Snelheidsverschil VPN / Wireless / VPN+Wireless

[Profidiam]

Ik heb een raar verschijnsel en vroeg mij af of iemand hier een verklaring voor zou kunnen hebben.Wat ik doe is het volgende:

LAN 1 --- RTR --- WAP54G --bridge-- WAP54G ---RTR--- LAN 2

De reden van de routers is omdat het een geheel is van een groter lan, waar we nood hebben aan routering en meerdere gateway's per lan. Ik gebruik geen WEP encryptie, omdat dit toch zinloos is als je al een VPN over die WAP's hebt en de rest goed dicht zet.

In een testomgeving heb ik 2 routers en 2 WAP45G's in bridged mode gemeten. Dit geeft volgende statistieken :

Over WAP 54G zonder VPN
TCP connection established.
Packet size 1k bytes: 1774 KByte/s Tx, 1690 KByte/s Rx.
Packet size 2k bytes: 2168 KByte/s Tx, 2280 KByte/s Rx.
Packet size 4k bytes: 1858 KByte/s Tx, 1712 KByte/s Rx.
Packet size 8k bytes: 2774 KByte/s Tx, 2702 KByte/s Rx.
Packet size 16k bytes: 2763 KByte/s Tx, 2689 KByte/s Rx.
Packet size 32k bytes: 2820 KByte/s Tx, 2736 KByte/s Rx.
Done.

VPN Tunnel (MD5)
TCP connection established.
Packet size 1k bytes: 2807 KByte/s Tx, 1822 KByte/s Rx.
Packet size 2k bytes: 3003 KByte/s Tx, 2386 KByte/s Rx.
Packet size 4k bytes: 3033 KByte/s Tx, 2539 KByte/s Rx.
Packet size 8k bytes: 3073 KByte/s Tx, 1678 KByte/s Rx.
Packet size 16k bytes: 3066 KByte/s Tx, 2999 KByte/s Rx.
Packet size 32k bytes: 3070 KByte/s Tx, 3000 KByte/s Rx.
Done.

dus de bottleneck hier zou wanneer we zowel het VPN als de WAP's koppelen het wireless deel moeten zijn. Maar wanneer ik beide delen koppel krijg ik volgende meting:

VPN Over WAP 54G in Bridge mode

TCP connection established.
Packet size 1k bytes: 548 KByte/s Tx, 191 KByte/s Rx.
Packet size 2k bytes: 687 KByte/s Tx, 300 KByte/s Rx.
Packet size 4k bytes: 850 KByte/s Tx, 154 KByte/s Rx.
Packet size 8k bytes: 804 KByte/s Tx, 855 KByte/s Rx.
Packet size 16k bytes: 973 KByte/s Tx, 1055 KByte/s Rx.
Packet size 32k bytes: 1057 KByte/s Tx, 1117 KByte/s Rx.
Done.

Deze snelheden liggen beduidend lager dan mijn 'normale' WAP maximum snelheden die volgens mij de bottleneck zouden zijn. Ik had hier dus eerder de WAP snelheden verwacht, en niet zozeer 1/3 tot 1/2 van de WAP snelheden.

Heeft iemand hier een verklaring voor ?

[Verwijderd]

slechte asic voor het versleutelen van de packetjes.
Deze kan dus blijkbaar de hoeveelheid data niet aan en vertraagt dan je verbinding

[Profidiam]

De data wordt versleuteld door een systeem dat de verbinding aan 3MB/sec kan versleutelen, dit staat aangegeven bij "VPN Tunnel (MD5)" - dit is een VPN tunnel tussen de 2 routers met een cross cable, zonder dat de wireless bridge er tussen zit. De ASIC (cpu) van die routers kan dat dus gerust trekken.

[Verwijderd]

alleen moet die asic nu de VPN berekenen en de verbinding over wireless totstand brengen
dus verdeeld ie zijn bandbreedte over beide taken ...

[Profidiam]

neen, want de router die VPN opzet en de WAP54G zijn 2 verschillende apparaten. Vandaar dat ik het zo vreemd vind.

[l.d._]

zet je mtu eens lager.
hier moest hij naar de 1350 meen in (ipv 1500) komt door de overhead van je vpn

[Profidiam]

de MTU van de routers , of die van de Linksys WAP54G ?

[l.d._]

Profidiam schreef op vrijdag 14 januari 2005 @ 08:37:
de MTU van de routers , of die van de Linksys WAP54G ?

De router, maar met een 50% kans had je dat wel kunnen proberen denk ik