Beiträge von andreas.

Zitat von TechnikOnkel

Der Server Black Galaxy wird scheinbar bevorzugt in Österreich gehostet. Leider bringt es nichts, wenn man den Rest der Struktur und das vLAN 2,5 in Deutschland hat. Daher werden meine Bestellungen vermutlich wieder storniert.

Hast du auch eine Supportanfrage diesbezüglich an mail@netcup.de gestellt? Denn umso mehr solche oder auch ähnliche Supportanfrage unsererseits gestellt werden, umso eher wird es auch möglich sein, die Funktionalitäten, die man schon in Nürnberg für seine Server nutzen kann, eventuell auch zukünftig für Server in Österreich mitnutzen wird können.

Zitat von Lexxa

Boah cool, hab endlich mal einen aus Österreich bekommen

Mein kleiner heut bestellter RS liegt auch in Österreich.

So wie ich eben festgestellt habe, kann man derzeit weder sein VLAN noch die einzelnen Failover IPv4 / 6-Adressen für Server in Österreich verwenden.

Zitat von Antijurist

Ich weiß nicht, was ich nun noch tun könnte. Wireguard kann ja kein TCP.

Was du auch mal probieren kannst, ist den Port von Wireguard auf Port 443 zu verschieben. Eventuell bekommst du dann per udp mehr Bandbreite.

Zitat von Antijurist

Und kann das sicher nicht auf einen Konfigurationsfehler zurückzuführen sein?

Hast du auch schon mal in deiner Kabelbox deines Providers geschaut, ob auch alle Kanäle sauber arbeiten bzw. kein Kanal durch z.B. dem Mobilfunknetz gestört wird oder der Sync für Download und Upload noch stimmt?

Zitat von Antijurist

Also was soll ich nun tun - ist MTU 1472 für WAN und 1412 für Wireguard in Ordnung? Was könnte ich als nächstes probieren?

Stell mal die MTU auf beiden Seiten für WAN auf 1500 und für WG auf 1420 ein und bau die Verbindung danach dann neu auf und teste es dann noch mal.

Zitat von aRaphael

Hab gerade die neueste Preisanpassung von meinem Gasversorger bekommen.

Ich glaube nicht, dass ich am Black Friday neue Server erwerben werden. Ich stoße nun eher welche ab.

Ich bestelle derzeit nur noch hochpreisige Produkte, wenn ich diese auch tatsächlich benötigen werde und wenn sie auch monatlich gekündigt werden können. Alles andere ist momentan zu unsicher geworden.

Zitat von Antijurist

Arbeitest du für Netcup oder wie? Und du hast meine öffentliche IP woher? Habe ich irgendwo vergessen zu anonymisieren?

Nein. Wer aber sehr aufmerksam deine Posts hier liest, kann auch herauslesen, auf welchen Server dein iperf3 als Server läuft.

Zitat von Antijurist

Leider kann ich selbst aus den Messungen nicht all zu viel herauslesen. Daher benötige ich ja die Hilfe.

Diese Messungen von mir sollten dir eigentlich aufzeigen, dass das Problem eher dein Anschluß deines Internetproviders ist, da so wie ich es hier verfolgt habe, die von dir gebuchte Bandbreite von 1 Gbit/s einfach nicht erreicht wird.

Antijurist: Damit du das Problem für dich besser einkreisen kannst, habe ich mal spaßhalber von deinem Server zu meinem beim Mitbewerber in Frankfurt am Main und zu meinem bei Netcup angemieteten Root-Server in Nürnberg je eine Bandbreitenmessung durchgeführt. Siehe folgende Ergebnisse:

Bandbreitenmessung vom Netcup-Server eines Kunden zum Server beim Mitbewerber in Frankfurt / Main mit einer garantierten Bandbreite von 1 Gbit/s:

iperf3 -c "Netcup-Server vom Kunden" -p 5201 -4 -P 1 -R
Connecting to host "Netcup-Server vom Kunden", port 5201
Reverse mode, remote host "Netcup-Server vom Kunden" is sending
[  5] local "Mein Server von Zuhause" port 45570 connected to "Netcup-Server vom Kunden" port 5201
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec  43.8 MBytes   368 Mbits/sec
[  5]   1.00-2.00   sec  36.6 MBytes   307 Mbits/sec
[  5]   2.00-3.00   sec  44.2 MBytes   371 Mbits/sec
[  5]   3.00-4.00   sec  56.9 MBytes   478 Mbits/sec
[  5]   4.00-5.00   sec  38.4 MBytes   322 Mbits/sec
[  5]   5.00-6.00   sec  40.4 MBytes   339 Mbits/sec
[  5]   6.00-7.00   sec  34.7 MBytes   291 Mbits/sec
[  5]   7.00-8.00   sec  46.8 MBytes   393 Mbits/sec
[  5]   8.00-9.00   sec  49.4 MBytes   414 Mbits/sec
[  5]   9.00-10.00  sec  48.5 MBytes   407 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec   441 MBytes   370 Mbits/sec  265             sender
[  5]   0.00-10.00  sec   440 MBytes   369 Mbits/sec                  receiver

