Danke, wieder was gelernt. 
Dann liegt es doch an meiner LTE-Verbindung. Der Speed schwankt halt je nach Tageszeit sehr, zum Glück nie unter 40-50 MBits.. grad nochmal iperf3 mit und ohne Wireguard gemacht. beide Test um die 50 MBits rum.
Beiträge von KrisAusEU
-
-
Aber hast du mal die Verbindung von Zuhause <-> netcup-Server ohne WireGuard gemessen?
geht ja nicht, nur in eine Richtung.. mangels IP.. jetzt grade:
Code
Alles anzeigenServer listening on 5201 ----------------------------------------------------------- Accepted connection from 109.42.177.56, port 20205 [ 5] local xx.xxx.166.111 port 5201 connected to 109.42.177.56 port 4505 [ ID] Interval Transfer Bitrate [ 5] 0.00-1.00 sec 1.00 MBytes 8.39 Mbits/sec [ 5] 1.00-2.00 sec 1.05 MBytes 8.78 Mbits/sec [ 5] 2.00-3.00 sec 1.09 MBytes 9.14 Mbits/sec [ 5] 3.00-4.00 sec 1.11 MBytes 9.32 Mbits/sec [ 5] 4.00-5.00 sec 1015 KBytes 8.32 Mbits/sec [ 5] 5.00-6.00 sec 913 KBytes 7.48 Mbits/sec [ 5] 6.00-7.00 sec 983 KBytes 8.05 Mbits/sec [ 5] 7.00-8.00 sec 943 KBytes 7.72 Mbits/sec [ 5] 8.00-9.00 sec 957 KBytes 7.84 Mbits/sec [ 5] 9.00-10.00 sec 984 KBytes 8.06 Mbits/sec [ 5] 10.00-10.24 sec 218 KBytes 7.39 Mbits/sec - - - - - - - - - - - - - - - - - - - - - - - - - [ ID] Interval Transfer Bitrate [ 5] 0.00-10.24 sec 10.1 MBytes 8.29 Mbits/sec receiver ----------------------------------------------------------- Server listening on 5201 ----------------------------------------------------------- ^Ciperf3: interrupt - the server has terminated -
Mal in beide Richtungen..
Code
Alles anzeigenServer listening on 5201 ----------------------------------------------------------- Accepted connection from 10.7.0.2, port 52595 [ 5] local 10.7.0.1 port 5201 connected to 10.7.0.2 port 52596 [ ID] Interval Transfer Bitrate [ 5] 0.00-1.00 sec 1.01 MBytes 8.45 Mbits/sec [ 5] 1.00-2.00 sec 1.23 MBytes 10.3 Mbits/sec [ 5] 2.00-3.00 sec 1.10 MBytes 9.25 Mbits/sec [ 5] 3.00-4.00 sec 1.08 MBytes 9.03 Mbits/sec [ 5] 4.00-5.00 sec 977 KBytes 8.00 Mbits/sec [ 5] 5.00-6.00 sec 1.10 MBytes 9.21 Mbits/sec [ 5] 6.00-7.00 sec 1.14 MBytes 9.53 Mbits/sec [ 5] 7.00-8.00 sec 1.13 MBytes 9.45 Mbits/sec [ 5] 8.00-9.00 sec 1002 KBytes 8.21 Mbits/sec [ 5] 9.00-10.00 sec 977 KBytes 8.00 Mbits/sec [ 5] 10.00-10.21 sec 213 KBytes 8.37 Mbits/sec - - - - - - - - - - - - - - - - - - - - - - - - - [ ID] Interval Transfer Bitrate [ 5] 0.00-10.21 sec 10.9 MBytes 8.94 Mbits/sec receiver ----------------------------------------------------------- Server listening on 5201 ----------------------------------------------------------- ^Ciperf3: interrupt - the server has terminated Connecting to host 10.7.0.2, port 5201 [ 5] local 10.7.0.1 port 45810 connected to 10.7.0.2 port 5201 [ ID] Interval Transfer Bitrate