9.24 RRU4: Keine VPN-Kompression mehr moeglich

[Koppelfeld]

Moin,
Tunnel wird zwar aufgebaut, aber es geht nix mehr durch.
Umschalten beider Peers auf ein Profil ohne Kompression löst das Problem.

In den IPSec-Proposals kann unterdessen, auch bei den 7100+/9100+, kein LZW angegeben werden, sondern nurmehr DEFLATE. Ist das ein Negativfeature ?

[Jirka]

Hi,

Du meinst LZS, nicht LZW... Sind zwar die gleichen Herren (zumindest zwei Drittel), die ihn erschaffen haben, aber es ist doch ein anderer Algorithmus.

Also in der 9.24.0187 wurde er noch angeboten.

Viele Grüße,
Jirka

[MariusP]

Hi,
LSZ: https://www.google.com/patents/US8456331
DEFLATE ist https://en.wikipedia.org/wiki/Zlib_License
Den Rest darfst du dir ausmalen.
Gruß

[Jirka]

Hallo Marius,

sorry, da kann ich mir keinen Reim drauf machen. Was hat ein Patent aus der Luftfahrtindustrie mit einem LANCOM zu tun? Oder testet die Geschäftsführung jetzt LANCOMs in Flugzeugen? Hoffentlich stürzen die dann nicht ab, also ich meine die Flugzeuge

Viele Grüße,
Jirka

[backslash]

Hi Koppelfeld,

ich hab's als Bug eingetragen....

Gruß
Backslash

[MariusP]

Hi,
Google hatte mir die falsche Patentnummer zurückgemeldet.(wurde upgedated)

Oder testet die Geschäftsführung jetzt LANCOMs in Flugzeugen?

Wenn du wüsstest wo die alle eingesetzt werden.^^
Gruß

[Jirka]

Hi,

ja, wahrscheinlich, weil Du nach LSZ statt LZS gegoogelt hast.
Und damit willst Du uns jetzt sagen, dass LZS Lizenzgebühren kostet und es deswegen abgeschafft wurde?

Viele Grüße,
Jirka

[MariusP]

Hi,

Meine Hinweise stehen für sich.
Wie Sie diese als Journalisten deuten, steht mir nicht zu zu entscheiden.

So oder so ähnlich würde Steffen Seibert wohl antworten.
Gruß

[CyberT]

Hallo zusammen,

dieses Thema wurde in der Vergangenheit doch schon ein paar mal erörtert, u. a.:
LZS Komprimierung verschwunden?

Und hier noch ein Kommentar von backslash dazu:
IPCOMP LZS bei 1781VAW?


Gruß.

[backslash]

Hi,

nochmal zur Klarstellung: Es macht quasi keinen Sinn mehr, überhaupt zu noch komprimieren, weil

• Webseiten meist selbst schon komprimiert ausgeliefert werden (und daher nicht weiter komprimierbar sind)
• nach dem NSA-Skandal Webseiten meist eh per HTTPS ausgeliefert werden, was nicht komprimierbar ist
• Windowsnetze (SMB) auch schon seit Jahren nur noch verschlüsselt arbeiten und somit nicht komprimierbar sind
• die LANCOMs keine Hardwarunterstützung für die Kompression haben und daher Kompression generell ab einer gewissen Bendbreite nichts mehr bringt, da sie mehr Last als erzeugt die unkomprimierte Übertragung

Unter den Gesichtspunkten ist es aus meiner Sicht sehr nachvollziehbar, daß LANCOM schon vor Jahren die LZS-Lizenzen für neue Geräte eingespart hat und nur noch Deflate als Kompressionsmethode angeboten wird: Wozu Lizenzgebühren für etwas zahlen, was quasi nicht (sinnvoll) genutzt wird/werden kann?. Daß in der 9.24 Deflate nicht funktioniert, ist schlichtweg ein Bug und hat nichts mit irgendwelchen politischen Entscheidungen zu tun.

Gruß
Backslash

[Koppelfeld]

Moinsen !

Es macht quasi keinen Sinn mehr, überhaupt zu noch komprimieren, weil

• Webseiten
• HTTPS
• Windowsnetze

Das sind alles sehr entbehrliche Dinge. Wir versuchen, unseren Kunden preisgünstige Lösungen an die Hand zu geben, die bei der Verrichtung der täglichen Arbeit helfen. Da sind "Webseitengucken" oder "Windows" genau kontraproduktiv.

Ich war jetzt in Athen. Der Flug über 2.500 Km war deutlich billiger als das Taxi zum 25 Km entferntem Voula.
Solche Paradoxa leisten sich TK-Provider dauerhaft. Vodafone bietet für 90,-- / Monat einen Primärmultiplexanschluß mit kostenlosen Gesprächen auf Firmenrufnummern. Mit diesen 90,--/Monat synchronisieren wir täglich hunderte von Einzelhandelskassen. Billiger geht es nicht. Und diese Daten lassen sich brillant komprimieren, denn die sind sortiert.
Statt 7,5 KB/s bekommst Du 18 KB/s.

Das wird die Vodafone zwar nicht freuen, daß wir ein bundesweites VPN mit gut 800 Peers für 90,-- pro Monat von ihnen bekommen. Uns aber schon.

Was mich bei der Abschaltung durch LANCOM am meisten gestört hat: Nach Update funktionierten einige VPN-Stercken nicht, zum Beispiel die, welche die Spiegelung unserer AS/400 ins Backup-RZ erledigt. Da sucht man dann erstmal.

