Unitymedia TC4400 + pfSense nur < 30 Mbit download

[w00t]

Hallo zusammen,

ich bin seit ca. einer Woche Besitzer des TC4400 und versuche seither das TC440 in Kombination mit einer pfSense box ans laufen zu bekommen.

Hier mal ein Paar Infos zu meinem Anschluss und dem gesamten Setup:

Unitymedia 2play 400 inkl. Power upload mit echtem Dual Stack
TC4400 @ 70.12.40-180627
Modemwerte: https://imgur.com/a/YJ1j1ui
pfSense: X10SL7-F + Xeon 1231v3 + 32GB ECC RAM

Schließe ich meinen Laptop direkt ans Modem an bekomme ich beim Speedtest die vollen 400 Mb/s + 40 Mb/s - mache ich jedoch einen Speedtest direkt auf der Firewall oder dahinter bekomme ich im Download max. 30 Mb/s. Zudem wird die Verbindung über die Firewall nach einer gewissen Zeit sehr instabil bis sie schließlich ganz zusammenbricht. Nach wenigen Minuten erholt die Verbindung sich wieder und es liegen weiterhin nur max. 30 Mb/s an. Was ich bisher versucht habe:
* Kabel Modem <-> Dose getauscht
* Kabel Modem <-> Router getauscht
* Alle NICs am Router durchprobiert
* Zusätzliche Netzwerkkarte in den Router eingebaut und getestet
* Modem neugestartet
* pfSense neu installiert
* Switch zwischen Modem und Router

Ich habe echt keine Idee mehr wo ich suchen soll. Ich hoffe ihr könnt mir helfen.

Gruß

w00t

 

[Andreas1969]

Ich habe echt keine Idee mehr wo ich suchen soll. Ich hoffe ihr könnt mir helfen.

Leitungswerte sind im Rahmen.
pfSense box kaputt :kratz:

 

[rv112]

Bringt die pfSense irgendwelche Fehler? Traffic Shaper aktiv? Mal eine frische Installation probiert? Den WAN Port würde ich auf der Firewall fix auf 1000 full duplex stellen.

 

[manu26]

Ich würde erst mal überprüfen, ob die Router-Hardware schuld ist, indem man einen anderen Rechner hernimmt und eine frische pfsense-Installation macht (vorausgesetzt natürlich man hat einen zur Hand).

 

[rv112]

Nun die pfSense kann es nicht sein, denn die rennt bei mir. Ich vermute auch keinen Hardwaredefekt, sondern ein Konfigurationsproblem.

 

[sch4kal]

Hardware-Offloading mal deaktiviert ? pfSense mal auf Default zurückgesetzt ? (fast keine Firewall Rules) Irgendwelche Kernel-Variablen angefasst ? IDS/IPS aktiv ? (Snort/Surricata) ? Mal ne andere FW Distri getestet ? (OPNsense / IPFire)...NAT mal deaktiviert bzw. 1:1 Mapping mit nur deinem PC dran getestet ? Was sagt Top ? Was sagen die System-Logs ? Das System ist normal totaler Overkill für eine FW.

 

[rv112]

Darum glaube ich auch nicht dass etwas nicht stimmt. Sehe hier ein Konfigurationsproblem. Ich würde fast auf Trafficshaping tippen. Hier kann man sich viel verhauen.

 

[shortie]

vielleicht mal komplett ohne pfsense testen? Falls ok, eine frische pfsense alle ports offen. Erneut testen und dann schrittweise zumachen

 

[w00t]

Vielen Dank für die ganzen schnellen und hilfreichen Antworten!

Ich habe nun wieder einen guten Durchsatz auch hinter der Firewall 400/40.

Woran es gelegen hat kann ich leider nicht sagen. Ich habe lediglich pfSense 2x neu installiert und die Systemplatte getauscht.

Das System ist normal totaler Overkill für eine FW.

Das das System nur für die Firewall Overkill ist, ist mir klar Es soll nachher Proxmox mit einer pfSense VM und einigen anderen VMs drauf laufen.

Nun habe ich aber noch das Problem der dauerhaften disconnects... Ich habe also mal ins Log des Modems geschaut, könnten diese Meldungen etwas damit zutun haben?

