Ervaringen met (trage) VPN server FRITZ!Box routers

[XhaiKhaL]

Omdat ik de VPN snelheid van mijn FRTIZ!Box 5490 router met OS versie 06.52 erg langzaam vond in de vele, vele tests die ik gedaan heb heb ik contact opgenomen met AVM (het bedrijf achter FRITZ!Box). Ik heb namelijk een 1000Mbit/s glasvezelverbinding maar de snelheid van de verbinding met de VPN server in de FRITZ!Box komt niet verder dan 10Mbit/s. Door alle tests die ik gedaan heb (verbindingen opgezet vanaf vele verschillende platformen, clients en locaties) lijkt het erop dat de VPN server softwarematig beperkt wordt op 10Mbit/s.

De support leek totaal niet op de hoogte te zijn van enige vorm van beperking want de meest onzinnige voorstellen werden gedaan. Na een tijdje aan het lijntje te zijn gehouden door de support van AVM is mijn verzoek (tezamen met supportdata uitgelezen van mijn FRITZ!Box) na veel aandringen eindelijk doorgezet naar de "vakafdeling". Die zouden de data uit mijn FRITZ!Box bekeken hebben en gaven als verlossend antwoord dat het helaas niet mogelijk is een snellere VPN verbinding met de FRITZ!Box op te zetten.

Uit het vage antwoord maak daarom op dat de VPN verbinding softwarematig is beperkt tot 10Mbit/s, bedroevend traag eigenlijk. Wel acceptabel voor trage DSL lijntjes die net 10Mbit/s upload halen, maar niet echt meer van deze tijd natuurlijk, ik had graag wat meer van mijn 1000Mbit/s lijn gebruikt voor mijn VPN verbinding naar huis.

Ik vroeg me daarom af of er meer Tweakers zijn die gebruik maken van de VPN server in hun FRITZ!Box router en wat jullie ervaringen ermee zijn? Ik vraag me bijvoorbeeld af of er nog verschil zit tussen router types en OS versies.

Of wellicht zijn er zelfs hacks waarmee nog aanpassingen te doen zijn? Ik lees her en der wat over het uploaden van cfg files (ar7cfg / ar7.cfg) om instellingen aan te passen die je via de web interface niet kunt bereiken. In de support data vind ik hier ook veel verwijzingen naar terug. Maar kan er van geen concrete handleidingen van vinden en weet ook niet of dat iets is wat nog steeds mogelijk is en actief gebruikt wordt of dat het iets van een vorige generatie FRITZ!Boxen is o.i.d.

[luxan]

Er zit zeker verschil tussen de snelheid van verschillende routers. Hoe duurder de router, hoe krachtiger de CPU. En de x490 range is de krachtigste range behoort tot het topsegment.
Ik kan me trouwens niet voorstellen dat er ergens een software beperking zit in die apparaten. Het is veel waarschijnlijker dat met de VPN instellingen die jij gekozen hebt, 10Mbit/s gewoonweg de max van de CPU is. Een 7430 komt met 3des bijvoorbeeld niet boven de 7Mbit/s uit.

Fritsbox apparaten zijn echt consumer grade routers. Hoewel ze van hoge kwaliteit zijn, kun je ze niet vergelijken met professionele apparatuur van bedrijven als Cisco, Juniper, Ubiquiti of Mikrotik. IPSec is een CPU heavy VPN protocol. Om snelheden van 100Mbit/s of zelfs 1000Mbit/s te halen zul je toch echt iets zwaarders aan moeten schaffen.

[Verwijderd]

Correct luxan. Met name moet je zoeken naar hardware accelerated IPSEC. Dat betekent dat er een speciaal chip op de print is gesoldeerd, die alleen niets anders doet, dan encryptie van IPSEC. Bepaalde Mikrotik routers hebben dat, en halen toch rond de 700 Mbps. Ze zijn ook niet al te duur (vergeleken met Cisco, Juniper, HP etc...)

Maar als jij geen IPsec gebuikt, maar de PC rechtstreeks op de Fritz aansluit... haal je dan wel die 1000 Mbps?

Ik heb trouwens geen idee waarom je 1000 Mbps zou willen hebben. In ons oude bedrijf werkte 80 man, en veel bestanden op een verre server, en de glasvezel was "maar 80 Mbps". OK, weliswaar was dat een dark fibre, maar meer dan dat was niet nodig voor een kantoor van 80 !!! mensen.

[nescafe]

FRITZ!Box 7360 doet hier ongeveer 17,5 Mb/s over ipsec-tunnel met aes-128 encryptie. Wil je meer snelheid, dan kun je atm het beste een MikroTik RB750Gr3 kopen. Die heb je voor EUR 65 in huis en kan (hardware accelerated) 470Mbit VPN throughput halen.

[Kasper1985]

Waarom niet een off the shelf router met custom firmware Merlin WRT (Asus) of dd-wrt/open wrt. Mijn Netgear Nighthawk heeft een CPU van 1.7 ghz.

Daar moet je een aardig eind mee komen denk ik. Misschien dat openVPN ook meer soelaas biedt.

[nkichukov]

Hello XhaiKhaL, did you find a solution to this problem?
The same is happening on my FritzBox 5490. I have recently opened a support case with xs4all and provided a lot of detail but have not yet received a response...

The VPN throughput is ridiculous and I cannot believe we are seeing hardware bottleneck throttling at ~16Mbps tops! Hope this can be corrected via firmware upgrade or a setting on the FritzBox itself.

Cheers,
-N