Bandbreitenmessung vom Netcup-Server eines Kunden zu mir zum RS bei Netcup in Nürnberg mit einer nicht garantierten Bandbreite von 2,5 Gbit/s:

iperf3 -c "Netcup-Server vom Kunden" -p 5201 -4 -P 1 -R
Connecting to host "Netcup-Server vom Kunden", port 5201
Reverse mode, remote host "Netcup-Server vom Kunden" is sending
[  5] local "Mein RS bei Netcup" port 46158 connected to "Netcup-Server vom Kunden" port 5201
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec  89.6 MBytes   752 Mbits/sec
[  5]   1.00-2.00   sec  85.3 MBytes   715 Mbits/sec
[  5]   2.00-3.00   sec  86.0 MBytes   722 Mbits/sec
[  5]   3.00-4.00   sec  85.5 MBytes   717 Mbits/sec
[  5]   4.00-5.00   sec  81.3 MBytes   682 Mbits/sec
[  5]   5.00-6.00   sec  83.5 MBytes   701 Mbits/sec
[  5]   6.00-7.00   sec  88.6 MBytes   743 Mbits/sec
[  5]   7.00-8.00   sec  80.6 MBytes   676 Mbits/sec
[  5]   8.00-9.00   sec  81.4 MBytes   683 Mbits/sec
[  5]   9.00-10.00  sec  79.5 MBytes   667 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec   842 MBytes   707 Mbits/sec  4932             sender
[  5]   0.00-10.00  sec   841 MBytes   706 Mbits/sec                  receiver

Zitat von frank_m

-P 1 ist falsch. Mindestens 4, besser 10

Nein, das ist nicht wirklich falsch, da man mit diesem Schalter auch sehr schnell und sehr übersichtlich den tatsächlichen Durchsatz pro Stream sehen kann. Siehe meine Messung hier, die ich auch mit dem Schalter -P 1 durchgeführt habe. Und diese Messung sieht aus meiner Sicht extrem Gut aus.

Zitat von dobrev

Jetzt stellt sich für mich die Frage, ob die neuere Generationen (G9, G10) andere/mehr CPU Flags zur Verfügung stellen und ob ein Update auf neuere Generation VPS sinnvoll ist?

Flags auf einen VPS bei Netcup:

Flags: fpu de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx lm nopl cpuid tsc_known_freq pni pclmulqdq ssse3 cx16 sse4_1 sse4_2 x2apic popcnt aes xsave rdrand hypervisor lahf_lm cmp_legacy abm 3dnowprefetch ssbd ibpb vmmcall arch_capabilities

Flags auf einen RS (8000 mit 3TB SSD) bei Netcup:

Flags: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx mmxext fxsr_opt pdpe1gb rdtscp lm rep_good nopl cpuid extd_apicid tsc_known_freq pni pclmulqdq ssse3 fma cx16 sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm cmp_legacy cr8_legacy abm sse4a misalignsse 3dnowprefetch osvw perfctr_core ssbd ibrs ibpb stibp vmmcall fsgsbase tsc_adjust bmi1 avx2 smep bmi2 rdseed adx smap clflushopt clwb sha_ni xsaveopt xsavec xgetbv1 xsaves clzero xsaveerptr wbnoinvd arat umip rdpid arch_capabilities

Flags auf einen VPS beim Mitbewerber:

Flags: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx mmxext fxsr_opt pdpe1gb rdtscp lm constant_tsc art rep_good nopl nonstop_tsc extd_apicid amd_dcm aperfmperf eagerfpu pni pclmulqdq monitor ssse3 fma cx16 sse4_1 sse4_2 movbe popcnt aes xsave avx f16c rdrand lahf_lm cmp_legacy svm extapic cr8_legacy abm sse4a misalignsse 3dnowprefetch osvw skinit wdt tce topoext perfctr_core perfctr_nb bpext perfctr_l2 cpb hw_pstate ssbd rsb_ctxsw ibpb vmmcall fsgsbase bmi1 avx2 smep bmi2 rdseed adx smap clflushopt sha_ni xsaveopt xsavec xgetbv1 retpoline_amd clzero irperf xsaveerptr arat npt lbrv svm_lock nrip_save tsc_scale vmcb_clean flushbyasid decodeassists pausefilter pfthreshold avic v_vmsave_vmload vgif overflow_recov succor smca

Du kannst es ja mal auf der Konsole auf dem VPN-Server mit folgenden Befehl aufrufen:

iperf3 -s -4

und dann mit folgenden Befehl auf deinen Rechner Zuhause die Messung durchführen:

iperf3 -c vpn-server -p 5201 -4 -p 1 -R

Zitat von Antijurist

Zuhause habe ich 1 Gbit/s DL und 50 Mbit/s UL.

Im Anfangspost hast du doch geschrieben, dass du einen 1000er Anschluß hättest. Und wenn ich mir die Summe deiner Messungen so anschaue, so ist das doch eher ein 500er Anschluß. Was ist es denn nun für ein Anschluß?