<i>
</i> "Received Response to Broadcast Maintenance Request, But no Unicast Maintenance opportunities r..." "TLV-11 - unrecognized OID;" "DHCP WARNING - Non-critical field invalid in response ;"

 

[rv112]

Könnte. Aber bitte lass mal einen Ping aufs Modem laufen (192.168.100.1). Die Disconnects können auch ein Setupproblem sein.

 

[w00t]

Könnte. Aber bitte lass mal einen Ping aufs Modem laufen (192.168.100.1). Die Disconnects können auch ein Setupproblem sein.

<i>
</i>PING 192.168.100.1 (192.168.100.1): 56 data bytes
--- 192.168.100.1 ping statistics ---
3 packets transmitted, 0 packets received, 100.0% packet loss

 

[rv112]

Huch, was ist da denn los? Was ist denn Dein Defaultgateway? Kommst Du auf das WebIF des Modem?

 

[w00t]

Huch, was ist da denn los? Was ist denn Dein Defaultgateway? Kommst Du auf das WebIF des Modem?

Jap aufs WebIF komme ich drauf.

https://imgur.com/a/9WPRIrp

alle settings sind auf default

 

[rv112]

Was sagen die Firewalllogs? Hast Du die any to any Regel im LAN?

 

[w00t]

https://imgur.com/a/oW1xDFH

 

[rv112]

Seltsam, normal sollte der Ping durch gehen aufs Modem. Zumal wenn Du drauf kommst. Hier ist irgendwo der Wurm drin. Sicher dass gar kein Ping durch kommt, auch wenn Du es länger laufen lässt? Ich hatte das Problem auch Anfangs, bei mir lag es am Port den ich manuell auf 1000 full duplex stellen musste.

 

[w00t]

Seltsam, normal sollte der Ping durch gehen aufs Modem. Zumal wenn Du drauf kommst. Hier ist irgendwo der Wurm drin. Sicher dass gar kein Ping durch kommt, auch wenn Du es länger laufen lässt? Ich hatte das Problem auch Anfangs, bei mir lag es am Port den ich manuell auf 1000 full duplex stellen musste.

<i>
</i>PING 192.168.100.1 (192.168.100.1): 56 data bytes
--- 192.168.100.1 ping statistics ---
100 packets transmitted, 0 packets received, 100.0% packet loss

WAN auf 1000 full duplex bringt leider auch nix

 

[rv112]

NAT Outbound steht auf automatic?

 

[w00t]

NAT Outbound steht auf automatic?

Jap

 

[w00t]

Das Problem besteht leider weiterhin... Immer das gleiche verhalten - Ping steigt - Paketloss steigt - disconnect - Leitung nach wenigen Minuten wieder voll da für einige Minuten. Der ganze Spaß beginnt meistens nachdem ein "Received Response to Broadcast Maintenance Request, But no Unicast Maintenance opportunities r.." im Log des Modems erscheint. Hat da noch jemand einen Rat für mich? Die Unitymedia hotline kann und möchte mir anscheinend nicht helfen. Kann es evtl. am komplett neuen Modem liegen? (TC4400)

 

[sch4kal]

IPv6 Gateway Monitoring deaktiviert ?

 

[w00t]

IPv6 Gateway Monitoring deaktiviert ?

Danke werde ich mal versuchen! Nur für mein Verständnis, wo vermutest du da ein Problem?

 

[sch4kal]

Bei mir war es bei VF ein CMTS Update, seitdem erreiche ich die fe80::1 nicht mehr. Ändere die Gateway IP auf die LinkLocal des CMTS/RA-Hops oder deaktiviere das Feature und schau mal ins Log.

 

[w00t]

Hat leider nichts gebracht... Ich habe jetzt mal noch die ConnectBox geordert um auszuschließen das es am Modem liegt.
Für weitere Tipps bin ich weiterhin äußerst dankbar.

 

[w00t]

Kleines Update. Mit der ConnectBox habe ich die disconnects nicht mehr. Habe mal ein neues Modem geordert - mal sehen ob das besser funktioniert.