shrew soft client & schwankender Ping

[flashmop]

Hallo Zusammen,

das ist hier mein erster Post, da ich ein merkwürdiges Phänomen bei meinem externen Client habe. Der Ping zu meinem VPN Netz schwankt sehr stark vom Client zum Router. Die Verbindung zur Linux Version, ebenfalls auf einem virtuellen Server ist wesentlich ruhiger und stabiler (durchschnittlich um die 25ms).

Hättet Ihr mir einen Tip, wo ich hier ansetzen könnte?

Vielen Dank im Voraus für Eure Hilfe.

Router: Lancom 1781EF+
Client: Shrew Soft Client v 2.2.2
OS: virtuelles Windows 2012
VPN: IPsec

Antwort von X.X.X.X: Bytes=32 Zeit=130ms TTL=126
Antwort von X.X.X.X: Bytes=32 Zeit=89ms TTL=126
Antwort von X.X.X.X: Bytes=32 Zeit=102ms TTL=126
Antwort von X.X.X.X: Bytes=32 Zeit=102ms TTL=126
Antwort von X.X.X.X: Bytes=32 Zeit=88ms TTL=126
Antwort von X.X.X.X: Bytes=32 Zeit=247ms TTL=126
Antwort von X.X.X.X: Bytes=32 Zeit=96ms TTL=126
Antwort von X.X.X.X: Bytes=32 Zeit=100ms TTL=126
Antwort von X.X.X.X: Bytes=32 Zeit=96ms TTL=126
Antwort von X.X.X.X: Bytes=32 Zeit=114ms TTL=126
Antwort von X.X.X.X: Bytes=32 Zeit=99ms TTL=126
Antwort von X.X.X.X: Bytes=32 Zeit=1246ms TTL=126
Antwort von X.X.X.X: Bytes=32 Zeit=108ms TTL=126
Antwort von X.X.X.X: Bytes=32 Zeit=92ms TTL=126
Antwort von X.X.X.X: Bytes=32 Zeit=98ms TTL=126

[MariusP]

Hi,
Weist du üb die Rückroute oder die Hinroute für die Verzögerung verantwortlich ist?
Wie sieht denn der Ping außerhalb des VPNs von Gateway zu Gateway aus? schwankt dieser auch?
Gruß

[flashmop]

Hallo MariusP,

kann mir fast nicht vorstellen das es am Weg liegen kann, da ich auf dem Server zum test eine virtuellen Linux Maschine hochgezogen habe und dort ebenfalls den Shrew Client laufen hab und keine für mich so extremen Pingschwankungen habe.

Was denkst du, an was es liegen könnte? Unverträglichkeit oder 64bit OS?

Vielen Dank

Virtuelle Linux Maschine mit Shrew Client
64 bytes from x.x.x.x: icmp_req=1 ttl=60 time=17.9 ms
64 bytes from x.x.x.x: icmp_req=2 ttl=60 time=18.0 ms
64 bytes from x.x.x.x: icmp_req=3 ttl=60 time=27.8 ms
64 bytes from x.x.x.x: icmp_req=4 ttl=60 time=17.6 ms
64 bytes from x.x.x.x: icmp_req=5 ttl=60 time=27.1 ms
64 bytes from x.x.x.x: icmp_req=6 ttl=60 time=14.5 ms
64 bytes from x.x.x.x: icmp_req=7 ttl=60 time=20.9 ms
64 bytes from x.x.x.x: icmp_req=8 ttl=60 time=21.2 ms
64 bytes from x.x.x.x: icmp_req=9 ttl=60 time=23.3 ms
64 bytes from x.x.x.x: icmp_req=10 ttl=60 time=24.0 ms
64 bytes from x.x.x.x: icmp_req=11 ttl=60 time=16.8 ms

Ich sehe auf dem Hinweg bisher keinerlei Routingprobleme.

