Unitymedia FRITZ!Box 6591 Cable / FRITZ!OS 7.22 - VPN extrem langsam

[phobos1911]

Hallo,

ich bin nicht sicher ob es mit dem Fritz!OS Update von 7.13 auf 7.22 etwas zu tun hat, aber seit mindestens 3-4 Wochen ist meine VPN Verbindung extrem langsam.
Am Anfang habe ich die volle Bandbreite (800 Mbps kann ich über WireGuard und auch manchmal über OpenVPN UDP erreichen) aber nach 5 Minuten (manchmal länger, manchmal sofort nach der Verbindung) geht die Geschwindigkeit runter auf 10Mbps. Es ist immer 10Mbps.

Ich dachte, es wäre eine Fehlkonfiguration auf meinem Rechner, aber ich habe es mit mehreren Rechner getestet (über Gigabit LAN und über WLAN 5Ghz) und auch auf meinem Android Handy. Das Problem besteht auf allen Geräte.

Auf der AVM Seite, habe ich beim Changelog vom Fritz!OS 7.26 folgendes gesehen:

• Behoben VPN-Verbindungen über L2TP (u. a. Windows 10) waren unerwartet langsam

Könnte es ein Bug im Fritz!OS sein? Leider kann ich das Firmware nicht aktualisieren, da ich ein Mietbox habe. Ich habe überlegt ein eigenes Fritz!Box zu kaufen (das 6660 Kabel). Ich könnte mich vom 2.5Gbps Port und WiFi6 profitieren... aber wenn ich das gleiche Problem habe, hätte ich 200€ für nichts bezahlt...

Hat jemand das gleiche Problem mit dem Fritz!Box 6591? Oder könnte es sein dass, Vodafone die VPN Verbindungen über QoS auf dem Backbone drösselt?

 

[tq1199]

Am Anfang habe ich die volle Bandbreite (800 Mbps kann ich über WireGuard und auch manchmal über OpenVPN UDP erreichen) aber nach 5 Minuten (manchmal länger, manchmal sofort nach der Verbindung) geht die Geschwindigkeit runter auf 10Mbps. Es ist immer 10Mbps.

Wie machst Du den Speedtest mit dem bzw. im VPN des WireGuard? Wo befinden sich die peers (Endpoints)? Mit welchem OSs benutzt Du WireGuard?

 

[phobos1911]

Wie machst Du den Speedtest mit dem bzw. im VPN des WireGuard? Wo befinden sich die peers (Endpoints)? Mit welchem OSs benutzt Du WireGuard?

Das ist ein VPN Provider (Mullvad) der das WireGuard Protocol ünterstuzt. Für das Speedtest habe ich speedtest.net genutzt, aber die gesamte VPN Verbindung wird auf 10Mbps gedrosselt, auch wenn ich z.B. eine Windows 10 ISO Datei aus Microsoft.com herunterlade, bekomme ich nicht mehr als 1.2MB/s, ohne VPN kann ich ohne Problem mit 80-90MB/s herunterladen.
Der VPN Server befindet sich in Frankfurt. Ich nutze Windows 10 21H1. Ich habe das gleiche Problem mit anderen VPN Protokolen: OpenVPN UDP.

Auch auf meinem Arbeits-PC wo ich den ganzen Tag mit Cisco AnyConnect verbunden bin. Die VPN Verbindung zu meinem Arbeitsgeber wird auch nach wenigen Minuten auf 10Mbps gedrosselt. Das Internet Traffic wird nicht beinflusst, weil wir Split Tunneling nutzen, aber alles was über die VPN Leitung geht, ist auf 10Mbps gedrosselt. Am Anfang bekomme ich 100-150Mbps über der VPN Leitung bis die Drosselung nach weinige Minuten trifft. Auf dem Arbeits-PC habe ich Windows 10 LTSC 1809.

 

[tokon]

Mit NordVPN hab ich hier keine Probleme, komme auf 700-800 mbit.

 

[tq1199]

Das ist ein VPN Provider (Mullvad) der das WireGuard Protocol ünterstuzt.