• die LANCOMs keine Hardwarunterstützung für die Kompression haben und daher Kompression generell ab einer gewissen Bendbreite nichts mehr bringt, da sie mehr Last als erzeugt die unkomprimierte Übertragung

a) Ich denke, die 7100+ / 9100+ haben ?
b) That depends. Wenn die CPU-Leistung der limitierende Faktor ist: Sicher. Aber bitte nicht vergessen: 7,5 KB/s sind RASEND SCHNELL und reichen völlig aus für 90% aller ernsthaften Anwendungen.

Unter den Gesichtspunkten ist es aus meiner Sicht sehr nachvollziehbar, daß LANCOM schon vor Jahren die LZS-Lizenzen für neue Geräte eingespart hat und nur noch Deflate als Kompressionsmethode angeboten wird: Wozu Lizenzgebühren für etwas zahlen, was quasi nicht (sinnvoll) genutzt wird/werden kann?.

Schon. Aber wenn es 'mal drin war, sollte man es nicht nachträglich 'rausnehmen.


Gruß Hans

[backslash]

Hi Koppelfeld

Das sind alles sehr entbehrliche Dinge. Wir versuchen, unseren Kunden preisgünstige Lösungen an die Hand zu geben, die bei der Verrichtung der täglichen Arbeit helfen. Da sind "Webseitengucken" oder "Windows" genau kontraproduktiv.

Webseiten und Windows-Netze waren nur Beispiele. Ich wollte damit sagen, daß heutzutage (spätestens seit dem NSA-Skandal) die meisten Dienste verschlüsselt und daher auch nicht mehr nachträglich komprimierbar sind...

Schon. Aber wenn es 'mal drin war, sollte man es nicht nachträglich 'rausnehmen.

Niochmal: Hier hat niemand etwas nachträglich abgeschaltet...

Gruß
Backslash

[Koppelfeld]

Moinsen !

Es macht quasi keinen Sinn mehr, überhaupt zu noch komprimieren, weil

• Webseiten
• HTTPS
• Windowsnetze

Das sind alles sehr entbehrliche Dinge. Wir versuchen, unseren Kunden preisgünstige Lösungen an die Hand zu geben, die bei der Verrichtung der täglichen Arbeit helfen. Da sind "Webseitengucken" oder "Windows" genau kontraproduktiv.

Ich war jetzt in Athen. Der Flug über 2.500 Km war deutlich billiger als das Taxi zum 25 Km entferntem Voula.
Solche Paradoxa leisten sich TK-Provider dauerhaft. Vodafone bietet für 90,-- / Monat einen Primärmultiplexanschluß mit kostenlosen Gesprächen auf Firmenrufnummern. Mit diesen 90,--/Monat synchronisieren wir täglich hunderte von Einzelhandelskassen. Billiger geht es nicht. Und diese Daten lassen sich brillant komprimieren, denn die sind sortiert.
Statt 7,5 KB/s bekommst Du 18 KB/s.

Das wird die Vodafone zwar nicht freuen, daß wir ein bundesweites VPN mit gut 800 Peers für 90,-- pro Monat von ihnen bekommen. Uns aber schon.

Was mich bei der Abschaltung durch LANCOM am meisten gestört hat: Nach Update funktionierten einige VPN-Stercken nicht, zum Beispiel die, welche die Spiegelung unserer AS/400 ins Backup-RZ erledigt. Da sucht man dann erstmal.

• die LANCOMs keine Hardwarunterstützung für die Kompression haben und daher Kompression generell ab einer gewissen Bendbreite nichts mehr bringt, da sie mehr Last als erzeugt die unkomprimierte Übertragung

a) Ich denke, die 7100+ / 9100+ haben ?
b) That depends. Wenn die CPU-Leistung der limitierende Faktor ist: Sicher. Aber bitte nicht vergessen: 7,5 KB/s sind RASEND SCHNELL und reichen völlig aus für 90% aller ernsthaften Anwendungen.

Unter den Gesichtspunkten ist es aus meiner Sicht sehr nachvollziehbar, daß LANCOM schon vor Jahren die LZS-Lizenzen für neue Geräte eingespart hat und nur noch Deflate als Kompressionsmethode angeboten wird: Wozu Lizenzgebühren für etwas zahlen, was quasi nicht (sinnvoll) genutzt wird/werden kann?.

Schon. Aber wenn es 'mal drin war, sollte man es nicht nachträglich 'rausnehmen.


Gruß Hans

[Koppelfeld]

Webseiten und Windows-Netze waren nur Beispiele. Ich wollte damit sagen, daß heutzutage (spätestens seit dem NSA-Skandal) die meisten Dienste verschlüsselt und daher auch nicht mehr nachträglich komprimierbar sind...

Das stelle ich gar nicht in Abrede. Und freue mich, daß der schmierige Vertriebsheini mit seiner "Blue Coat" - Überwachungssoftware (die einen eingebauten Cache besitzt) in hohem Bogen bei einem Kunden 'rausgeflogen ist.

[MariusP]

Hi,
Ich kann hier gerne berichten wann ein Fix (für das wieder Funktionieren von DEFLATE) absehbar ist.
Ob dieser dann direkt rausgegeben wird oder in einer RU ist natürlich im Moment nicht absehbar.
Gruß