Mobile VPN mit IKEv2 sehr variable in der Geschwindigkeit

[C0ld 2]

Guten Abend,

 

wir haben einen Mobile VPN with IKEv2 mit unserer WatchGuard eingesetzt.

 

Alle Nutzer sind gleich eingerichtet und haben keine Restriktionen.

 

Es fallen gravierende Unterschiede in der Geschwindigkeit auf. Hier haben Nutzer (insbesondere MacOS) teils die 10-fachen Geschwindigkeiten und Downloadraten von Daten (ca. 50mbit/s) anstatt von anderen, primär Windows, Usern. Hier sind die Geschwindkeiten teilweise unter 1mbit/s.

Es wird viel auf geteilte Ordner mit SBS zugegriffen. Die VPNs sind nativ nicht dafür ausgelegt, aber eine gewisse Grundgeschwindkeit sollte ja machbar sein.

 

Als VPN Client wird entweder Windows nativ oder OpenVPN genutzt. Das Zertifikat für die Nutzer ist jeweils gleich und zeigt stark unterschiedliche Performance.

 

Die Clients und deren Verbindung kann nahezu gleich und sehr gut bewertet werden (500Mbit/s Up- und Download ohne VPN).

 

Gibt es hier gewisse Hebel, welche direkt bei der Einrichtung übersehen worden sein könnten und wir ausbessern können?

 

Danke und Gruß!

 

[cj_berlin 1.334]

Moin,

 

mit "SBS" meinst Du hoffentlich "SMB"?  

 

SMB ist für WAN nicht ausgelegt, hat aber in den neueren Dialekten einige Optimierungen, die automatisch greifen. Bevor Du dich also beim Troubleshooting auf VPN konzentrierst: Ist es Dir möglich, ein wirklichen Netzwerk-Geschwindigkeitstest, z.B. mit iPerf, zu machen? Wenn Du auch da diese Unterschiede feststellst, dann kann man schauen, wo man bei VPN ansetzen kann. Gibt es da die Unterschiede nicht, dann ist es Dein SMB-Protokoll, das für die stark variable Performance sorgt. Auch da gibt es Stellschrauben, die würde ich aber ohne Not nicht bemühen.

[C0ld 2]

Moin,

 

ja danke - SMB ist es dann doch 

 

Ich mache mich mal an einen Test mit iPerf. Vielen Dank !