traceroute vom virtuellen Linux Server to Lancom VPN-Gateway (x.x.x.x), 30 hops max, 60 byte packets
1 Server (x.x.x.x) 0.054 ms 0.027 ms 0.021 ms
2 fra4.xe-0-1-0.datafabrik.de (82.211.3.1) 20.156 ms 20.156 ms 20.140 ms
3 ae0-318.fra61.ip4.gtt.net (46.33.93.145) 0.472 ms 0.516 ms 0.502 ms
4 xe-8-3-2.fra44.ip4.gtt.net (89.149.183.145) 0.829 ms xe-8-2-1.fra44.ip4.gtt.net (141.136.105.109) 0.819 ms xe-8-3-2.fra44.ip4.gtt.net (89.149.183.145) 0.808 ms
5 as6830.fra44.ip4.gtt.net (141.136.103.114) 0.686 ms 0.674 ms 0.659 ms
6 84.116.132.169 (84.116.132.169) 0.814 ms de-fra01a-ri2-xe-5-1-1.aorta.net (84.116.133.114) 0.730 ms 0.784 ms
7 de-fra01b-ri1-ae-0.aorta.net (84.116.134.6) 0.712 ms 0.794 ms hu-bud02a-ra4-xe-3-0-0.aorta.net (84.116.134.10) 0.687 ms
8 84.116.190.1 (84.116.190.1) 3.732 ms 3.721 ms 3.702 ms
9 84.116.190.50 (84.116.190.50) 7.596 ms 7.610 ms 7.672 ms
10 * * *
11 VPN Gateway (x.x.x.x) 31.048 ms 31.048 ms 24.874 ms

Routenverfolgung von virtuellen Windows 2012 Server zu Lancom VPN Gateway [x.x.x.x]
über maximal 30 Hops:

1 <1 ms <1 ms <1 ms Server [x.x.x.x]
2 32 ms <1 ms <1 ms fra4.xe-0-1-0.datafabrik.de [82.211.3.1]
3 <1 ms <1 ms <1 ms ae0-318.fra61.ip4.gtt.net [46.33.93.145]
4 9 ms <1 ms <1 ms xe-9-3-2.fra44.ip4.gtt.net [141.136.109.161]
5 1 ms 1 ms 1 ms as6830.fra44.ip4.gtt.net [141.136.103.114]
6 <1 ms <1 ms <1 ms 84.116.132.193
7 472 ms <1 ms <1 ms de-fra01b-ri1-ae-0.aorta.net [84.116.134.6]
8 3 ms 3 ms 3 ms 84.116.190.5
9 4 ms 4 ms 4 ms de-kae01a-rd2-ae1.kae.unity-media.net [78.42.40.6]
10 9 ms 8 ms 8 ms 84.116.191.90
11 * * * Zeitüberschreitung der Anforderung.
12 31 ms 20 ms 25 ms VPN Gateway [x.x.x.x]
Ablaufverfolgung beendet.

Rückweg zum virtuellen Server

Routenverfolgung von Lancom VPN Gateway zu virtuellem Server [x.x.x.x] über maximal 30 Abschnitte:
1 1 ms <1 ms <1 ms x.x.x.x
2 13 ms 20 ms 10 ms Lancom VPN Gateway [x.x.x.x]
3 15 ms 11 ms 11 ms 172.30.2.37
4 14 ms 15 ms 11 ms 84.116.190.49
5 19 ms 17 ms 21 ms 84.116.190.2
6 27 ms 18 ms 19 ms ae-10.r03.frnkge03.de.bb.gin.ntt.net [80.81.192.46]
7 24 ms 21 ms 21 ms 213.198.77.194
8 18 ms 32 ms 54 ms fra4.xe-0-1-0.accelerated.de [84.200.230.81]
9 57 ms 19 ms 18 ms Host [x.x.x.x]
10 21 ms 19 ms 18 ms virtueller Server [x.x.x.x]
Ablaufverfolgung beendet.

[MariusP]

Hi,
Hast du mal probiert einen Wireshark trace zu starten und zu schauen wann das VPN-Paket die Windows VM erreicht und ab wann die Antwort als VPN Paket die Windows VM wieder verlässt?
Gruß

[flashmop]

Hallo Marius,

Bin leider erst jetzt zu dem wireshark trage gekommen. Auf was soll ich deiner Meinung nach besonders achten?

