[Frage] Fritz Box 7580 VPN Durchsatz

[lusti]

Hallo,

ich hab eine Frage bezüglich der Geschwindigkeit beim Datenaustausch per VPN zwischen 2 FritzBox 7580.

Ich hab zurzeit an 2 Standorten jeweils eine Fritz Box 7490.
Einmal an einem VDSL ohne Vectoring mit 50 Mbit down und 10 Mbit up und einmal mit Vectoring mit 100 Mbit down und 40 mbit UP.

Beide sind per VPN miteinander Verbunden.
Beim Übertragen von Daten über den VPN Tunnel erreiche ich bei der 7490 max ca. 13Mbit von der 100er leitung zur 50er.
Meines wissens nach ist dann der Prozessor der Box ausgelastet und erreicht daher keine höhere geschwindigkeit.
Bei übertragungen ohne VPN z.b direkt per FTP sind die 40 mbit Problemlos nutzbar.

Jetzt würde ich nur gern wissen ob die 7580 wenn an beiden Standorten im Einsatz mehr geschwindigkeit erreicht bzw. wieviel.
Bei 1080p Streams reichen zwar auch meistens die 13 Mbit aus, aber schon bissi knapp^^

Falls da jemand ne info für mich hätte wäre super

Dankeschön

Falls jemand nen Hinweiß hat wie ich den durchsatz bei den zwei 7490 verbessere, das wäre natürlich auch super

 

[HabNeFritzbox]

Also bei 7390 und 7490 wurde QoS ignoriert und wenn Leitung durch VPN ausgelastet war, hat alles andere gelitten, also Internet und Telefonie war teils unbrauchbar.

Vermute mal dass es bei 7580 nicht anders sein wird, da ja ähnliche Firmware drauf läuft.

Würdest VPN von der FB auslagern bestünde Problem nicht.

 

[PeterPawn]

Solange die 1080p-Streams (es geht hier ja sicherlich nur um die Ausgabe von Überwachungskameras o.ä., wo Du die Rechte zur Verbreitung automatisch auch hast, wenn es Deine Kameras sind und solange das kein öffentlicher Raum ist, der dort überwacht wird - manche Eltern wollen eben die "sitter cam" auch noch in 4K haben) nicht wirklich verschlüsselt und komprimiert werden müssen (letzteres i.d.R. ohnehin ein recht aussichtsloses Unterfangen, falls eine MPEG-Kodierung bereits erfolgt ist), kann schon die Verwendung eines passenden Proposals auf beiden Seiten (die AVM-Vorgaben enthalten dafür einen gesonderten Satz, der "Null-Verschlüsselung" betreibt) den Durchsatz entsprechend steigern.

 

[lusti]

Cool, das lässt sich aber nicht über das Webinterface einstellen oder war ich zu blind das zu finden:gruebel:
Ich such gleich mal wie man das umstellen kann.

Dankeschön

- - - Aktualisiert - - -

Wenn ich das richtig sehe erstelle ich mir mit Fritz Fernzugang einrichten die Konfiguration für beide Boxen und ändere dann in beiden konfigurationen diesen Wert
phase2ss = "esp-all-all/ah-none/comp-all/pfs";

gibt es irgendwo eine liste mit allen möglichen Parametern und deren Bedeutung bezüglich Verschlüsselung/Komprimierung ?
Hab über die Suche bzw. google irgendwie nichts passendes gefunden.

Danke

 

[thghh]

Kleine Anmerkung.

Eine moderne Full HDTV Kamera benötigt zwischen 0,01 und ca. 5,00 Mbit/s im H.264 Stream und Zipstreamtechnologie mit dynamic Framerate.

Wenn VPN zu langsam ist, könnte man auch den Stream per https übertragen, denn das passiert auch in der Kamera direkt

 

[PeterPawn]

@lusti:
Firmware entpacken und in die Datei /etc/default.$PRODUKT_NAME/$OEM/ipsec.cfg schauen ... irgendwo am Ende ist der Name des Sets.

Da das wohl bei mir schneller geht: esp-null-sha/ah-no/comp-no/no-pfs heißt das Set in der 06.69-40766 - vermutlich auch vorher.

