Beantwoord

Downloadsnelheid laag na VPN

  • 5 november 2020
  • 9 reacties
  • 177 keer bekeken

Met laptop rechtstreeks op de ethernetkabel haal ik 250mbs. Echter als ik op dezelgde laptop VPN (Global Protect) inschakel om thuis te werken, dan daalt deze snelheid naar 60mbs. De VPN werkt 100% met IPv4 en niet met IPv6.

Is dit op te lossen, en waar, bij de modem of de VPN software?

icon

Best beantwoord door DennyW 25 november 2020, 10:25

Voorst kan de door jouw te behalen download-snelheid, via de verbinding bij de werkgever, sowieso nooit hoger zijn dan de maximale uploadsnelheid die de werkgever bij zijn internetprovider heeft. Dit staat natuurlijk los van alle eventuele maatregelen die genomen kunnen zijn of worden door de werkgeer om “problemen” te voorkomen.

Bekijk origineel

9 Reacties

Hi @Lerzel en welkom op de Community! 

Logisch dat je heel graag ook via VPN een goede snelheid wilt halen. Top dat je wel al hebt gekeken of je je volledige snelheid haalt via de bekabelde verbinding zonder VPN. Ik ben zelf niet thuis in verschillende VPN Software dus ik ben op onderzoek uit gegaan en vond een aantal topics waar je zeker wat aan kunt hebben. Zie hieronder.

Zoekopdracht VPN Traag
Alle soorten VPN traag

@DennyW heb jij nog ideeën wat Lerzel kan doen om de snelheid via VPN te optimaliseren? 

Reputatie 7
Badge +14

@Lerzel(en @Mariska Ziggo )

Ziggo moderator “Mark Ziggo” heeft een topic wat algemene informatie geplaatst, met de titel: “VPN: Algemene informatie”. (= aanklikbare link)

Er zijn dus meerdere vormen van VPN, maar wat deze allemaal gemeen hebben is dat er gebruikgemaakt wordt van een beveiligde (tunnel-)verbinding; de data wordt versleuteld (encryptie) over het internet verzonden. Dat dat versleutelen en ont-sleutelen kost wel rekenkracht! Verder kan een verbinding ook nooit sneller worden dan dat de andere kant toelaat of kan verwerken.

De Ziggo-modem-routers hebben geen echte extra instelmogelijkheden die voor VPN-doeleinden, maar wat je wel kan proberen is of je verbetering kan bereiken met het uitschakelen van het wegfilteren (voor zo ver dit in de modem-router geactiveerd is) van gefragmenteerde data-pakketjes. In "mijn” Ziggo-modem-router is dit een instelling die zit bij de de geavanceerde instellingen / firewall en heet daar (bij mijn Technicoler-modem): “Block Fragmented IP Packets”.
Mogelijk geeft dit enige verbetering.

Om uit te sluiten of de geringe datasnelheid veroorzaakt (hoofdzakelijk) veroorzaakt wordt door jouw Ziggo-verbinding / Ziggo-modem-router en / of de laptop kan je wellicht testen door eens een verbinding met de werkplek te maken via de internet van een vriend of familielid (als diegene een snel abonnement hebben bij een ander provider). Testen met een andere PC of Laptop (met meer rekenkracht) kan natuurlijk ook.

Dag Denny, de optie wegfilteren gefragmenteerde ip pakketjes stond al disabled.

Verder heb ik afgelopen weekend de downloadsnelheid gemeten bij een bekende die KPN heeft. Ook hier weer hetzelfde verval van snelheid als ik VPN (Global Protect) activeer. Van 200mbs naar 50mbs.

De ander heeft hetzelfde gedaan met haar laptop, waar VPN van Cisco op staat. Ook hier wat verval, maar veel minder. Van 110 mbs naar 100mbs. 

Alles met wifi.

Lijkt er dus op dat t voor een groot deel aan de VPN software ligt. Herken je dit?

Alvast bedankt.

Reputatie 7
Badge +14

@Lerzel 

Één enkel dingetje (eigenlijk twee dingetjes) blijk(en) uit jouw vergelijkingstest: de geringe datadoorvoer ligt niet aan het het Ziggo-netwerk en / aan de bij jou thuis aangesloten Ziggo-modem-router.

Helaas heeft de test te veel verschillende variablen om tot een conclusie te komen waar de bottleneck zit:
-andere laptop;

-andere software;

-ander VPN-provider;

Daarnaast is het ook nog mogelijk dat er een ander encryptieprotocol gebruikt kan zijn.

Wat dit laatste betreft ben je enerzijds afhankelijk van  de software en anderzijds van de provider (welke protocollen ondersteunt deze).
Tegenwoordig schijnt OpenVPN de voorkeur te hebben. Een goede tweede is IKEv2/IPsec (je ziet dit is versie twee; de eerste versie is dus achterhaald).
Totaal achterhaald en minder veilig is b.v. PPTP.

