[Info] FRITZ!Box 7590 Laborserie 07.39 – Sammelthema

[roterteufel81]

@B612 wie schafft ihr 100Mbit per IPsec, wenn selbst Tester an potenten FTTH Anschlüssen mit 1000/1000 auf einer 7590 AX per IPsec nur auf Mittelwerte von 33/29 und ohne IPsec VPN auf Mittelwerte von 950/970 kommen? Habt ihr eine Zauberbox?

@mj084 muss ja nicht allgemeingültig sein meine Aussage, aber so sehe ich das bei 7590 vs. 7590 AX.

Ne 7690 wäre mal schön mit ARM Hawkeye Cortex A53 CPU (oder neuer falls verfügbar), 2,5GBit WAN und mind 1x 2,5GBit LAN, Triband, 8 Antennen und echtem WiFi6 (6E)

 

[mj084]

Ne 7690 wäre mal schön mit ARM CPU, 2,5GBit WAN und mind 1x 2,5GBit LAN, Triband, 8 Antennen und echtem WiFi6 (6E)

Für 450€ dann

 

[B612]

Habt ihr eine Zauberbox?

Nö. Seit der 7.2x wird bei der 7590 (ohne AX!) hwcrypt unterstützt und da kommt man mMn sogar auf über 200Mb/s im VPN. Ich habe nicht die 7.39 drauf!

 

[christian1297]

Vielleicht ändert AVM das ja noch.

Ich habe gehört dass Wireguard auf eine Verschlüsselung setzt die inkompatibel zur aktuellen Hardwarebeschleunigung ist und da die anderen FRITZ!Box Modelle ja eh deutlich mehr Datenrate schaffen werden wird AVM wohl hier keine Extrawurst mehr für die beiden DSL Modelle drehen.

 

[PetersFritzbox]

Anfangs lief die Labor ganz gut auf meiner 7590 aber dann verlor meine 7490 (FW 7.29) Mesh-Client (über WLAN) die Verbindung. Der an der 7490 (über LAN) angeschlossene RasPi verband sich auch nicht mehr über WLAN. Bekam immer die IP 169.254.102.17

Erst nach Reboot der 7590 wurde die 7490 wieder ins Mesh-Netzwerk eingebunden.

Mal gucken wie lange es diesmal anhält.

 

[mattberlin]

Das hat es bei einer Labor noch nie gegeben, dass ich sie wieder direkt runterhaue.

Zum WireGuard:
- Bei 12 MBit Upload kein Performancevorteil. Ich verspreche mir aber mehr Nutzen in Zukunft beim Tunnel zu einer 7490.

- Habe WireGuard auf Android ausprobiert. Es wird hier die IP .201 vergeben. Blöderweise befindet sich dort schon ein Gerät, das die Fritz!Box aber nicht erkennt, da via Switch angebunden.
Das Ändern der Client-IP in der App half nicht.

- Die normale VPN-Verbindung in IPSec von Android ging nicht mehr, d.h. VPN-Tunnel erstellt, aber keine Daten

- Was auch fehlt ist die Möglichkeit, dass man wählen kann, was alles getunnelt wird: "Nur Ziele im LAN" oder Alles.

 

[stoney]

Es wird hier die IP .201 vergeben. Blöderweise befindet sich dort schon ein Gerät, das die Fritz!Box aber nicht erkennt, da via Switch angebunden

IP's über 200 sollten eben nur vergeben werden, wenn man keinerlei Apps oder VPN der F!B OnBoard nutzt
Für statische IPs wäre die unter dem DHCP-Bereich liegende Range - also x.x.x.2 - x.x.x.19 zu bevorzugen (oder man hebt eben die DHCP Range im unteren Bereich an um dort mit statischen IPs auf Clientseite arbeiten zu können).

 

[B612]

Ich habe gehört dass Wireguard auf eine Verschlüsselung setzt die inkompatibel zur aktuellen Hardwarebeschleunigung ist

Warum schreibt AVM dann dass es "aktuell" nicht unterstützt wird? Das klingt ja so als ob sie es in Zukunft mal machen wollen.

 

[kleinkariert]

AVM schreibt das nicht, er hat (ganz korrekt) davon gehört, dass die "aktuell" in der 7590 verbaute AES-Hardware WG nicht beschleunigen kann.

Von meiner Labor-Test-7590 bekomme ich ca. 37,6 Mbit/s SMB (VDSL 100/40) per Win-WG-Client geladen, was sich sehr ordentlich anfühlt.

 

[Grisu_]

Steht doch alles ausführlich schon im 7.39 Inhaus Thread. WG auf der 7590 Hardware nicht beschleunigbar (bzw. wurde dahingehend nie etwas entwickelt).

FRITZ!Box 7590 - INHAUS 7.39 - Sammelthema

EVA-Gefriemel mit kernel.images Wer macht/braucht so etwas, um einfach nur auf das andere Set an Partitionen umzuschalten? Das macht ein Großteil sogar mit dem Windows-FTP-Client, obwohl der gar keine passiven Transfers unterstützt und damit auch nicht geeignet ist, irgendwelche "kernel.images"...

www.ip-phone-forum.de

 

[Benares]

Ich hab auch irgendwo gelesen, dass das auch nicht kommen wird, da die Hardware das nicht unterstützt.
Wireguard halte ich zwar für einen Schnellschuß, da für die iOS-Gemeinde nichts anderes schnell zu bekommen war. Aber was soll's, immerhin besser als IPSec mit IKEV1.