@thghh:
Das ist bestimmt eine alte Kamera, die nur AVI-Streams in 1080p ausgeben kann ... man weiß doch, daß diese STBs eher schwachbrüstig sind (und einige auch noch grottenlangsame 100 MBit/s-Interfaces für Ethernet haben).

 

[grauGolz]

Nun, man stellt sich einfach ein OpenVPN-Gateway hin, wenn man auf die eierlegende Wollmilchsau nicht verzichten kann/will.

Dann bekommt man auch ordentlichen Traffic über den Tunnel in einem site2site Szenarium.

Meine nicht mehr im Dienst befindliche Firewall auf APU1D brachte 30 MBit mit AES-256.

 

[Pokemon20021]

Ich hab zurzeit an 2 Standorten jeweils eine Fritz Box 7490.
Einmal an einem VDSL ohne Vectoring mit 50 Mbit down und 10 Mbit up und einmal mit Vectoring mit 100 Mbit down und 40 mbit UP.

Beide sind per VPN miteinander Verbunden.
Beim Übertragen von Daten über den VPN Tunnel erreiche ich bei der 7490 max ca. 13Mbit von der 100er leitung zur 50er.

die Werte sind doch OK!
FB7490_100/40 ==> FB7490_50/10: 13 MBit/s,

durch Kompression wurde die Übertragungsrate um 30% gegenüber der max. physikalische Bandbreite von 10 MBit/s für diese Richtung gesteigert.

 

[Surgeon]

die Werte sind doch OK!
FB7490_100/40 ==> FB7490_50/10: 13 MBit/s,

durch Kompression wurde die Übertragungsrate um 30% gegenüber der max. physikalische Bandbreite von 10 MBit/s für diese Richtung gesteigert.

Die Werte sind nicht OK. Da die 50/10 Leitung im Downlink 50MBit bietet, die 100/40er im Uplink 40MBit wären physikalisch ohne Kompression in dieser Richtung 40MBit/s möglich. Nur in der anderen Richtung besteht natürlich die Limitierung auf 10MBit/s. Das Limit liegt an der fehelenden Prozessor-Power für die vpn-Verschlüsselung der 7490. Das Thema interessiert mich sehr, da ich auch über zwei Standorte ein permanentes VPN mit 2 7490er Boxen laufen habe. Wenn die vpn-Verbindung der 7580 schneller als die der 7490 sein sollte, wäre das für mich ein Argument für den Umstieg.

Es wäre toll, wenn das einmal jemand testen könnte.

BG, Surgeon

 

[HabNeFritzbox]

Ich habe es mit 7580 nicht getestet, gehe von aus, dass es so ist wie bei 7490, siehe #2, daher würde ich eher VPN auf nen NAS, RasPi o.ä. auslagern.

 

[PeterPawn]

Das ist mit 2x RasPi3 (je ca. 60-65 EUR inkl. Gehäuse, Netzteil, Speicherkarte) dann auch noch wesentlich preiswerter (und vermutlich immer noch leistungsfähiger) als eine einzige 7580 (selbst wenn man den Verkauf der gebrauchten 7490 einkalkuliert - schon die Differenz beim Neupreis liegt ja bei ~100 EUR) und man hat viel mehr Möglichkeiten, was man für diese VPN-Verbindung verwenden möchte. Die meisten tun sich bei der manuellen Konfiguration eines IPSec-VPN ja doch etwas schwerer und da kann dann eine OpenVPN-Installation wieder einfacher sein.

BTW ... daß auch diese besser auf UDP als auf TCP aufsetzen sollte und warum das so ist, kann man dann wieder auf der OpenVPN-Seite nachlesen - nur weil ich letztens hier irgendwo eine Empfehlung für die Verwendung von TCP beim OpenVPN gelesen habe (das sind sehr seltene Fälle, wo das wirklich von Vorteil ggü. UDP wäre).

 

[grauGolz]

Aus der Hüfte geschossen:

Nutzer, die hier im Forum nicht mal in der Lage sind ihr Problem verständlich und mit Fakten untermauert zu schildern, werden beim Einsatz von OpenVPN schon an den Zertifikaten scheitern.
Der Einsatz von OpenVPN ohne Zertifikate nur mit "Pre-shared Keys" ist hirnlos.

