Beantwortet: Geschwindigkeit VPN

[Tranceponder]

Moin, moin,
ich beabsichtige, mir ein VPN-Paket bei PP zu kaufen. Ich habe zwei Fragen zu VPN über PP:

1. Gibt es einen Testzugang zu PP VPN?
2. Was kann ich für eine VPN-Geschwindigkeit erwarten?

Ich habe mir einen ASUS RT-AC86U gekauft und möchte VPN auf dem Router nutzen, um das gesamte Netz im VPN zu haben.
Mein Internettarif ist Red Internet & Phone Cable 1000 mit öffentlicher IPv4 Adresse und aktiviertem Bridge Mode.

Beste Grüsse
TP

 

[kafka]

1. Offiziell nicht. Notfalls nachfragen beim Support.
2. Die Geschwindigkeit ist für mein Empfinden außerordentlich gut. Habe einen Stino 16er DSL Anschluss (u.a.).
Aktueller Speedtest ohne Neurorouting aber zweifacher Kaskadierung über zwei 1000mbit Server
Download: 2mbit / Upload: 1,7mbit / Ping: 150ms

Speedtest ohne Kaskadierung mit einem 1000mbit Server:
Download: 10mbit / Upload: 2mbit / Ping: 121

 

[Morbis55]

Speed wenn man sich direkt auf einem Rechner verbindet ist locker bis 100Mbit möglich, sofern es der Tarif erlaubt.
Bei mir ist eher das WLAN der Flaschenhals, sonst wären sicher Geschwindigkeiten über 100Mbit drinnen.

Der Router wird das sicher nicht mitmachen, weil die CPU nicht schnell gut ist.

 

[Tranceponder]

Danke für die Antworten.
Direkt am Kabelmodem messe ich ca. 980 Mbit im Download und ca. 60 Mbit im Upload.
Jetzt ist halt die Frage, was erreiche ich mit dem ASUS RT-AC86U und VPN?

 

[Gerd]

Jetzt ist halt die Frage, was erreiche ich mit dem Red Internet & Phone Cable ASUS RT-AC86U und VPN?

Bis zu 120 Mbit/s Download etwa.

Bei deiner Bandbreite hätte ich lieber pfSense empfohlen, um am Ende etwas von der Geschwindigkeit zu haben, wenn Geld keine Rolle spielt. Leider ist Vodafone bekannt das es VPNs drosselt. Deshalb kann ich hier einen anderen Router bedingt empfehlen.

Aber die Differenz zwischen 980 Mbit/s und 120 Mbit/s, die du nicht nutzen kannst, ist schon ziemlich groß.

Wenn du bei dem ASUS RT-AC86U bleiben willst, dann würde ich nochmal mit Vodafone wegen dem Vertrag sprechen und eine niedrigere Bandbreite auswählen.

 

[Tranceponder]

@Gerd: Welchen Router würdest Du empfehlen?

 

[Gerd]

Ich würde mehr ein Rechner im Eigenbau für pfSense empfehlen, um die Kosten gering wie möglich zu halten.

Orientieren würde ich an diesem Mainboard. Unter dem Herstellerlink ist auch passendes Zubehör aufgelistet.

Wenn du dann alles zusammen geschraubt hast und pfSense installiert hast, würde ich 6-7 Verbindungen zu einem einzigen Server aufbauen.
Mit Load Balancing Funktion würde man die Geschwindigkeit bündeln. Grob geschätzt würde ein CPU Kern (2,2 GHz) bis 150 Mbit/s schaffen.
7 CPU Kerne x 150 Mbit/s = 1050 Mbit/s OpenVPN Geschwindigkeit (alles grob geschätzt natürlich).

 

[bigplayer]

Mein Internettarif ist Red Internet & Phone Cable 1000 mit öffentlicher IPv4 Adresse und aktiviertem Bridge Mode.

Mal vom technischen abgesehen.
Mit der Vorstellung auch nur Annähernd an die 1Gbit über VPN mit PP zu kommen bist Du falsch. Das fängt schon damit an dass Perfect-Privacy selber nur Server mit 1Gbit Anbindung benutzt. Willst Du als einzelner User einen ganzen Server für Dich alleine Beanspruchen? Das ist gegen das Fairuse der anderen Kunden und auch nicht die Idee eines VPN Anbieter. PP schreibt selber, dass sie sich nicht in der Position eines VPNs mit der Priorität auf Geschwindigkeit sehen, sondern auf Sicherheit.
Wenn Dir Speed wichtiger ist geh lieber zu Nvpn, die bieten einen 10Gbit Server an. Nordvpn hat sich auch sehr gut in letzter Zeit gemacht was Geschwindigkeit angeht. VyprVPN bietet noch das Protokoll Chameleon an was sehr hohe VPN GEschwindigkeiten erlaubt, würde ich allerdings nicht wegen deren logging Policy empfehlen.