No. Time Source Destination Protocol Length Info
331 5.837853000 Win_Client VPN_Win_Server ICMP 74 Echo (ping) request id=0x0001, seq=1671/34566, ttl=128 (reply in 335)

Frame 331: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0
Ethernet II, Src: Universa_23:46:cf (00:1e:37:23:46:cf), Dst: Lancom_22:61:4e (00:a0:57:22:61:4e)
Internet Protocol Version 4, Src: Win_Client (Win_Client), Dst: VPN_Win_Server (VPN_Win_Server)
Internet Control Message Protocol
Type: 8 (Echo (ping) request)
Code: 0
Checksum: 0x46d4 [correct]
Identifier (BE): 1 (0x0001)
Identifier (LE): 256 (0x0100)
Sequence number (BE): 1671 (0x0687)
Sequence number (LE): 34566 (0x8706)
[Response frame: 335]
Data (32 bytes)

0000 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 abcdefghijklmnop
0010 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 qrstuvwabcdefghi
Data: 6162636465666768696a6b6c6d6e6f707172737475767761...
[Length: 32]

No. Time Source Destination Protocol Length Info
335 5.864886000 VPN_Win_Server Win_Client ICMP 74 Echo (ping) reply id=0x0001, seq=1671/34566, ttl=127 (request in 331)

Frame 335: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0
Ethernet II, Src: Lancom_22:61:4e (00:a0:57:22:61:4e), Dst: Universa_23:46:cf (00:1e:37:23:46:cf)
Internet Protocol Version 4, Src: VPN_Win_Server (VPN_Win_Server), Dst: Win_Client (Win_Client)
Internet Control Message Protocol
Type: 0 (Echo (ping) reply)
Code: 0
Checksum: 0x4ed4 [correct]
Identifier (BE): 1 (0x0001)
Identifier (LE): 256 (0x0100)
Sequence number (BE): 1671 (0x0687)
Sequence number (LE): 34566 (0x8706)
[Request frame: 331]
[Response time: 27,033 ms]
Data (32 bytes)

0000 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 abcdefghijklmnop
0010 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 qrstuvwabcdefghi
Data: 6162636465666768696a6b6c6d6e6f707172737475767761...
[Length: 32]

No. Time Source Destination Protocol Length Info
498 6.838291000 Win_Client VPN_Win_Server ICMP 74 Echo (ping) request id=0x0001, seq=1672/34822, ttl=128 (reply in 508)

Frame 498: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0
Ethernet II, Src: Universa_23:46:cf (00:1e:37:23:46:cf), Dst: Lancom_22:61:4e (00:a0:57:22:61:4e)
Internet Protocol Version 4, Src: Win_Client (Win_Client), Dst: VPN_Win_Server (VPN_Win_Server)
Internet Control Message Protocol
Type: 8 (Echo (ping) request)
Code: 0
Checksum: 0x46d3 [correct]
Identifier (BE): 1 (0x0001)
Identifier (LE): 256 (0x0100)
Sequence number (BE): 1672 (0x0688)
Sequence number (LE): 34822 (0x8806)
[Response frame: 508]
Data (32 bytes)

0000 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 abcdefghijklmnop
0010 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 qrstuvwabcdefghi
Data: 6162636465666768696a6b6c6d6e6f707172737475767761...
[Length: 32]

No. Time Source Destination Protocol Length Info
508 6.855924000 VPN_Win_Server Win_Client ICMP 74 Echo (ping) reply id=0x0001, seq=1672/34822, ttl=127 (request in 498)

Frame 508: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0
Ethernet II, Src: Lancom_22:61:4e (00:a0:57:22:61:4e), Dst: Universa_23:46:cf (00:1e:37:23:46:cf)
Internet Protocol Version 4, Src: VPN_Win_Server (VPN_Win_Server), Dst: Win_Client (Win_Client)
Internet Control Message Protocol
Type: 0 (Echo (ping) reply)
Code: 0
Checksum: 0x4ed3 [correct]
Identifier (BE): 1 (0x0001)
Identifier (LE): 256 (0x0100)
Sequence number (BE): 1672 (0x0688)
Sequence number (LE): 34822 (0x8806)
[Request frame: 498]
[Response time: 17,633 ms]
Data (32 bytes)

0000 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 abcdefghijklmnop
0010 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 qrstuvwabcdefghi
Data: 6162636465666768696a6b6c6d6e6f707172737475767761...
[Length: 32]

No. Time Source Destination Protocol Length Info
599 7.840091000 Win_Client VPN_Win_Server ICMP 74 Echo (ping) request id=0x0001, seq=1673/35078, ttl=128 (reply in 617)