Verder kan binnen een protocol ook de sterkte van de encryptie ingesteld worden (vraagt dan meer rekenkracht maar geeft meer bescherming).

Dus bij de keuze van de provider zou je ook moeten kijken welke protocol(len) deze ondersteunt en hoe zwaar je de encryptie je wilt hebben. Als privépersoon die alleen maar VPN gebruikt om te internetten stel je ander eisen dan een bedrijf die zijn netwerk (met gevoelige informatie) toegankelijk wil maken voor werknemers die thuis of op locatie werken.
Ik kan (en wil) je hierin geen advies geven. Ook de prijs kan bepalend zijn. Heb je voor jouw doel werkelijk een hoge doorvoersnelheid nodig? Bedenk wel dat niet alle VPN-software gratis is. Wordt de software van jouw keuze (b.v een gratis variant) (nog) wel goed onderhouden door de ontwikkelaars? Dat kunnen allemaal zaken zijn die je moet mee wegen.

@DennyW 

Begrijp dat er geen eenduidige oplossing is, daarvoor zijn er te veel variabelen.

Aangezien dit issue alleen bij zakelijk gebruik speelt (privé gebruik ik geen VPN), heb ik de resultaten van de vergelijkingstest teruggelegd bij onze IT afdeling. Zij hebben de keuze gemaakt om alles via de VPN te laten lopen. Inderdaad vanwege de cyberveiligheid.

Ik ga er vanuit dat dit issue bij veel thuiswerkers speelt, vraag is natuurlijk ook wat je in de praktijk daadwerkelijk merkt van dit verlies aan downloadsnelheid.

60mbs zou natuurlijk gewoon ruim voldoende moeten zijn.

Bedankt voor je uitleg en tips!

 

Reputatie 7
Badge +14

@Lerzel 

Dank voor het danken.


Stel dat iemand van een gratis VPN-dienst gebruik maakt om “anoniem” te internetten of om voor te doen te werken vanuit een ander land om zo naar buitenlandse Tv-series te kijken, dan is het te billijken dat de dienstverlener de doorvoer (voor al die gelijktijdige) gebruikers wat inperkt omdat op alle diverse “serveruitgangen” de resources ook tot een zeker maximum beperkt zijn.

Zelf heb in z.g. Small  Business in gebruik. Een gigabit router met (o.a.) VPN-mogelijkheden. Ik heb in privégebruik geen emplooi voor veel van de extra snufjes en heb de VPN ervan nooit gebruik. Ik heb het even opgezocht.
Bij deze router zijn de resources ook gelimiteerd. De WAN-poorten (ja het zijn er twee!) zijn weliswaar gigabit, maar…. de maximale NAT throughput bedraagt “slechts” 800 Mbps. De rekenkracht kent dus zijn grenzen.
Voor VPN wordt (o.a.) dit opgegeven:
IPsec          50        IPsec site-to-site tunnels for branch office connectivity
QuickVPN  50       QuickVPN tunnels for remote client access
IPsec VPN throughput 75 Mbps

75 Mbps was 6 - 7 jaar terug wellicht voldoende voor een “klein” bedrijf. (Nou ja, 50 gelijktijdige verbinding, hé)

Het zou zo maar kunnen dat de resources van jouw werkgever ook zijn grenzen kent. (Of dat men grenzen heeft ingesteld).

Wij hebben een paar honderd thuiswerkers, en bij een aantal die ik heb gevraagd lijkt de snelheid na VPN 'afgetopt'.

Heb dit nu neergelegd bij onze IT afdeling, dus ben benieuwd of hier iets aan gedaan kan worden.

 

Reputatie 7
Badge +14

Wij hebben een paar honderd thuiswerkers, en bij een aantal die ik heb gevraagd lijkt de snelheid na VPN 'afgetopt'.

Heb dit nu neergelegd bij onze IT afdeling, dus ben benieuwd of hier iets aan gedaan kan worden.

 


Hoe meten jij en je collega's de verbindingssnelheid over de VPN-verbinding? Als je dit doet door, via die VPN-tunnel, bij de werkgever het internet op te stappen om bij een speadtest-site te gaan, weet ik niet wat je dan meet.
Een beetje bedrijf van omvang met een serieuze IT-afdeling zal toch wel het internet voor de werknemer niet volledig “open”hebben staan, maar laat dit vaak via een proxy-server verlopen waar en gefilterd en gelogd kan worden alsmede virusscan enz., enz.. 

Reputatie 7
Badge +14

Voorst kan de door jouw te behalen download-snelheid, via de verbinding bij de werkgever, sowieso nooit hoger zijn dan de maximale uploadsnelheid die de werkgever bij zijn internetprovider heeft. Dit staat natuurlijk los van alle eventuele maatregelen die genomen kunnen zijn of worden door de werkgeer om “problemen” te voorkomen.

Reageer