Retr Cwnd [ 5] 0.00-1.00 sec 4.17 MBytes 35.0 Mbits/sec 0 346 KBytes [ 5] 1.00-2.00 sec 3.86 MBytes 32.4 Mbits/sec 0 346 KBytes [ 5] 2.00-3.00 sec 3.62 MBytes 30.3 Mbits/sec 0 346 KBytes [ 5] 3.00-4.00 sec 3.92 MBytes 32.9 Mbits/sec 31 242 KBytes [ 5] 4.00-5.00 sec 4.29 MBytes 36.0 Mbits/sec 0 242 KBytes [ 5] 5.00-6.00 sec 3.43 MBytes 28.8 Mbits/sec 0 242 KBytes [ 5] 6.00-7.00 sec 3.74 MBytes 31.4 Mbits/sec 0 242 KBytes [ 5] 7.00-8.00 sec 3.07 MBytes 25.7 Mbits/sec 0 242 KBytes [ 5] 8.00-9.00 sec 3.92 MBytes 32.9 Mbits/sec 0 242 KBytes [ 5] 9.00-10.00 sec 4.29 MBytes 36.0 Mbits/sec 0 242 KBytes - - - - - - - - - - - - - - - - - - - - - - - - - [ ID] Interval Transfer Bitrate Retr [ 5] 0.00-10.00 sec 38.3 MBytes 32.1 Mbits/sec 31 sender [ 5] 0.00-10.00 sec 37.5 MBytes 31.5 Mbits/sec receiver -
die 120 bzw. 50 MBit sind die meiner Zuhause-Internetverbindung.. Speedtests mache ich immer mehrfach - fast.com , wieistmeineip und speedtest.net
Die Speedtests vom netcup-RS sind immer so zwischen 2 und 2,4 GBits
Zuhause im Router brauche ich nichts eintragen, mangels öffentlicher IP - aber durch das VPN ist ja jetzt die IP meines Netcup-Servers die öffentliche, intern ist es dann 10.7.0.xx - sollte doch klappen?!
-
Nabend zusammen,
ich habe mir heute ein VPN eingerichtet, um zukünftig auch von unterwegs in mein kleines Heimnetz zu kommen. Sind nur 2 PCs, 1 Drucker und drei RPi4, also überschaubar. die kennen sich jetzt unter 10.7.0.x
Ich habs zuerst mit OpenVPN versucht, aber das lief nicht ganz rund. Webseiten wurden nur zur Hälfte geladen usw. Nutze jetzt Wireguard, bis jetzt alles gut.
Aber mal zur eigentlichen Frage: Normal habe ich hier ca. 120 MBit/s Internet, über VPN noch ca. 50.. Stört mich im Prinzip nicht, aber interessiert mich trotzdem.. Ich denke, wegen der Verschlüsselung? Nur dann verstehe ich nicht, dass sich die 8 Kerne des Servers auch bei Speedtests bei 2-3% Auslastung langweilen und auch meine Rechner zuhause ganz entspannt sind. Und an den 2,5 GBit bei netcup wird es ja auch nicht liegen.
Und wegen dem Drucker (der natürlich von sich aus kein Wireguard kann) - ich hätte noch einen RPi2B hier.. da CUPS drauf und davor?
Gruß, Kris
-
Eigentlich nicht.
Meine VPS hier haben alle so ca 750 und die RS alle zwischen 850 und 950. (grob)
Ich hatte vor dem OST22 einen normalen RS2000 - da waren es ca. 1000/11000 Punkte. deswegen wundert es mich.. aber im Alltagsbetrieb merkt man es eh nicht.
-
bleibt übrigens gleich, wenn ich Docker deaktiviere und reboot mache
-
Ich dachte Quemu ist KVM?
weiß ich ehrlich gesagt nicht.. ich weiß nur, das 850/4750 viel zu wenig ist für diesen Prozessor
-
Jetzt werde ich aber hellhörig..Wieso habe ich einen Server auf angeblich KVM-Basis, aber dmidecode zeigt QEMU an?