Die Pfsence Rechnung von Gerd ist zwar soweit in Ordnung, allerdings sollte man dabei nicht vergessen, dass die andere Seite also der VPN Server auch mitspielen muss. Selbst wenn so ein Server mit 1Gbit angebunden ist, heisst das noch lange nicht, dass er diese volle Geschwindigkeit erreicht solange stark verschlüsselt. wird. Die Verschlüsselung frist auch noch einmal ein ganzes Stück Leistung des Servers, weshalb kaum ein Server die vollen 1Gbit schafft, solange verschlüsselt wird. Bei den 1Gbit Servern von PP hab ich eigentlich noch nie eine Belastungsanzeige gesehen die unter 20% ging, und dass obwohl da bestimmt genug Leute versucht haben da gleichzeitig noch mehr zu ziehen. Natürlich kann man Die Server auch noch mehr ausreizen was die Geschwindigkeit angeht. Dann muss man aber einen unverschlüsselten Proxy verwenden.

Aber selbst wenn Du den Router weglässt und einen potenten Rechner besitzt solltest Du nicht mehr als 500mbit über Ipsec erwarten, und dies ist schon hoch gegriffen. Über OpenVPN solltest Du nicht über 200mbit erwarten, eher sogar mehr richtung 100mbit gehend. Dies hat nun einmal die Praxis erwiesen.

 

[Tranceponder]

@ALL: Danke für die Antworten. Mir ist klar, dass ich die 1000mbit nie erreiche und auch nicht brauche. Den Tarif habe ich gebucht, da es den bei der Einführung super günstig gab.
NordVPN kommt für mich nicht in Frage, da kein LoadBalancing. Also bleiben nur ZorroVPN, SaferVPN und PP.

 

[Silence]

Den Tarif habe ich gebucht, da es den bei der Einführung super günstig gab.

Ich nutze auch deinen Internet Provider (ISP), habe allerdings "nur" 500 Mbit/s über Kabel Deutschland Cable OHNE VPN.

- Das Problem: Du wirst zu 99% bei keinem VPN-Anbieter Kabel Deutschland "voll" ausnutzen können. Bei mir ist es z.B. so, dass ich zu verschiedenen PP-Servern via SSH-Manager nur ca. 80 Mbit/s schaffe. Es gibt Server, da kann ich maximal 180 Mbit/s rausholen, dann ist schluss: Gemesen über den Speedtest Konkurrenten https://speedtest.unitymedia.de/start/

- Das Kuriose: Ich war vor einigen Tagen bei Verwandten in einem anderen Bundesland, die auch Kabel Deutschland nutzen, allerdings mit einer "nur" 100 Mbit/s Leitung. Dort konnte ich die Server, die bei mir ca. 60 Mbit/s bringen, mit 100 Mbit/s auslasten. Anscheinend arbeitet Kabel Deutschland je nach Standort mit verschiedenen Carriern / Infrastrukturnetzen im Hintergrund zusammen oder priorisiert diese je nach Auslastung.

- Es könnte also sein, dass du trotz deiner Leitung auch nicht mehr als 180 Mbit/s herausbekommst, obwohl die Server von PP wesentlich mehr bringen. Das wäre sehr interessant für mich als Vergleichswert mit einem 500-Mbits Anschluss .

- Ich habe das früher auch nicht für Möglich gehalten, aber sehr häufig liegen Geschwindigkeitseinbußen nicht an PP, sondern am eigenen Provider. Teste erst mal PP und dann ggf. weitere VPN-Anbieter. Wahrscheinlich wird PP der schnellste Anbieter sein!

@Tranceponder Von daher wäre es interessant, welchen Speed du über Perfect Privacy maximal rausholen kannst. Mein Tipp: Frag mal beim Support nach einem Testaccunt oder über diese Seite hier: https://vpn-anbieter-vergleich-test.de/perfect-privacy-vpn-gratis-testen-kostenlos-anonym/.

 

[marvins55]

Habe eben ein Game von steam über den Norwegen Server gezogen hier ein bei einer 300k Leitung zur Primetime 19:00

kleines Lob an pp good job weiter so!

