{"id":364,"date":"2007-09-13T17:41:26","date_gmt":"2007-09-13T15:41:26","guid":{"rendered":"http:\/\/www.tupperclub.de\/blog\/?p=364"},"modified":"2009-03-08T00:14:28","modified_gmt":"2009-03-07T22:14:28","slug":"linksys-rv042-vpn-performance-shootout","status":"publish","type":"post","link":"https:\/\/www.tupperclub.de\/blog\/?p=364","title":{"rendered":"Linksys RV042 \u2013 VPN Performance Shootout"},"content":{"rendered":"

VPN Router verbinden mehrere Netzwerke an verschiedenen Standorten zu einem gemeinsamen virtuellen Netzwerk. In der Zwischenzeit sind diese F\u00e4higkeiten nicht mehr nur teueren Ger\u00e4ten von Cisco vorbehalten. In der Preisklasse um die \u20ac150 findet man in der Zwischenzeit mehrere Ger\u00e4te, die mehrere VPN Tunnel gleichzeitig unterst\u00fctzen.
\nRV02 VPN Performance Shootout \u2013 Die Kandidaten<\/a>
\nWir haben zwei Linksys RV042<\/a> in unser Testlabor geholt, um den mit diesen Ger\u00e4ten maximal erreichbaren VPN Durchsatz genauer zu vermessen.<\/p>\n

Im ersten Schritt wurde mit netio<\/a> der maximal erreichbare Durchsatz zwischen den beiden beteiligten Systemen (PowerMac G5, Dual 1,8GHz und einem intel Centrino, 1,5GHz) vermessen.
\nPerformance Messung bei direkter GBit Verbindung<\/a>
\nIm Schnitt wurden in Senderichtung 79,6MByte\/sec \u00fcbertragen. Auff\u00e4llig ist hier die starke Abweichung zwischen Senden und Empfangen. Da beide Werte jedoch weit \u00fcber den M\u00f6glichkeiten der Netzwerkanschl\u00fcsse der Router liegen, sind wir dieser Diskprepanz nicht weiter auf den Grund gegangen. Bei allen Geschwindigkeitsangaben handelt es sich \u00fcbrigens um Transferraten basierend auf TCP Verbindungen. Die Firewall war bei allen Tests deaktiviert.<\/p>\n

Performance Messung bei Routerbetrieb<\/a>
\nVerbindet man beide WAN Ports der Router direkt miteinander, kann man erkennen, dass der Router ca. 80% der maximal m\u00f6glichen Bandbreite nutzen kann.
\nPerformance\u00fcberblick als Grafik<\/a>
\nMit DES<\/a> bzw. 3DES Verschl\u00fcsselung werden immerhin noch knapp 7MByte\/sec \u00fcbertragen. Dabei macht es praktisch keinen Unterschied welche DES Variante und welche Hashfunktion gew\u00e4hlt wird. Selbst bei AES<\/a> Verschl\u00fcsselung kommt der Router noch auf durchschnittlich 5,4MByte\/sec. Hier sind die gesamten Ergebnisse im \u00dcberblick:
\nPerformance im \u00dcberblick<\/a><\/p>\n

Fazit<\/h3>\n

Der Router liefert bei sicheren Verbindungen mehr als genug Durchsatz und ist momentan vermutlich in der Lage alle \u00fcblichen DSL-Verbindungen voll auszusch\u00f6pfen. Leider unterst\u00fctzt er kein L2TP \u00fcber IPSec, so dass man am Mac nur die M\u00f6glichkeit hat, sich \u00fcber PPTP einzuw\u00e4hlen oder auf teuere L\u00f6sungen von Fremdherstellern<\/a> auszuweichen.<\/p>\n

Update 23.04.2008<\/h3>\n

Leider l\u00e4uft die VPN Verbindung zwischen zwei Routern nicht immer ganz rund. \u00dcbertr\u00e4gt man viele Daten \u00fcber das VPN, bricht sporadisch die Verbindung ab. Leider wird dies vom Router nicht bemerkt (obwohl die Dead Peer Detection an ist). Trennt man die Verbindung manuell im Web Interface sind die Probleme dann sofort behoben. Mein Eindruck von der Firmware 1.3.9 ist, da\u00df die Probleme damit nicht mehr so h\u00e4ufig auftreten. Vollst\u00e4ndig behoben sind sie aber auch damit noch nicht.<\/p>\n

Da demn\u00e4chst noch einige zus\u00e4tzliche Netze dazukommen werden, werden wir unser VPN langfristig wohl auf OpenVPN basierende Router umstellen. Dabei werden dann auch nicht mehr alle Netze direkt miteinander verbunden, sondern der Traffic \u00fcber einen zentralen Server geroutet werden. Sobald es mehr Infos gibt, wird es nat\u00fcrlich auch einen Blogartikel dazu geben.<\/p>\n

Update 18.05.2008<\/h3>\n

Es sieht so aus, als ob ich nicht <\/a>der<\/a> Einzige<\/a> mit diesem Problem w\u00e4re. Allerdings ist RIP in unserem Netzwerk schon immer deaktiviert, so da\u00df es daran nicht liegen kann. Bei einem Bekannten tritt das Problem bei gleichen Einstellungen nicht auf. Sein DSL wird alle 24 Stunden von der Telekom getrennt, meines nicht. Ich vermute, das ist der Unterschied…<\/p>\n

Update 07.03.2009<\/h3>\n

Ich habe einen meiner RV042 an das dd-wrt<\/a> Projekt gespendet. Wenn alles glatt l\u00e4uft, wird es wohl bald eine Version f\u00fcr diese Hardwareplattform geben. Ich bin gespannt!<\/p>\n","protected":false},"excerpt":{"rendered":"

VPN Router verbinden mehrere Netzwerke an verschiedenen Standorten zu einem gemeinsamen virtuellen Netzwerk. In der Zwischenzeit sind diese F\u00e4higkeiten nicht mehr nur teueren Ger\u00e4ten von Cisco vorbehalten. In der Preisklasse um die \u20ac150 findet man in der Zwischenzeit mehrere Ger\u00e4te, die mehrere VPN Tunnel gleichzeitig unterst\u00fctzen. Wir haben zwei Linksys RV042 in unser Testlabor geholt, […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-364","post","type-post","status-publish","format-standard","hentry","category-allgemeines"],"_links":{"self":[{"href":"https:\/\/www.tupperclub.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/364","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tupperclub.de\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tupperclub.de\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tupperclub.de\/blog\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tupperclub.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=364"}],"version-history":[{"count":0,"href":"https:\/\/www.tupperclub.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/364\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tupperclub.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=364"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tupperclub.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=364"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tupperclub.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=364"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}