Nun, pfSense hat mit dem "Cert. Manager" ein komfortables Instrument an Bord um mit dieser "Schwierigkeit" fertig zu werden.
Ist nur eine Feststellung, keine Werbung.

 

[lusti]

Hallooooo,

so hab jetzt auf 2 7580 umgestellt xD.
Der Proz hat dafür auf jeden fall mehr Power.
zwischen zwei 7580 wird von der 100/40 zur 50/10 leitung mit ca 32 mbit übertragen.
Warum nicht ganz die kompletten 40 erreicht werden weiß ich noch nicht, laut energiemonitor ist der Prozessor mit ca 79% ausgelastet.
Aber das passt schonmal, für mich wirds so genug ausgereizt, paar mbits übrig ist ja auch gut

Das VPN lief per Default, eingerichtet direkt übers Webinterface ohne änderung der Verschlüsselung/Komprimierung.

 

[genab.de]

Hallo,

ich hab genau das gleiche Problem. Hab auf beiden Standorten 100/40 Mbit.

Hab nun für beide Standorte eine 7590 gekauft, und komme über den VPN der Beiden FRitzboxn nicht über 13 Mbit? Kann es sein, das die 7590 langsamer ist als eine 7580?

AN der Leitung liegt es nicht. Der Prozessor ist auh nicht ausgelastet?

Hilfe, wer kann helfen. Hab jeweils die neueste Firmware drauf, auf einer hab ich auch die Labor drauf gemacht, keine Verbesserung?

 

[PeterPawn]

Kann es sein, das die 7590 langsamer ist als eine 7580?

Nein - auch wenn hier tatsächlich mit einer dynamischen Taktung des Prozessors gearbeitet wird. Von Problemen, bei entsprechender Auslastung auch den Takt hochzuschalten, ist aber m.W. bisher nichts bekannt. Jedoch gibt es auch in der Firmware für die 7590 die Dateien (u.a. /etc/init.d/S90-overheat und /etc/init.d/rc.ovh_control.sh), welche beim Überhitzen versuchen, den Prozessor durch Heruntertakten zum Abkühlen zu bewegen. Wenn also die Temperatur in einer der beiden Boxen sehr hoch sein sollte, dann könnte es tatsächlich dazu kommen, daß eine 7590 langsamer wird als eine 7580 - man darf zumindest unterstellen, daß das liegende Design der 7590 schlechter durch Konvektion gekühlt wird, als eine 7580, bei der ein Luftstrom von unten nach oben direkt an der vertikal verbauten Platine mit den Bauelementen vorbeistreichen kann.

Der Prozessor ist auh nicht ausgelastet?

Das wird auch nur selten der Fall sein. So ein GRX5-SoC hat mehr als einen Core ... die Behandlung einer (einzelnen) VPN-Verbindung ist aber nicht wirklich parallelisierbar (weil jedes folgende Paket bei der Verschlüsselung vom aktuellen Zustand nach der Verschlüsselung seines Vorgängers abhängig ist) und so ist es nicht weiter verwunderlich, wenn bei einer "Messung" der Auslastung, die mehr als einen Core summiert, um die "100%-Marke" festzulegen, auch bei einer Gesamtauslastung < 100% bereits das Ende der Fahnenstange erreicht ist - dafür reicht es bereits aus, wenn ein Core sich mit Ver- und Entschlüsselung zu 100% befassen muß. Weitere Cores sorgen dann nur noch dafür, daß das Gerät "responsive" bleibt bzw. bringen dann etwas für den VPN-Durchsatz, wenn sie eine andere VPN-Verbindung be-/verarbeiten können.

 

[genab.de]

OK - werde nun zum Test mal die Fritzboxen "kühlen"

wie viel sollte denn die Fritzbox 7590 im Durchsatz schaffen? Also Fritzbox 7590 VPN Fritzbox 7590 mit jeweils 100/40, wobei die Speedtests jeweils 99Mbit um Download, und 39 Mbit um Upload haben.... - IMMER - sonst läuft auf der Fritzbox nix.

### Zusammenführung Doppelpost by stoney ###

bezüglich Kühlung, wie "warm" darf es denn sein? Ab wann wird da was gedrosselt?