 

[Opsecbase]

Wenn du den besten VPN haben möchtest, dann nimm PerfectPrivacy. Man kann im Router AC86U ja auch einstellen welche Geräte über den VPN getunnelt werden sollen und welche nicht. Zum Beispiel muss bei mir der SmartTV nicht übern VPN laufen, da nutze ich dann meine Leitung die direkt an der Fritzbox anliegt. Wenn ich den VPN nutze habe ich bei ner 500Mbit Leitung über LAN im Schnitt um die 70-90 mbit über VPN. Über WLAN ist es ähnlich bei diesem Router. Wenn du PerfectPrivacy übern Windows Rechner mit dem Client nutzt, bekommst du über IPSec so um die 230Mbit. Hängt natürlich alles auch immer von dem genutzten Server ab.

Generell ist der RT-AC86U momentan der beste VPN Router was Preis und Leistung angeht.

 

[Honk]

Lade gerade eine 1GB-Testdatei runter und checke die Min/Max-Geschwindigkeit alldieweil.
Verbunden bin ich über Moskau und Zürich via TCP.
Da untere Bild zeigt einen nload -t 5000 .
Lade den ganzen Tag (im Hintergrund) Zeugs herunter und heute morgen hatte ich den Max-Speed dauerhaft,
im Laufe des Tages ist dann die Geschwindigkeit auf fast 10% Min. gefallen und geht nun auf und ab.

Zum Testen lade ich eine Datei von http://speedtest-fra1.digitalocean.com runter,
Youtube hostet u.a. dort die Videos, man darf also eine astreine Anbindung erwarten.

Warum ist die Geschwindigkeit stellenweise soooo laaaangsam?
Ist ja nicht normal, dass die Geschwindigkeit im Bereich 10% - 100% auf und nieder geht.

 

[bigplayer]

Warum ist die Geschwindigkeit stellenweise soooo laaaangsam?

1. Wenns Dir um Speed geht nimmst Du das falsche Protokoll. Du solltest UDP anstatt TCP verwenden.
https://proprivacy.com/guides/openvpn-tcp-vs-udp-difference-choose
Wenn Du z. Bsp. sowas wie Cardsharing betreibst ist dagegen TCP das richtige Protokoll. Hier ist es wichtig das jedes byte richtig ankommt. Geschwindigkeit dagegen ist eher unwichtig da bei CS nur wenige Bytes übertragen werden.
2. Noch besser für den Speed wäre es wenn Du anstatt OpenVPN Ipsec/Ikev2 verwenden würdest, zumindest was höhere Geschwindingkeiten also über 50Mbit/s angeht.
Vor allem ältere und schwächere CPUs haben Probleme mit OpenVPN was den Speed angeht. Was verwendest Du da?

Ist ja nicht normal, dass die Geschwindigkeit im Bereich 10% - 100% auf und nieder geht.

3. Nein, das ist nicht normal. Ich weiss allerdings jetzt auch noch nicht was Deine Internetleitung hergibt und was bei Dir Fullspeed bedeutet?

Verbunden bin ich über Moskau und Zürich via TCP.

Zum Testen lade ich eine Datei von http://speedtest-fra1.digitalocean.com runter,
Youtube hostet u.a. dort die Videos, man darf also eine astreine Anbindung erwarten.

4. Moskau ist schon einmal der total falsche Server wenn es darum geht sich mit nem Server in Frankreich zu verbinden. Das nennt sich Routing und ist recht einfach zu verstehen und Du kannst das recht einfach mit Autofahren und dem Strassennetz vergleichen.
Wenn Du zum Beispiel in Nürnberg wohnst und nach Frankreich fahren willst fährst Du ja auch nicht erst nach Russland/Moskau und von dort dann nach Frankreich, sondern Du fährst direkt nach Frankreich mit möglich wenig Umwegen. Der andere Weg wäre ja viel langsamer/weiter und die Chance eines Staus viel grösser. Und genau dieser Stau könnte dann Deine Geschwindigkeitsschwankungen erklären. Mal ist er da und dann ist er wieder weg.

Wenn Du also möglichst guten Speed nach Frankreich haben willst solltest Du einen Server wählen der entweder möglichst nahe am Ziel liegt, oder aber möglichst nahe an Deinem Wohnort oder irgendwo zwischen Deinem Wohnort und Frankreich also z. Bsp. Frankfurt, Hauptsache möglichst wenig Umweg
Moskau sind sowiso nicht unbedingt die besten Server was den Speed angeht, sind ja auch nur mit 250Mbit angebunden und das heisst noch lange nicht dass das auch immer verfügbar ist. Dafür sind die Moskau Server auch garnicht gedacht, sondern einfach nur um diesen Standort zu gewährleisten.
Die Zürich Server sind eigentlich sehr gut angebunden und auch 100Mbit + sind damit kein Problem. Da sollte das Problem eher auf Deiner Seite zu suchen sein, also entweder falsches Protokoll oder schlechtes Routing von Deinem ISP in die Schweiz.