Im Gbit-LAN meiner FB6591 bekomme ich mit WG (Linux-peer <-> FreeBSD-peer) nur:

[ ID] Interval Transfer Bitrate Retr
[ 5] 0.00-10.00 sec 125 MBytes 105 Mbits/sec 0 sender
[ 5] 0.00-10.67 sec 125 MBytes 98.6 Mbits/sec receiver

mit iperf3. Ohne WG (als Vergleich) ist es auch nicht wesentlich besser:

[ ID] Interval Transfer Bitrate Retr
[ 5] 0.00-10.00 sec 133 MBytes 112 Mbits/sec 0 sender
[ 5] 0.00-10.68 sec 133 MBytes 105 Mbits/sec receiver

Via Internet (am 50Mbit/s-Anschluss) kann ich erst heute abend oder morgen testen, weil ich z. Zt. keinen Zugang zum anderen WG-peer habe.
M. E. ist auch stark vom OS abhängig. Bei OpenVPN gibt es "passtos", bei WG gibt es das nicht:

WireGuard does not copy the inner DSCP mark to the outside, aside from
the ECN bits, in order to avoid a data leak.

Jason

Quelle: https://lists.zx2c4.com/pipermail/wireguard/2021-June/006830.html

 

[phobos1911]

Mit NordVPN hab ich hier keine Probleme, komme auf 700-800 mbit.

Hast du ein Fritz!Box 6591 mit Fritz!OS 7.22?

 

[millen]

Hast du ein Fritz!Box 6591 mit Fritz!OS 7.22?

Laut Signatur Ja.

 

[tokon]

Hast du ein Fritz!Box 6591 mit Fritz!OS 7.22?

Ja

 

[phobos1911]

Ja

Mmm... Die einzige Unterschied ich sehe ist dass, ich ein Business Vertrag habe (Red Business Internet & Phone 1000 Cable).
Könnte es daran liegen?

 

[tq1199]

Mmm... Die einzige Unterschied ich sehe ist dass, ...

Hast Du auch schon mit NordVPN (bzw. mit NordLynx) getestet?

 

[phobos1911]

Hast Du auch schon mit NordVPN (bzw. mit NordLynx) getestet?

Ja, 80% die Zeit funktioniert ohne Problem. Ich bekomme 800Mbps.
Aber ab und zu habe ich auch die gleiche Drosselung auf 10Mbps wie beim Mullvad. Nicht nur mit dem NordLyx Protokol: auch mit OpenVPN UDP und OpenVPN TCP.
Wenn ich die Verbindung trenne und wieder starte, funktioniert einwandfrei bis es wieder irgendwann gedrosselt wird.

 

[tq1199]

Wenn ich die Verbindung trenne und wieder starte, funktioniert einwandfrei bis es wieder irgendwann gedrosselt wird.

D. h., wenn Du nicht trennst und nicht neu startest, bleibt die VPN-Verbindung dauerhaft/persistent gedrosselt?

 

[phobos1911]

D. h., wenn Du nicht trennst und nicht neu startest, bleibt die VPN-Verbindung dauerhaft/persistent gedrosselt?

Genau.

 

[tq1199]

Genau.

Kann das evtl. was mit der Priorisierung in der FritzBox zu tun haben?
Wie ist das Gerät, das die VPN-Verbindung hergestellt hat, in der FritzBox priorisiert oder nicht priorisiert?

 

[phobos1911]

Kann das evtl. was mit der Priorisierung in der FritzBox zu tun haben?
Wie ist das Gerät, das die VPN-Verbindung hergestellt hat, in der FritzBox priorisiert oder nicht priorisiert?

Vorher war nur die Internettelefonie priorisiert. Ich habe vor einer Woche meinem Rechner hinzugefügt, es hat nichts wirklich gebracht.
Soll ich das anders konfigurieren?

 

[tq1199]

Vorher war nur die Internettelefonie priorisiert. Ich habe vor einer Woche meinem Rechner hinzugefügt, es hat nichts wirklich gebracht.
Soll ich das anders konfigurieren?

Es reicht ja als "priorisierte Anwendung" und nicht als "Echtzeitanwendung" (wie die Internettelefonie).

