Аеропорт сповільнюється, коли через нього використовують VPN

У мене є MBP з OSX 10.7.3, з якого я використовую VPN-з'єднання (Cisco IPSec) для входу в мережу моєї компанії. Це саме по собі ні проблема.

Я також маю аеропорт Extreme (версія 7.6.1) як основу моєї домашньої мережі з використанням ADSL для мого провайдера. Це саме по собі ні проблема.

Але поєднання цих двох є серйозною проблемою для всіх у будинку. Особливо ті, які грають в онлайн-ігри ...

Всякий раз, коли я підключаюся до мережі компанії, я бачу, що затримка ping переходить від 20 мс до 600 мс для ноги ADSL. І є ні тільки з моєї машини, але для кожен машина в будинку. Це має означати, що проблема знаходиться в аеропорту.

Мені довелося шукати всі звичайні сайти, але нічого подібного не повідомляю раніше ...

Без підключення VPN:

traceroute to dr.dk (195.137.194.128), 64 hops max, 52 byte packets
1  10.0.1.1  3.293 ms  0.784 ms  0.693 ms
2  nn.nn.nn.nn  19.489 ms  18.837 ms  23.681 ms
3  ...

За допомогою з'єднання VPN:

traceroute to dr.dk (195.137.194.128), 64 hops max, 52 byte packets
1  10.0.1.1  2.515 ms  0.553 ms  2.898 ms
2  nn.nn.nn.nn  688.489 ms  650.996 ms  690.190 ms
3  ...

Отже, питання: чи хтось знає, що тут відбувається? Чи знаєте ви яке-небудь рішення? Напр. я повинен знизити програмне забезпечення аеропорту?

airport vpn

— Tonny Madsen
джерело

Не економічно ефективним, але ви можете використовувати маршрутизатор, який підтримує QoS, наприклад, ті, які підтримують dd-wrt: dd-wrt.com/wiki/index.php/Quality_of_Service . Таким чином можна обмежити пропускну здатність VPN і гарантувати пропускну здатність для ігор. Іншою теоретичною можливістю буде обмежити пропускну здатність VPN на комп'ютері за допомогою QoS pf, одного з брандмауерів Лева (це можливо з іншим, ipfw, але я не пам'ятаю, чи підтримує QoS), але я Я ніколи не робив цього, тому не може допомогти.

— lupincho

@lupincho Дякуємо за коментар, але я вважаю, що проблема ні в OSX, але в аеропорту, оскільки я не бачу значного збільшення трафіку з OSX при включенні тунелю VPN. Моя поточна найкраща здогадка, що аеропорт використовує процесор ... За те, що я не знаю, ..

— Tonny Madsen

Спробуйте увімкнути перехід VPN на маршрутизаторі, це має полегшити керування з'єднаннями VPN. Проблема в тому, що технічні характеристики говорять, що він підтримує IPSec, PPTP і L2TP; Я не впевнений, що IPSec включає в себе смак Cisco, так що він може або не може працювати, але варто спробувати.

— lupincho

Це, швидше за все, пропускна здатність, яка використовується вашим VPN, а не сам аеропорт.

Моя робота VPN-з'єднання з корпоративним ноутбуком використовувала багато пропускної здатності, я помітив, що інші речі значно сповільнюються. Ведення посилань на сервери домену, клієнт VOIP, і всі інші речі, встановлені там, використовували багато ресурсів.

Коли я перестав використовувати корпоративний ноутбук і підключав свій персональний ноутбук через веб-SSL VPN з термінальними службами, все покращилося, оскільки це було лише в основному обмін екраном, а не завантаження та завантаження фактичних файлів і даних.

Якщо ви не можете налаштувати проксі-сервер і не стежити за використанням кожного пристрою, ви насправді не збираєтеся дізнатися, скільки смуги пропускання використовує кожен пристрій, але навряд чи це буде сам VPN, або аеропорт, який винен, пропускна здатність, яка використовується тим, що передається через VPN.

— AlanJC
джерело

Я перевірив вашу теорію tcpdump, ifconfigі т. д., але, наскільки я можу бачити, немає ніякої різниці. У всякому разі, єдиним додатком у мене є, що потребує або використовує VPN це Outlook ... І якщо я закриваю, що (і все інше на машині), я все ще бачу проблеми ...

— Tonny Madsen