Frame 599: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0
Ethernet II, Src: Universa_23:46:cf (00:1e:37:23:46:cf), Dst: Lancom_22:61:4e (00:a0:57:22:61:4e)
Internet Protocol Version 4, Src: Win_Client (Win_Client), Dst: VPN_Win_Server (VPN_Win_Server)
Internet Control Message Protocol
Type: 8 (Echo (ping) request)
Code: 0
Checksum: 0x46d2 [correct]
Identifier (BE): 1 (0x0001)
Identifier (LE): 256 (0x0100)
Sequence number (BE): 1673 (0x0689)
Sequence number (LE): 35078 (0x8906)
[Response frame: 617]
Data (32 bytes)

0000 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 abcdefghijklmnop
0010 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 qrstuvwabcdefghi
Data: 6162636465666768696a6b6c6d6e6f707172737475767761...
[Length: 32]

No. Time Source Destination Protocol Length Info
615 8.346636000 VPN_Win_Server Win_Client ICMP 74 Echo (ping) request id=0x0019, seq=38633/59798, ttl=254 (reply in 616)

Frame 615: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0
Ethernet II, Src: Lancom_22:61:4e (00:a0:57:22:61:4e), Dst: Universa_23:46:cf (00:1e:37:23:46:cf)
Internet Protocol Version 4, Src: VPN_Win_Server (VPN_Win_Server), Dst: Win_Client (Win_Client)
Internet Control Message Protocol
Type: 8 (Echo (ping) request)
Code: 0
Checksum: 0x60fd [correct]
Identifier (BE): 25 (0x0019)
Identifier (LE): 6400 (0x1900)
Sequence number (BE): 38633 (0x96e9)
Sequence number (LE): 59798 (0xe996)
[Response frame: 616]
Data (32 bytes)

0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
0010 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
Data: 000000000000000000000000000000000000000000000000...
[Length: 32]

No. Time Source Destination Protocol Length Info
616 8.346718000 Win_Client VPN_Win_Server ICMP 74 Echo (ping) reply id=0x0019, seq=38633/59798, ttl=128 (request in 615)

Frame 616: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0
Ethernet II, Src: Universa_23:46:cf (00:1e:37:23:46:cf), Dst: Lancom_22:61:4e (00:a0:57:22:61:4e)
Internet Protocol Version 4, Src: Win_Client (Win_Client), Dst: VPN_Win_Server (VPN_Win_Server)
Internet Control Message Protocol
Type: 0 (Echo (ping) reply)
Code: 0
Checksum: 0x68fd [correct]
Identifier (BE): 25 (0x0019)
Identifier (LE): 6400 (0x1900)
Sequence number (BE): 38633 (0x96e9)
Sequence number (LE): 59798 (0xe996)
[Request frame: 615]
[Response time: 0,082 ms]
Data (32 bytes)

0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
0010 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
Data: 000000000000000000000000000000000000000000000000...
[Length: 32]

No. Time Source Destination Protocol Length Info
617 8.347320000 VPN_Win_Server Win_Client ICMP 74 Echo (ping) reply id=0x0001, seq=1673/35078, ttl=127 (request in 599)

Frame 617: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0
Ethernet II, Src: Lancom_22:61:4e (00:a0:57:22:61:4e), Dst: Universa_23:46:cf (00:1e:37:23:46:cf)
Internet Protocol Version 4, Src: VPN_Win_Server (VPN_Win_Server), Dst: Win_Client (Win_Client)
Internet Control Message Protocol
Type: 0 (Echo (ping) reply)
Code: 0
Checksum: 0x4ed2 [correct]
Identifier (BE): 1 (0x0001)
Identifier (LE): 256 (0x0100)
Sequence number (BE): 1673 (0x0689)
Sequence number (LE): 35078 (0x8906)
[Request frame: 599]
[Response time: 507,229 ms]
Data (32 bytes)

0000 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 abcdefghijklmnop
0010 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 qrstuvwabcdefghi
Data: 6162636465666768696a6b6c6d6e6f707172737475767761...
[Length: 32]

[MariusP]

Hi,
Wie schon erwähnt, schaust du dir an wann der Ping reinkommt und wann er aus der VM rauskommt.
Also einen Ping abschicken, Ausgangszeitpunkt-Eingangszeitpunkt= Zeit die der Ping in der VM verbringt.
Nun kannst du dir anschauen wieviel der Zeit der Ping in der Verarbeitung braucht.
Du hast ja die Infos wieviel ms brauchte der Ping insgesamt und den Anteil in der VM.
Gruß