 

[phobos1911]

Es reicht ja als "priorisierte Anwendung" und nicht als "Echtzeitanwendung" (wie die Internettelefonie).

OK. Ich habe es gerade angepasst. Ich habe ein Profil für das Mullvad WireGuard Tunnel erstellt und als priorisierte Anwendung hinzugefügt:

 

[phobos1911]

Es hat leider nichts gebracht. Ich habe mich ein PowerShell Skript geschrieben das ein Speedtest alle 30 Sekunden macht. Wie ihr sieht, ist die Verbindung nach 20 Minuten von 900 auf 10 Mbps gedrosselt worden:

PS C:\temp> .\Perform-SpeedTest.ps1
Download: 886.66 Mbps (data used: 1.5 GB)
Speedtest finished at 19/06/2021 15:38:06.
Waiting 30 seconds before next test...
Download: 904.78 Mbps (data used: 1.2 GB)
Speedtest finished at 19/06/2021 15:39:00.
Waiting 30 seconds before next test...
Download: 786.82 Mbps (data used: 1.4 GB)
Speedtest finished at 19/06/2021 15:40:00.
Waiting 30 seconds before next test...
Download: 770.35 Mbps (data used: 716.9 MB)
Speedtest finished at 19/06/2021 15:40:52.
Waiting 30 seconds before next test...
Download: 817.48 Mbps (data used: 1.4 GB)
Speedtest finished at 19/06/2021 15:41:50.
Waiting 30 seconds before next test...
Download: 782.50 Mbps (data used: 1.3 GB)
Speedtest finished at 19/06/2021 15:42:47.
Waiting 30 seconds before next test...
Download: 891.06 Mbps (data used: 1.5 GB)
Speedtest finished at 19/06/2021 15:43:42.
Waiting 30 seconds before next test...
Download: 901.96 Mbps (data used: 1.5 GB)
Speedtest finished at 19/06/2021 15:44:41.
Waiting 30 seconds before next test...
Download: 898.98 Mbps (data used: 1.2 GB)
Speedtest finished at 19/06/2021 15:45:35.
Waiting 30 seconds before next test...
Download: 887.75 Mbps (data used: 1.4 GB)
Speedtest finished at 19/06/2021 15:46:34.
Waiting 30 seconds before next test...
Download: 903.77 Mbps (data used: 1.6 GB)
Speedtest finished at 19/06/2021 15:47:30.
Waiting 30 seconds before next test...
Download: 744.90 Mbps (data used: 877.4 MB)
Speedtest finished at 19/06/2021 15:48:26.
Waiting 30 seconds before next test...
Download: 784.38 Mbps (data used: 1.0 GB)
Speedtest finished at 19/06/2021 15:49:21.
Waiting 30 seconds before next test...
Download: 824.11 Mbps (data used: 1.0 GB)
Speedtest finished at 19/06/2021 15:50:13.
Waiting 30 seconds before next test...
Download: 729.55 Mbps (data used: 551.9 MB)
Speedtest finished at 19/06/2021 15:51:05.
Waiting 30 seconds before next test...
Download: 789.42 Mbps (data used: 745.6 MB)
Speedtest finished at 19/06/2021 15:51:58.
Waiting 30 seconds before next test...
Download: 903.82 Mbps (data used: 1.6 GB)
Speedtest finished at 19/06/2021 15:52:51.
Waiting 30 seconds before next test...
Download: 765.09 Mbps (data used: 1.4 GB)
Speedtest finished at 19/06/2021 15:53:52.
Waiting 30 seconds before next test...
Download: 776.93 Mbps (data used: 645.4 MB)
Speedtest finished at 19/06/2021 15:54:42.
Waiting 30 seconds before next test...
Download: 902.35 Mbps (data used: 1.3 GB)
Speedtest finished at 19/06/2021 15:55:32.
Waiting 30 seconds before next test...
Download: 886.69 Mbps (data used: 1.3 GB)
Speedtest finished at 19/06/2021 15:56:28.
Waiting 30 seconds before next test...
Download: 695.15 Mbps (data used: 764.1 MB)
Speedtest finished at 19/06/2021 15:57:23.
Waiting 30 seconds before next test...
Download: 10.90 Mbps (data used: 9.7 MB)
Speedtest finished at 19/06/2021 15:58:17.
Waiting 30 seconds before next test...
Download: 10.92 Mbps (data used: 11.8 MB)
Speedtest finished at 19/06/2021 15:59:15.
Waiting 30 seconds before next test...
Download: 10.86 Mbps (data used: 8.2 MB)
PS C:\temp>