Code
Alles anzeigenGetting SMBIOS data from sysfs. SMBIOS 2.8 present. 11 structures occupying 467 bytes. Table at 0x000F58C0. Handle 0x0000, DMI type 0, 24 bytes BIOS Information Vendor: netcup Version: RS 3000 G9.5 SE Release Date: 04/17/2022 Address: 0xE8000 Runtime Size: 96 kB ROM Size: 64 kB Characteristics: BIOS characteristics not supported Targeted content distribution is supported System is a virtual machine BIOS Revision: 1.0 Handle 0x0100, DMI type 1, 27 bytes System Information Manufacturer: netcup Product Name: KVM Server Version: RS 3000 G9.5 SE Serial Number: Not Specified UUID: d2dcb2ea-2cfc-4cc8-bbe9-bd4087229255 Wake-up Type: Power Switch SKU Number: Not Specified Family: v220220443827187013 Handle 0x0300, DMI type 3, 22 bytes Chassis Information Manufacturer: QEMU Type: Other Lock: Not Present Version: pc-i440fx-4.2 Serial Number: Not Specified Asset Tag: Not Specified Boot-up State: Safe Power Supply State: Safe Thermal State: Safe Security Status: Unknown OEM Information: 0x00000000 Height: Unspecified Number Of Power Cords: Unspecified Contained Elements: 0 SKU Number: Not Specified Handle 0x0400, DMI type 4, 42 bytes Processor Information Socket Designation: CPU 0 Type: Central Processor Family: Other Manufacturer: QEMU ID: 10 0F 83 00 FF FB 8B 07 Version: pc-i440fx-4.2 Voltage: Unknown External Clock: Unknown Max Speed: 2000 MHz Current Speed: 2000 MHz Status: Populated, Enabled Upgrade: Other L1 Cache Handle: Not Provided L2 Cache Handle: Not Provided L3 Cache Handle: Not Provided Serial Number: Not Specified Asset Tag: Not Specified Part Number: Not Specified Core Count: 8 Core Enabled: 8 Thread Count: 1Würde auch die miserablen GB CPU Benchmarks erklären.. also für nen 8-Kern RS
Code
Alles anzeigenThu 16 Jun 2022 10:42:59 AM CEST Basic System Information: --------------------------------- Uptime : 0 days, 1 hours, 54 minutes Processor : AMD EPYC 7702P 64-Core Processor CPU cores : 8 @ 1996.248 MHz AES-NI : ✔ Enabled VM-x/AMD-V : ❌ Disabled RAM : 23.5 GiB Swap : 0.0 KiB Disk : 944.8 GiB Distro : Debian GNU/Linux 11 (bullseye) Kernel : 5.10.0-14-amd64 fio Disk Speed Tests (Mixed R/W 50/50): --------------------------------- Block Size | 4k (IOPS) | 64k (IOPS) ------ | --- ---- | ---- ---- Read | 89.60 MB/s (22.4k) | 1.61 GB/s (25.2k) Write | 89.84 MB/s (22.4k) | 1.62 GB/s (25.4k) Total | 179.45 MB/s (44.8k) | 3.24 GB/s (50.7k) | | Block Size | 512k (IOPS) | 1m (IOPS) ------ | --- ---- | ---- ---- Read | 3.27 GB/s (6.3k) | 3.48 GB/s (3.3k) Write | 3.44 GB/s (6.7k) | 3.71 GB/s (3.6k) Total | 6.72 GB/s (13.1k) | 7.19 GB/s (7.0k) iperf3 Network Speed Tests (IPv4): --------------------------------- Provider | Location (Link) | Send Speed | Recv Speed | | | Clouvider | London, UK (10G) | 1.22 Gbits/sec | 2.06 Gbits/sec Online.net | Paris, FR (10G) | 1.98 Gbits/sec | 2.32 Gbits/sec Hybula | The Netherlands (40G) | 2.13 Gbits/sec | 2.38 Gbits/sec Uztelecom | Tashkent, UZ (10G) | 958 Mbits/sec | busy Clouvider | NYC, NY, US (10G) | 492 Mbits/sec | 1.14 Gbits/sec Clouvider | Dallas, TX, US (10G) | 332 Mbits/sec | 456 Mbits/sec Clouvider | Los Angeles, CA, US (10G) | 524 Mbits/sec | 799 Mbits/sec iperf3 Network Speed Tests (IPv6): --------------------------------- Provider | Location (Link) | Send Speed | Recv Speed | | | Clouvider | London, UK (10G) | 977 Mbits/sec | 2.19 Gbits/sec Online.net | Paris, FR (10G) | 2.17 Gbits/sec | 2.34 Gbits/sec Hybula | The Netherlands (40G) | 2.43 Gbits/sec | 2.35 Gbits/sec Uztelecom | Tashkent, UZ (10G) | 890 Mbits/sec | 2.03 Gbits/sec Clouvider | NYC, NY, US (10G) | 541 Mbits/sec | 386 Mbits/sec Clouvider | Dallas, TX, US (10G) | 315 Mbits/sec | 430 Mbits/sec Clouvider | Los Angeles, CA, US (10G) | 530 Mbits/sec | 651 Mbits/sec Geekbench 5 Benchmark Test: --------------------------------- Test | Value | Single Core | 858 Multi Core | 4763 Full Test | https://browser.geekbench.com/v5/cpu/15494456 -
War die Frage für mich?