 

[PeterPawn]

Der "low"-Wert (ab dem dann wieder höhere Frequenzen "freigegeben" werden) liegt bei 100, beim Erreichen von 110 wird dann gedrosselt und beim kritischen Wert von 120 wird (wenn das länger geht, aber alles noch unter einer Minute, iirc) dann ein Neustart ausgeführt. Alles in Grad Celsius, wobei die Wert vom Chip kommen (aus "cat /proc/chip_temperature") und nicht zwangsläufig mit denen übereinstimmen müssen, die im GUI angezeigt werden. Dort ist es auch nur ein einzelner und wie der aus den beiden ermittelt wird (als Mittelwert oder als Min/Max eines der beiden Werte), weiß ich im Moment auch nicht.

Wobei es (bei der 7580 zumindest) durchaus auch so ist, daß die Inhouse-Version 4 Kerne verwendet (wieweit die jetzt physikalisch vorhanden sind oder nur VPEs im MIPS-Core, kriegt man wohl auch nur mit der GRX5-Dokumentation heraus oder kennt jemand die tatsächlichen Eckdaten?), wo die "normale Firmware" (z.B. 06.92) nur zwei davon benutzt (und zwar 0 und 2). Die offiziellen Labor-Versionen habe ich dahingehend noch nicht angesehen (das sieht man nur bei laufender Firmware wirklich) ... ich würde aber hier auch mal auf 4 Kerne tippen. Inzwischen scheint auch das "frequency scaling" wieder zu funktionieren ... zwischendrin (bei der 51830, iirc) gab es damit Probleme und die Kerne wurden nicht heruntergetaktet (zumindest nicht nach procfs- und sysfs-Angaben). Wie weit sich die zusätzlichen Cores jetzt auf frühere Benchmark-Resultate auswirken (ich hatte mal mit "openssl" den Durchsatz beim Ver-/Entschlüsseln gemessen), weiß ich ebenfalls nicht ... ich erwarte aber keine allzu großen Verschiebungen.

Inwieweit das bei der 7590 ebenso ist, weiß ich ebenfalls nicht ... aber wer sich damit ernsthaft befassen will, nimmt entweder die Inhouse-Version mit eingebautem Shell-Zugang oder baut sich selbst einen in die offizielle Firmware ein. Aber wie weiter oben schon geschrieben ... eine einzelne VPN-Verbindung profitiert praktisch gar nicht von einem zusätzlichen Core. Die 7590 dürfte im Vergleich zur 7580 auch mit einem leicht höheren Basistakt laufen ... soweit man das aus der Firmware erkennen kann.

 

[genab.de]

das sind ja sehr genau Daten zur Hardware, aber wie schnell ein VPN in Maximalgeschwindigkeit sein sollte weiß niemand. ?

Ich hab jetzt große Lüfter unter die Fritzboxen gelegt mit Ordentlich Durchfluss an Luft (normale Raumtemperatur) - Eine der Beiden Fritzboxen war ein einem Serverschrank eingesperrt, und doch sehr warm.

Die Geschwindigkeit ist nun deutlich schneller, anstelle der alten ca. 13 Mbit sind es jetzt fast 30 Mbit, siehe Bild. Sehr stark schwankend.

Auf 40 Mbit komme ich dennoch nicht. Glaubt ihr es bringt was die Fritzbox zu öffnen, und einen CPU Kühler zu installieren?

 

[genab.de]

mit den neuesten Firmwares ist es nicht schneller geworden. Es pendelt sich so zwischen 10 und 12 Mbit ein - alles immer sehr stark schwankend

Hab jetzt gelesen,d as man eine Fritzbox auf AES-128 stellen kann, und es dann schneller eght, via cfg datei, wie gaht das?

 

[VolVog]

Hab das gleiche Problem:
7590 mit 100/40 und 7590 mit 100/40 (effektiv 45/35). Auf beiden aktuelle Firmware.
Wenn ich per S2S VPN (Standard über Web-Oberfläche eingerichtet) ein rsync zwischen jeweils dahinter liegenden Rechnern mache (von 1 nach 2), komme ich auf 6-7 Mbit. Wenn ich das über extern mache (rsync über SSH), dann komme ich auf 30 Mbit...
Ist die Rechenleistung der 7590 wirklich so schwach? Woran könnte es noch liegen?