Unitymedia VPN zu Arbeitgeber über Cisco Anyconnect grottenlangsam

[cagusch]

Hallo zusammen,

ich habe zuhause einen DS-Lite Anschluss von Unitymedia. Wenn ich versuche, eine VPN-Verbindung zu meinem Arbeitgeber (der Deutschen Post DHL, also nicht gerade wenig Mitarbeiter) aufzubauen, gibt es massive Probleme: Der Client (Cisco Anyconnect) bringt zwar eine Verbindung zustande, die Geschwindigkeit ist aber derart langsam, dass ein Arbeiten praktisch unmöglich ist. Ich habe einen Downstream von 76 kbps gemessen. Der 2play-Anschluss hat 120 MBit, die ich ohne VPN-Verbindung auch bekomme.
Wechsle ich auf meinen DSL-Anschluss (läuft noch ein paar Monate) funktioniert die VPN-Verbindung in voller Geschwindigkeit! Selbiges beim Tethering über das Handy, obwohl man da doch auch keine echte IPv4-Adresse hat, oder?
Bei anderen Kollegen mit DS-Lite tritt das selbe Problem auf.

Weiß jemand was dazu / gibt es eine Lösung? Ich dachte immer, DS-Lite macht nur Probleme, wenn ich ein VPN zu mir aufbauen will, hier geht es aber um eine VPN-Verbindung von mir zu meinem Arbeitgeber.

Viele Grüße,
Cagusch

 

[GoaSkin]

Hatte dazu auch einen Topic gestartet. Um den Fehler einzugrenzen: Hast du eine Fritzbox oder einen anderen Router?

http://www.unitymediaforum.de/viewtopic.php?f=90&t=32015&p=334141&hilit=anyconnect#p334141

 

[NoGi]

Hallo zusammen,

ich habe zuhause einen DS-Lite Anschluss von Unitymedia. Wenn ich versuche, eine VPN-Verbindung zu meinem Arbeitgeber (der Deutschen Post DHL, also nicht gerade wenig Mitarbeiter) aufzubauen, gibt es massive Probleme: Der Client (Cisco Anyconnect) bringt zwar eine Verbindung zustande, die Geschwindigkeit ist aber derart langsam, dass ein Arbeiten praktisch unmöglich ist. Ich habe einen Downstream von 76 kbps gemessen. Der 2play-Anschluss hat 120 MBit, die ich ohne VPN-Verbindung auch bekomme.
Wechsle ich auf meinen DSL-Anschluss (läuft noch ein paar Monate) funktioniert die VPN-Verbindung in voller Geschwindigkeit! Selbiges beim Tethering über das Handy, obwohl man da doch auch keine echte IPv4-Adresse hat, oder?
Bei anderen Kollegen mit DS-Lite tritt das selbe Problem auf.

Weiß jemand was dazu / gibt es eine Lösung? Ich dachte immer, DS-Lite macht nur Probleme, wenn ich ein VPN zu mir aufbauen will, hier geht es aber um eine VPN-Verbindung von mir zu meinem Arbeitgeber.

Viele Grüße,
Cagusch

MTU Probleme?
https://www.lrz.de/fragen/faq/vpn/vpn43/

-NoGi

 

[cagusch]

MTU steht auf 1500, daran liegt es wohl nicht.

 

[NoGi]

MTU steht auf 1500, daran liegt es wohl nicht.

Da du DSLite hast, also IPv4 in IPv6, kann es durchaus sein, dass 1500 zu viel ist, da dann u.U die Pakete fragmentiert werden müssen. Ich würde einfach mal mit der MTU spielen.
Versuch macht kluch :super:

EDIT: Gurgeln nach "cisco vpn mtu 1300" bringt 29000 Ergebnisse, da sollte doch was für euch dabei sein :winken:

-NoGi

 

[GoaSkin]

Wie erwähnt - in einem alten Thread behauptet ein User, er hätte die Probleme immer dann, wenn eine Fritzbox als Router genutzt wird; mit einem anderen Kabelrouter hingegen nicht.

 

[cagusch]

Ich habe eine ConnectBox und trotzdem treten die Probleme auf. :traurig:

 

[cagusch]

Auf die Hilfe von Unitymedia kann man jedenfalls nicht zählen:

vielen Dank für Ihre Mitteilung.
Bei einem mit unserem Haus geschlossenen Breitbandvertrag sind weder ein bestimmtes Internet-
Protokoll (IPV4 oder IPV6) noch die Nutzung bestimmter Endgeräte Bestandteile dieses Vertrags.
Es tut uns leid, dass Ihre Geräte noch nicht für IPV6 ausgelegt sind. Bei Ihrem aktuellen Service
können wir Ihnen bedauerlicherweise kein anderes Internet-Protokoll anbieten.
Freundliche Grüße

Das scheint eine Standard-Antwort zu sein...

 

[GoaSkin]

Da hat ein Service-Mitarbeiter die Frage nicht verstanden und auf den falschen Textbaustein geklickt.

Die Frage, ob und warum Cisco Anyconnect über UM langsam ist, hat erst einmal nichts mit dem Netzwerkprotokoll zu tun. Technisch gesehen spricht nichts dagegen, dass Cisco Anyconnect auch bei Nutzung von DS-Lite sein kann. Egal ob auch der Server IPv6 kann oder per CGN angesprochen wird.

 

[cagusch]

Problem ist gelöst: Ein Herabsetzen der MTU von 1500 auf 1300 hat geholfen.

 

[NoGi]

Problem ist gelöst: Ein Herabsetzen der MTU von 1500 auf 1300 hat geholfen.

Schön zu hören, das meine Hilfe zur Selbsthilfe erfolgreich war.

Versuch macht halt wirklich kluch :super:

-NoGi

 

[cagusch]

Wobei das Interessante hier war, dass es genau umgekehrt war wie in dem Link beschrieben (MTU musste runter gesetzt werden).

 

[pbw]

Super - gleiches Problem hier und die Reduzierung auf 1300 hat auch hier geholfen