UTMS e VPN

[kala]

ciao a tutti

sto testando una scheda 3G Vodafone.
La connessione è abbastanza veloce (30 KB/s compatibilmente con l'intasamento della rete).
Quando mi connetto con la VPN aziendale, la banda disponibile, subisce un calo istantaneo, fino ad arrivare ad una media di circa 5/6 KB/s (cioè come un modem analogico).

Ho provato a cambiare l'MTU tramite il tool presente nel software VPN, ma non so che valore settare.
Qualcuno ha qualche idea

P.S. per policy aziendale la VPN funziona solo con il Firewall Black Ice attivo.

Ciao
Grazie

[fivendra]

metti mtu a 1400 e 1440
comunque ricorda che le connessioni vodafone hanno ip privato e quindi potrebbero non andare troppo bene con le connessioni vpn....

[kala]

grazie per la risposta Fivendra.
Con MTU a 1400 avevo già provato.
A 1440 ho provato ora, ma nulla. Il ping si alza di 100/120 ms e la banda cala all'improvviso. Non so più che altre prove fare.

grazie comunque e se avete altre idee sono bene accette.

[fivendra]

da dos
ping -f -l xxxx www.html.it
dove xxx è il valore di mtu - 28 (es: 1500 - 28 = 1472)
fai diverse prova con vari valori....
quando ad un certo punto di dice che devi deframmentare e non ti da più il ping, cerca il valore precedente con cui fa ancora il ping...
prendi quel valore, aggiungici 28 e hai il tuo mtu ideale

[kala]

domani, se ho un po' di tempo provo così

grazie ancora

[kala]

Ho effettuato le prove di cui sopra.
Utilizzando solo la connessione Vodafone, l'MTU migliore risulta 1412.
Attivando la VPN, non riesco ad impostare la dimensione dei pacchetti sopra i 132 Bytes perchè mi da request timed out.

[fivendra]

cio 132 o 1320?
perchè se l'ultimo valore buono fosse 132 dovresti avere un mtu di 160 che è assurdo...
mi sa che è vodafone che non permette l'uso di una vpn...
comunque prova a setatre mtu molto basso e vedi cosa ti da...

[kala]

Originariamente inviato da fivendra
cio 132 o 1320?
perchè se l'ultimo valore buono fosse 132 dovresti avere un mtu di 160 che è assurdo...
mi sa che è vodafone che non permette l'uso di una vpn...
comunque prova a setatre mtu molto basso e vedi cosa ti da...

se pingo con pacchetti sopra 132 Bytes (non 1320) mi da Request Timed Out.
Per ottenere il messaggio Packet needs to be fragmented but DF set. mi sono spinto fino a 1384.
Impostando l'MTU a 1384 la situazione migliora di poco e passo da 6 a 10 KB/s, ma sono ancora troppo lontano dai 46KB/s teorici.
Probabilmente passeremo ad H3G che sembra funzionare benissimo.

[fivendra]

ah ecco avevo paura.... non avevo mai sentito di un mtu così basso..
comunque se ha 1384 di defframmentava devi prendere 1383 e simamrci 28 e ottieni il tuo mtu esatto...
comnque stiamo parlando di vpn e quindi di una situazione non prevista come utilizzo medio della connessione....
comunque non farà mai 46k/s sempre, perchè tutto dipende da molte cose...
se raggiungi una velocità media di 250Kbit su server veloci allo è tutto ok...
anche 10k/s non sono malaccio....

riguardo all'umts di tre, io lo uso ma non avendo un contratto business non ho provato mai la connessione via modem..., però si ho letto alcune prove e sembra andaremolto bene.....

[kala]

1384 era il primo valore disponibile, ma ho dimenticato di sommare 28.
Non speravo certo di andare a 46K (anche se visti i costi sarebbe auspicabile); però almeno 25-30. Senza VPN infatti la media è quella.

Ciao e grazie ancora