certificaten (Open VPN) die je zou moeten verstrekken, maar enkel een -tijdelijke- "sleutel" (wachtwoord + inlog gegevens).
Zouden we via via een persoonlijk bericht contact moeten opnemen en uitwisseling van gegevens.

Ben namelijk ook wel benieuwd wat het maximum is.

[albydetweede]

Hallo Babylonia,

Ik heb je testbericht ooit eens op het forum gelezen. Net in de tijd dat ik aan het vogelen was de VPN aan de praat te krijgen. Ik zal zo even een account voor je aanmaken op de NAS en je de gegevens via een PB versturen. Eerst maar even een OpenVPN test. Ik had gehoord dat dat veiliger was en heb toen daarvoor gekozen. Een andere optie was voor me PPTP, maar die was onveilig hoorde ik. De andere optie (L2TP/IPSec) is die ook veilig?

Gr,
Gertjan

[Pippin]

PPTP, niet doen ;-)

Dit ga ik zeker volgen :-) want ik kan zelf met mijn belabberde snelheden niet deelnemen.

OpenVPN speedtesting:
https://community.openvpn.net/openvpn/wiki/Gigabit_Networks_Linux

[albydetweede]

Pittige informatie voor een leek op de speedtesting pagina MMD.

Ik heb Babylonia reeds de informatie doorgegeven zodat er getest kan gaan worden. Ik ben benieuwd naar de bevindingen.

Gr,
Gertjan

[Pippin]

Wordt het een latertje   
Ben ook benieuwd 

[Ben(V)]

Ik heb ooit eens een Vpn sneheidstest gedaan met twee routers en een pc.

Dus Pc aan een lanpoort van een router, de wanpoorten van de routers aan elkaar en de Nas weer aan lanpoort van de andere router, dus zo.

PC ------------- Lanpoort - router1 - wanpoort --------------- wanpoort - router2 - lanpoort --------- Nas

Hierbij wordt dus de invloed van het internet uitgeschakelt.

Bij metingen bleek dat de Vpn ongeveer 10% overhead veroorzaakte.
Openvpn iets meer dan bijvoorbeeld pptp.

[Babylonia]

Inderdaad een latertje. Ik was ook laat met eten koken en het eten zelf.
En had daarna toch even wat problemen kennelijk een klein verschil in set-up met OpenVPN waardoor ik eerst geen verbinding had.
(Kwam door een kleine persoonlijke aanpassing door @albydetweede  afwijkend van wat "standaard" is).

De eerste test haalt volledig de snelheid wat past bij een 100/100 Mbps verbinding ----> ruim 11-12  MB/s download

Bij een uploadtest kwam ik zelfs vreemd genoeg aan onwerkelijk nog aanzienlijk hogere waarden, maar zag het ge-uploade bestand daarna niet terug in de directory op de NAS van @albydetweede.   Ga ik nog eens opnieuw doen. Kom er nog op terug. ----> Zie vervolgreactie

Enkele schermafdrukken tijdens downloaden.









Babylonia@

[Pippin]

@Ben(V)
In die setting zal waarschijnlijk de CPU van de NAS een beperkende factor zijn, tenminste als de througput van de routers voldoende is.
OpenVPN is Single threaded meer CPU power helpt dan, vanaf versie 3.0 heeeel misschien Multi-threaded.
En een CPU die AES-NI (of AMD equivalent) doet voor de OpenSSL en/decryptie helpt nog meer.

@Babylonia
Dit is een standaard installatie van OpenVPN toch?
Mooi resultaat die download naar de 415 of 213J?
Edit: Ah, zal je PC zijn...

zag het ge-uploade bestand daarna niet terug in de directory op de NAS

Staan de gebruikersrechten goed bij @albydetweede ?

[Babylonia]

Standaard installatie OpenVPN inderdaad.

Inmiddels opnieuw een upload gedaan van hieruit (vanaf mijn PC) naar de NAS van @albydetweede
Nu wel "normale" waarden als upload, en het bestand is daarna tevens in diens directory te zien.

Zal eerder wel vergissinkje zijn geweest van mij.

Ook nu met upload krijg ik een zeer strakke egale datastroom ----> 10,7 - 10,8 MB/s
Niets op aan te merken.

[Pippin]

Die 415+ kan die 100Mbps wel aan.

Nu nog de oorzaak vinden waarom die kennis dat niet redt.
Of is dat nu bekend?

[Ben(V)]

@Ben(V)
In die setting zal waarschijnlijk de CPU van de NAS een beperkende factor zijn, tenminste als de througput van de routers voldoende is.
OpenVPN is Single threaded meer CPU power helpt dan, vanaf versie 3.0 heeeel misschien Multi-threaded.
En een CPU die AES-NI (of AMD equivalent) doet voor de OpenSSL en/decryptie helpt nog meer.

Staan de gebruikersrechten goed bij @albydetweede ?

Klopt, ik heb dat toen met m'n test NAS DS409 gedaan en die zat qua cpu behoorlijk tegen het plafond.
Heb het later nog eens gedaan maar dan de VPN aan de NAS kan laten afhandelen door de router en dan ging de snelheid nog wat omhoog.(prima routertje )

[albydetweede]

Hoi Babylonia,

Super dat het gelukt is. Kijk, dat zijn de snelheden die ik wil zien. Perfect. Dit is lekker tegen het snelheidsplafond.

Nu inderdaad uitvogelen waarom m'n kennis die snelheid met Ziggo niet haalt. Ik zou bij haar eens een speedtest doen om te kijken of ze wel de door Ziggo beloofde snelheid haalt. Sowieso blijft kabelinternet toch schommelen in snelheid als veel buurtgenoten ook druk zijn op internet.
Ze heeft haar internet in ieder geval wel netjes bekabeld.

Ik zal je persoonlijke berichten even gaan lezen en andersom ook nog even testen met IPsec.