Windows-Explorer bei VPN-Nutzung sporadisch extrem langsam

[Burak]

Hi,

bei einem Mitarbeiter haben wir das Problem, dass die VPN-Verbindung hin und wieder ohne erkennbares Muster extrem langsam ist.

Das ist bemerkbar, dass im Explorer, dass Navigieren, Öffnen oder Kopieren von einfachen Dateien mit wenigen KB mehrere Minuten dauert.
Die VPN-Verbindung ist weiterhin online und grün, der Datendurchsatz sinkt komplett runter und der Kopier-Dialog bei Windows zeigt dann 0 KB/s an als würde dieser pausieren.
Ein Ping an den File-Server im selben Zeitraum schien ohne Probleme dauerhaft möglich zu sein, es gab eine handvoll Verluste, aber das waren vielleicht 5 von ein paar hundert Pings.

Ich hab jetzt den VPN-Client Version 6.x deinstalliert und neuinstalliert sowie das VPN-Profil neu erstellt.
Dazu habe ich auch den WLAN-Treiber aktualisiert, falls es hier Probleme gibt.
Die Router-Firmware habe ich auch inzwischen aktualisiert, da zu meinem Bedauern dieser noch auf einer 2024er Version lief. In den Patchnotes war auch Hinweis, dass der VPN Client Trusted Access Client mit 10.90 jetzt unterstützt wird. Wir hatten aber den Client in 6.x Versionen bei anderen Mitarbeitern im Einsatz.

Leider tue ich mir echt schwer, das weiter einzugrenzen. Habt ihr Ideen, wie ich das auf der Router-Seite ggf. tracen kann? Am Internet liegt es nicht, das Problem war auch im Hotel WLAN, mobiler Hotspot und Zuhause. Ich vermute eher, dass es ein lokales Probleme am Laptop/Windows sein muss.

Ich warte jetzt auf eine Rückmeldung, wie es sich in den kommenden Tagen verhält. Wenn es weiterhin Probleme gibt, würde ich gerne eine dauerhafte IPsec-over-HTTPS-Verbindung testen. Wie kann ich diese für einen einzelnen VPN-Zugang forcieren? Im Profil ist es bereits aktiviert.

Insgesamt nutzen über 20 Mitarbeiter die VPN-Verbindung und bisher hatten wir bei keinem solche Probleme.

Habt ihr vielleicht den ein oder anderen Tipp, was ich prüfen kann oder wie ich das weiter eingrenzen kann? Ggf. ein dauerhaftes Trace im LANmonitor? Danke!

VG
Burak

[Frühstücksdirektor]

Hallo Burak,

ich würde mal auf ein MTU-Problem auf dem PC tippen. Du kannst ja mal im Fehlerfall testen, welche Paketgröße dann sauber durchgeht.

Den HTTPS-Modus kann man im VPN-Client erzwingen, indem man man den Port auf 444 setzt (AFAIK). Dann wird immer HTTPS-Encaps gemacht.
Sollte es ein MTU-Problem sein, ist das dann ggf aber auch nicht weg...

Viele Grüße,
Frühstücksdirektor

[Burak]

Hi,

soll ich bei akuten Fehler dann die MTU-Size ermitteln, oder wie meinst du, im Fehlerfall testen?

Ich hab jetzt bei mir einfach mal aus Interesse, geschaut, wann die Fragmentierung notwendig sein müsste und das wäre bei 1273 Bytes notwendig. Mit 1272 geht es noch. Das VPN-Ethernet-Interface hat eine MTU von 1300 eingestellt.

Code: Alles auswählen

ping IP_ADDR -f -n 1 -l 1273

Code: Alles auswählen

ping IP_ADDR -f -n 1 -l 1272

Den Port auf 444 setzen hat funktioniert, Danke für den Tipp!