Zitat von Antijurist

Ja genau, das sind Tests von Zuhause zur öffentlichen IP der OPNsense bei Netcup. Hier ist kein VPN und kein VLAN im Spiel.

OK. Dann ist es wohl eher ein Problem deines Internetanschlusses deines Providers. Denn wenn ich bei mir über Linux Zuhause folgenden Befehl zu meinem Server absetzte, bekomme ich wohlgemerkt für einen Stream folgendes Ergebnis:

iperf3 -c externer Server -p 5202 -4 -P 1 -R
Connecting to host externer Server, port 5202
Reverse mode, remote host externer Server is sending
[  5] local Meine IP port 51254 connected to Meine IP port 5202
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec   110 MBytes   921 Mbits/sec
[  5]   1.00-2.00   sec   112 MBytes   942 Mbits/sec
[  5]   2.00-3.00   sec   112 MBytes   941 Mbits/sec
[  5]   3.00-4.00   sec   112 MBytes   942 Mbits/sec
[  5]   4.00-5.00   sec   112 MBytes   941 Mbits/sec
[  5]   5.00-6.00   sec   112 MBytes   941 Mbits/sec
[  5]   6.00-7.00   sec   112 MBytes   942 Mbits/sec
[  5]   7.00-8.00   sec   112 MBytes   941 Mbits/sec
[  5]   8.00-9.00   sec   112 MBytes   941 Mbits/sec
[  5]   9.00-10.00  sec   112 MBytes   941 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  1.10 GBytes   942 Mbits/sec   47             sender
[  5]   0.00-10.00  sec  1.09 GBytes   939 Mbits/sec                  receiver

Die Bandbreite von ca. 60 Mbits/sec im Mittel finde ich recht gut, zumal du ja deine Bandbreite für das VLAN auf 250 MBit/s begrenzt hast und die Verschlüsselung des VPN-Tunnels nicht vernachlässigt werden darf.

Und wie sieht die Bandbreite bei einem Stream aus?

Zitat von Antijurist

Ich habe kein Gigabit-VLAN, ich habe eine externe Gigabit-Anbindung. VLAN ist 250 MBit/s, also m.E. i.O.

Wird die Bandbreite von 250 Mbit/s über den betreffenden Port begrenzt oder über "Quality of Services"?

Dann mache es doch nochmal und schau dir mal die CPU-Auslastung der betroffenen Geräte genauer an. Denn ich vermute, dass einer der betroffenen Geräte an deren Leistungsgrenze stößt und die Bandbreite deswegen so niedrig ist.

Zitat von Antijurist

Hier iperf von einem Server im VLAN im Client-Mode:

Zitat von Antijurist

Und hier mit

Bei deiner letzten Messung kann man sehr schön die Bandbreitenabsenkung sehen. Denn in der Messung "Hier iperf von einem Server im VLAN im Client-Mode:" hattest du direkt im VLAN eine Bandbreite von ca. 228 Mbits/sec gemessen und jetzt über den VPN-Tunnel nur noch ca. 165 Mbits/sec, was dafür spricht, dass du innerhalb des Netcup-Netzwerks nicht wirklich einen Bandbreiteneinbruch hast. Denn die niedrigere Bandbreite von ca. 165 Mbits/sec kommt eher durch die Verschlüsselung des VPN-Tunnels.

Jetzt würde ich an deiner Stelle die Bandbreite zwischen dem VPN-Server und dem Rechner Zuhause erneut messen und mir die CPU-Auslastung des VPN-Servers und des Routers Zuhause bzw. des Geräts, über dem die VPN-Verbindung aufgebaut wird, genauer wehrend der Messung anschauen.

Ich kenne deine Konfiguration nicht. Aber ich würde so tun, als wäre der Rechner ein Smartphone, mit dem du dich jetzt aus dem Mobilfunknetz mit dem VLAN über deinem VPN-Server verbinden würdest. Dazu braucht dein Rechner ja zuerst einmal nur eine öffentliche IP und einen VPN-Client, mit dem du dich dann an dem VPN-Server anmeldest und der VPN-Server dem Rechner dann per DHCP eine IP aus dem VLAN gibt.

Der Sinn und Zweck ist ja, zuerst einmal festzustellen, ob du innerhalb des öffentlichen Netcup-Netzwerks durch die Anbindugn über VPN auch diesen Bandbreiteneinbruch hast.

Zitat von Antijurist

Wie genau soll ich das machen? Dann müsste ich die erste Netzwerkkarte wieder aktivieren (Server per Internet erreichbar), die zweite deaktivieren und dann per OpenVPN den Server bei netcup zur OPNsense bei netcup verbinden?

Ja, so würde ich es machen.

Zitat von Antijurist

Wie bekommt er dann die passende statische IP über die erste Netzwerkkarte, damit das alles überhaupt funktioniert?

Du tust so, als wäre es dein Rechner von Zuhause und baust einfach stumpf eine VPN-Verbindung auf.

Ich gehe mal davon aus, dass dein VPN-Server diesem Rechner dann auch eine IP-Adresse aus dem VLAN per DHCP vergeben wird. Ansonsten mußt du es zu Testzwecken noch so konfigurieren.