Dann müsste ich den Inhalt der cloud-config nur hier einfügen?
Code/etc/network/interfacesCode
Alles anzeigen# This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # source /etc/network/interfaces.d/* # # The loopback network interface #auto lo #iface lo inet loopback # # The primary network interface #allow-hotplug ens3 #iface ens3 inet dhcp -
Hab es trotzdem grad geändert, es lesen ja ggf. auch externe mit.
-
Wirklich gut zensiert hast du die IPv4 aber nicht…
Und die IPv6 kann man sich jetzt auch aus zwei deiner Posts zusammenkombinieren.
Ja, gebe ich zu, war nur auf die Schnelle.. Aber hier sind ja nur nette Leute aktiv
-
Scheint zu funktionieren.. Hab zum testen noch nen OpenVPN-Server installiert.
-
Hallo,
mein Haupt-Internetanbieter wird modern und stellt demnächst IPv6 zur Verfügung..
Kann ich die Adresse meines Servers hier gefahrlos ändern, dann reboot und es funktioniert?
/etc/network/interfaces.d# nano 50-cloud-init.cfg
Code
Alles anzeigenauto lo iface lo inet loopback auto eth0 iface eth0 inet static address xxx/22 gateway xxx iface eth0 inet6 static address 2a03:4000:6:46xx:::/64 gateway fe80::12a03:4000:6:46xx:xxxx:xxxx/64
die xxx sind von mir... die letzten 2 oder 3 Hex-Codes kann ich frei wählen?
Gruß, Kris
-
Das war nur letztens Diskussionsthema beim Stammtisch. Ich habe gesagt nein, dafür gibts dedicated Server.. Aber wenn ich jetzt mal überlege - ich hab aktuell 18 Docker-Container laufen.. 1% CPU und 8 von 24 GB RAM - ist ja im Prinzip nix anderes?
-
Hallo Zusammen,
nicht das ich was plane, ich frage nur rein aus Interesse.
Kann man - oder besser - macht es Sinn auf einem virtuellen Server (RS 1000 oder 2000) z.B. Proxmox oder VMWare zu installieren, um da dann diverse andere virtuelle Systeme anzulegen? Das wäre doch doppelt gemoppelt, also Virtualisierung auf einem virtuellen System.
-
Du musst deinen Rechner von VPS aus über das VPN anpingen können (also die interne IP) wenn das geht ist die Konfiguration soweit richtig.
funktioniert (siehe Screenshot) .. aber mit 10.8.0.3 ist das ja nicht öffentlich.. wie gehts weiter ?
-
hab auch noch 2 oder 3 unnützige Pi4 hier rumliegen, falls das die Sache vereinfacht ?!
-
Ach, ich dachte, genau dafür sollte der VPN Tunnel sein.
Ich würde das technisch so lösen: Der VPS ist VPN Server und in deinem Heimnetz (auf dem Router oder auf einem dedizierten Gerät wie z.B. einem Raspi) ist der VPN Client. Dann baut der Client ausgehend eine Verbindung auf und hält die auch aufrecht. Über diesen Tunnel kannst du dann vom VPS aus deine Clients im Heimnetz jederzeit erreichen. Du musst lediglich im Routing Setup dafür sorgen, dass dein VPS weiß, wo es dein Heimnetz findet (hinter dem VPN Tunnel), und dass dein Heimnetz dein VPN Netz kennt (z.B. durch eine statische Route im Router, wenn der Router nicht selber VPN Client ist). Dann muss noch klar sein, dass VPN für interne Netze kein NAT macht und der Rest geht fast von allein.
das muss ich jetzt noch 10 mal lesen, dann verstehe ich es
der VPS ist ja VPN-Server, mein Router daheim hat die ovpn-Datei, also haben alle Geräte in meinem LAN jetzt die öffentliche IP des VPS.. nur das andersrum ist mir noch nicht klar..
-
Zunächst musst du sicherstellen, dass du PC XY von deinem VPS aus erreichen kannst, z.B. Ping. Geht das?
Dann kann ich es wohl knicken... Bei Vodafone LTE gibts keine öffentliche IP, genau wie bei den meisten Kabelanbietern. Double NAT heisst das glaube ich. Anpingen geht, aber nur im VPN unter 10.8.0.0 - dann müsste ich also der Familie je ein VPN-File geben?
