welche Fritzbox hat den schnellsten VPN Durchsatz (CPU der Fritzbox drosselt)

[genab.de]

habe seid ca. einem Jahr das Problem, das bei Fritzbox VPN immer die Fritzbox drosselt, mehr als ca. 16 Mbit Upload ist nicht drin, auch wenn an einem 1000/200 oder 250/40 anschluss betrieben wird.

Habe Fritzbox 7590 und 6490

gibt hierzu auch ältere Posts, https://www.ip-phone-forum.de/threads/7590-vpn-geschwindigkeit-transferrate-zu-niedrig.300431/page-3

 

[KunterBunter]

habe seid ca. einem Jahr das Problem, das bei Fritzbox VPN immer die Fritzbox drosselt

War das bei dir vorher etwa nicht so? Das Problem gab es schon, als das VPN in der Fritzbox 7170 eingeführt wurde.

 

[NDiIPP]

Die potentesten Fritzboxen bzgl. CPU dürften derzeit wohl die

• FRITZ!Boxen 4040, 7520 und 7530 (IPQ4018/4019, CPU: ARM Cortex A7, QuadCore, max. 600MHz),
• FRITZ!Boxen 7581 und 7582 (BCM63138, CPU: ARM Cortex A9, DualCore, max. 1GHz),
• FRITZ!Boxen 7580, 7583, 7590 und 6890 (GRX550, CPU: MIPS InterAptiv, DualCore + Multi-Threading, max. 1GHz),
• FRITZ!Boxen 6430, 6490 und 6590 (Puma 6, seit FRITZ!OS 6.8x für VPN relevant: Intel Atom 652 (@Silvermont?), DualCore, max. 1,2Ghz) sowie die
• FRITZ!Box 6591 (Puma 7, für VPN relevant: Intel Atom CE2752 (@Silvermont?), DualCore, max. 2Ghz)

sein.

 

[Meester Proper]

Wer ein schnelleres VPN benötigt, muss auf eine externe Lösung (bspw. Raspberry Pi) setzen oder neue Fritzboxen warten.

 

[NDiIPP]

Ich denke neue Fritzbox-Modelle werden in absehbarer Zeit das Problem nicht lösen. Zudem wohl auch mit der bestehenden Hardware bspw. bei den IPQ und GRX-Modellen bessere Übertragungsraten möglich sein sollten, auch mit IPsec, wenn AVM die enstpr. HW-Engines der verbauten SoCs verwenden würde. Beispiel: Fritzbox 4040 mit OpenWRT anstatt FRITZ!OS, damit erzielt man ebenfalls bessere Durchsatzraten beim VPN. Laut c't soll mit der 4040 und i.V.m. WireGuard angeblich sogar 400Mb/s VPN-Durchsatz möglich sein (klick)...

AVM sollte also bzgl. VPN 1. an der Unterstützung für IPv6 arbeiten, 2. an der Unterstützung für IPsec IKEv2 und 3. auch an der Unterstützung für eine ggf. vorhandene HW Crypto-Engine. Bis dahin würde ich bei Bedarf jedoch ebenfalls eine externe Lösung empfehlen (könnte bspw. wie schon erwähnt ein RasPi sein oder auch eine 4040 mit OpenWRT ) ansonsten wartet man evtl. auf Godot...

 

[fesc]

Falls noch von Interesse:

Auf einer Fritzbox 6490 hatte ich vor längerer Zeit mit OpenVPN im lokalen Netz folgenden Durchsatz hinbekommen:

        Cipher          Speed (Mbit/s)  openvpn daemon load
        --------------- --------------- -------------------
        BF-CBC          32              47%
        none            54              45%
        AES-128-CBC     29              47%

Hier hatte ich nur die Gesamtlast der Atom CPU gemessen, d.h. ein core war auf fast 100%.

Aktuell experimentiere ich auf der FB6591 mit Wireguard. Hier komme ich auf knapp 600MBit/sec, dann ist die CPU auf Anschlag.
OpenVPN muss ich hier noch mal testen.