 

[kleinkariert]

Alles ist besser als die nicht-IPv6-fähige IKEv1-Implementierung von AVM. iOS ist dabei komplett Wurst.
WG wird bei VPN mit sehr hoher Wahrscheinlikeit die neue Lingua franca sein.

 

[Benares]

iOS ist dabei komplett Wurst.

War da nicht was mit AVM-VPN wird mit den neueren iOS-Versionen nicht mehr unterstützt?
Das meinte ich mit "Druck durch iOS-Gemeinde"

 

[tester25]

AVM schreibt das nicht

Doch, hier bei den Erläuterungen zu den neuen Laborfunktionen:

HW-unterstützte Ver/Entschlüsselung wird aktuell für WireGuard nicht unterstützt.

 

[Grisu_]

"Aktuell" stimmt ja auch, daß es künftig auch nichts wird schließt diese Aussage ja nicht aus.
Es wird vielmehr so gemeint sein, daß es auf aktuell unterstützten Plattformen nichts wird, neuere mit entsprechender HW-Unstützung können dann schon davon profitieren.

 

[roterteufel81]

War da nicht was mit AVM-VPN wird mit den neueren iOS-Versionen nicht mehr unterstützt?
Das meinte ich mit "Druck durch iOS-Gemeinde"

Wo kommt denn dieses Gerücht her? Habe es schon mehrfach vernommen, aber noch keinerlei Lesematerial dazu entdeckt.

Bislang (aktuell iOS 15.2.1) kann man weiterhin "IKEv2", "IPsec" (IKEv1) und "L2TP" nativ ohne extra Apps anlegen. Und eine native WG Implementierung ist m.W. bislang nirgends erwähnt worden.

Android 12 kann kein IKEv1 mehr.

Warum hat AVM nicht einfach mal wenigstens IKEv2 implementiert? Das würde ja wenigstens noch unterstützt werden und auch IPV6 geht doch damit?

 

[NDiIPP]

Auf einer 4040 schafft man mit Wireguard schließlich auch schon über 400 Mbit/s und die ist von der CPU sogar schwächer als eine 7530.

FRITZ!Box 4040, 7520 und 7530 sowie FRITZ!Repeater 1200 und 3000 haben allesamt die gleiche CPU. Die 7530 wird also nicht schneller sein als die 4040.

Bekomme das Sprachklingeln mit dem Fritz!Fon M2 und der 7590 mit der aktuellen Laborfirmware nicht zum laufen. :-(

Die Ver. 4.76 wurde für das M2 bisher noch nicht veröffentlicht. Vielleicht liegt es daran.

… dann muss man aber auch erst mal über einen solchen Anschluss verfügen.

In meinem Umfeld haben die meisten mittlerweile FTTH. Entweder von der Telekom oder von der DG. Mein Beileid für die, die noch auf das lahmarschige und ggf. auch leicht störbare xDSL bei ihrem Internetanschluss angewiesen sind…

Ich selbst habe aktuell >100Mb/s im Upstream und der 7590 geht mit IPsec IKEv1 trotz HW-Beschleunigung (seit FRITZ!OS 7.2x) bei knapp unter 100Mb/s die Puste aus, wie @B612 offensichtlich auch schon festgestellt hat. Und ja, richtig gelesen, der VPN-Durchsatz mit IPsec liegt bei der FRITZ!Box 7580 oder 7590 bei ca. 100Mb/s und nicht bei ca. 30Mb/s, ganz ohne "Zauberei". Aber mehr wie bspw. 200Mb/s sind auch wieder nicht drin, das Limit liegt bei knapp 100Mb/s mit IPsec (da ist ein Kern bereits voll ausgelastet).
Und BTW, auf der Gegenseite ist man ja eben nicht auf FTTH/G.fast o.ä. mit hoher Upstream-Bandbreite angewiesen um von dem höheren VPN-Durchsatz profitieren zu können. Und dummerweise nutzt selbst die für FTTH-Anschlüsse gedachte FRITZ!Box 5530 keine andere CPU als die 7590(ax).

Vielleicht ändert AVM das ja noch.

Nein, nicht bei der 7590(ax). Wird vom SoC der 7590(ax) nicht unterstützt. (Edit: Wurde ja auf dieser Seite auch schon ein paar mal erwähnt.)

Edit: Und hier etwas ausführlicher, warum es das nicht geben wird:
https://www.ip-phone-forum.de/threads/fritz-box-7590-inhaus-7-39-sammelthema.311596/post-2453793

 

[holger1878]

da kommt man mMn sogar auf über 200Mb/s im VPN. Ich habe nicht die 7.39 drauf!

sagtest du nicht in #78 , dass es eine Box deines Freundes wäre und nicht deine?!

Nö da mein Freund 200Mb/s upload am FTTH hat.

 

[Thomas5]

Bei mir läuft die Labor seit gestern Nachmittag stabil. Auch Geräte an einem Switch, der per Kabel an LAN3 hängt, werden sauber angezeigt. Nur das Sprachklingeln bekomme ich mit den FritzFons nicht hin. Es kommt immer nur der zuvor eingestellte eigene Klingelton.

 

[Knighty]

Die Labor läuft seit gestern, später Nachmittag, soweit stabil, allerdings fehlen bei mir ebenfalls alle Geräte, die hinter dem GS1920-24v2 hängen (inkl. dem 2400er) und die Sprachansage will wohl hier ebenfalls nicht ihren Dienst aufnehmen.