Fast.com zeigt mir auch die gleiche Geschwindigkeit:

 

[helldriver]

Ist das nur über VPN so oder auch sonst immer? Ich hatte das vor Monaten die Geschwindigkeit ist immer nach 10min Betrieb der Fritzbox eingebrochen. Allerdings ohne VPN. Schlussendlich musste die Box getauscht werden.

 

[phobos1911]

Es ist ein paar Mal auch ohne VPN passiert, bei normalen HTTPS downloads, aber nicht beim Speedtest. Ich glaube dass der Speedtest mehrere gleichzeitige Verbindungen aufbaut (multisegment Download) und deswegen passiert es nicht.
Jetzt läuft mein Speedtest Script ohne Drosselung über VPN seit 4 Stunden (Mullvad).

 

[tq1199]

Ich glaube dass der Speedtest mehrere gleichzeitige Verbindungen aufbaut (multisegment Download) ...

Hast Du die Möglichkeit, via VPN einen http-Download mit einer einzigen Verbindung, nach /dev/null (oder gleichwertig) zu machen? Z. B.:

wget -4 -c -O /dev/null http://speedtest.tele2.net/10GB.zip

(oder gleichwertig)

EDIT:

BTW: Hast Du evtl. an der Hardware-/Paketbeschleunigung-Einstellung deiner FB6591 etwas geändert? Oder ist es noch immer die default-Einstellung (wie von VF vorgenommen)?

 

[phobos1911]

Die Paketbeschleunigung ist aktiv:

Ich hatte es vor einer Woche temporär deaktiviert aber das hat das Problem nicht behoben.

 

[phobos1911]

Hast Du die Möglichkeit, via VPN einen http-Download mit einer einzigen Verbindung, nach /dev/null (oder gleichwertig) zu machen? Z. B.:

wget -4 -c -O /dev/null http://speedtest.tele2.net/10GB.zip

(oder gleichwertig)

Entschuldigung für die späte Antwort. Ich war in Urlaub.

Ich habe es gerade getestet. Der Download ist mit 80-85MB/s angefangen und ist nach 6GB auf 2.5MB/s herunter gegangen:



Der zweite Versuch lief ohne Problem:

 

[phobos1911]

Ich habe das Leihgerät gegen mein eigenes Fritzbox 6660 vor 2 Wochen getauscht.
Der Fritzbox kam mit Fritz!OS 7.24. Die erste Tagen hatte ich ähnliche Problemen, aber dieses Mal wurde die VPN Verbindung auf 50Mbps gedrosselt.
Nach dem Upgrade auf Fritz!OS 7.27 habe ich das Problem nicht mehr gehabt. Ich habe den Router seit länger als 7 Tagen nicht neugestartet und die VPN Verbindung bleibt stabil. Durch den Wechsel auf 2.5Gbps ist auch schneller geworden. Ich kann jetzt 1000Mbps über WireGuard erreichen (bevor hatte ich maximal 900Mbps).
Ohne VPN bekomme ich bis zu 1050Mbps (bevor 945Mbps). Der Fritzbox synchronisiert 1095mbps.

 

[bop99]

Es hat leider nichts gebracht. Ich habe mich ein PowerShell Skript geschrieben das ein Speedtest alle 30 Sekunden macht. Wie ihr sieht, ist die Verbindung nach 20 Minuten von 900 auf 10 Mbps gedrosselt worden:

PS C:\temp> .\Perform-SpeedTest.ps1
Download: 886.66 Mbps (data used: 1.5 GB)
Speedtest finished at 19/06/2021 15:38:06.
Waiting 30 seconds before next test...
Download: 904.78 Mbps (data used: 1.2 GB)
Speedtest finished at 19/06/2021 15:39:00.
Waiting 30 seconds before next test...
Download: 786.82 Mbps (data used: 1.4 GB)
Speedtest finished at 19/06/2021 15:40:00.
Waiting 30 seconds before next test...
Download: 770.35 Mbps (data used: 716.9 MB)
Speedtest finished at 19/06/2021 15:40:52.
Waiting 30 seconds before next test...
Download: 817.48 Mbps (data used: 1.4 GB)
Speedtest finished at 19/06/2021 15:41:50.
Waiting 30 seconds before next test...
Download: 782.50 Mbps (data used: 1.3 GB)
Speedtest finished at 19/06/2021 15:42:47.
Waiting 30 seconds before next test...
Download: 891.06 Mbps (data used: 1.5 GB)
Speedtest finished at 19/06/2021 15:43:42.
Waiting 30 seconds before next test...
Download: 901.96 Mbps (data used: 1.5 GB)
Speedtest finished at 19/06/2021 15:44:41.
Waiting 30 seconds before next test...
Download: 898.98 Mbps (data used: 1.2 GB)
Speedtest finished at 19/06/2021 15:45:35.
Waiting 30 seconds before next test...
Download: 887.75 Mbps (data used: 1.4 GB)
Speedtest finished at 19/06/2021 15:46:34.
Waiting 30 seconds before next test...
Download: 903.77 Mbps (data used: 1.6 GB)
Speedtest finished at 19/06/2021 15:47:30.
Waiting 30 seconds before next test...
Download: 744.90 Mbps (data used: 877.4 MB)
Speedtest finished at 19/06/2021 15:48:26.
Waiting 30 seconds before next test...
Download: 784.38 Mbps (data used: 1.0 GB)
Speedtest finished at 19/06/2021 15:49:21.
Waiting 30 seconds before next test...
Download: 824.11 Mbps (data used: 1.0 GB)
Speedtest finished at 19/06/2021 15:50:13.
Waiting 30 seconds before next test...
Download: 729.55 Mbps (data used: 551.9 MB)
Speedtest finished at 19/06/2021 15:51:05.
Waiting 30 seconds before next test...
Download: 789.42 Mbps (data used: 745.6 MB)
Speedtest finished at 19/06/2021 15:51:58.
Waiting 30 seconds before next test...
Download: 903.82 Mbps (data used: 1.6 GB)
Speedtest finished at 19/06/2021 15:52:51.
Waiting 30 seconds before next test...
Download: 765.09 Mbps (data used: 1.4 GB)
Speedtest finished at 19/06/2021 15:53:52.
Waiting 30 seconds before next test...
Download: 776.93 Mbps (data used: 645.4 MB)
Speedtest finished at 19/06/2021 15:54:42.
Waiting 30 seconds before next test...
Download: 902.35 Mbps (data used: 1.3 GB)
Speedtest finished at 19/06/2021 15:55:32.
Waiting 30 seconds before next test...
Download: 886.69 Mbps (data used: 1.3 GB)
Speedtest finished at 19/06/2021 15:56:28.
Waiting 30 seconds before next test...
Download: 695.15 Mbps (data used: 764.1 MB)
Speedtest finished at 19/06/2021 15:57:23.
Waiting 30 seconds before next test...
Download: 10.90 Mbps (data used: 9.7 MB)
Speedtest finished at 19/06/2021 15:58:17.
Waiting 30 seconds before next test...
Download: 10.92 Mbps (data used: 11.8 MB)
Speedtest finished at 19/06/2021 15:59:15.
Waiting 30 seconds before next test...
Download: 10.86 Mbps (data used: 8.2 MB)
PS C:\temp>

Fast.com zeigt mir auch die gleiche Geschwindigkeit:

Anhang anzeigen 8534

Wenn die Verbindung nach einer Zeitspanne X gedrosselt wird hat das wohl maximal so überhaupt nichts mit der BOX zu tun. Da würde ich mal eher überlegen ob mich da nicht der Provider oder ein anderer Dienstleister, der da genutzt wird, drosselt. Ich habe stets eine identische Geschwindigkeit im VPN-Tunnel und die ist bei mir abhängig von der Gegenstelle und nicht von der Box und auch nicht von Vodaphone.