Ipsec VPN (palo alto) je neskutečně pomalá

[Hudy]

Dobry den,

aktualne resim problem s pripojenim pres VPN do prace. K pripojeni se pouziva ipsec protokol a palo alto vpn. Po pripojeni nejdou navist nekdetere webove stranky a vse je neskutecne pomale. OpenVPN naproti tomu funguje bezchybne. Muze byt nejaky problem s nastavenim routeru?

[Adolf.Shitler]

Jedině v práci na straně serveru. U tebe, kde běží klient někde v PC nebo NB, bude problém jenom stěží.

[Hudy]

Ahoj, diky za odpoved. Myslim si to same, ale chtel jsem mit jistotu, jestli nemuze byt problem v nastaveni routeru. Dekuji.

[Adolf.Shitler]

Jestli ten VPN klient běží v nějakém vlastním routeru, tak teoreticky ano. Ale předpokládám, že běží až v koncovém zařízení a router je Compal, takže tady bych problém neviděl.

[Hudy]

Ne ne, jedna se o vpn na serveru v praci. Router compal od vodafonu je prakticky v default nastaveni. 

[Adolf.Shitler]

Jasně, VPN server běží v práci - a u tebe musí běžet VPN klient, který se k tomu serveru připojuje. Pokud je Compal v defaultu, tak je z něho router (a tedy nějaký další router již nemáš) a VPN klient ti běží v PC nebo NB (předpokládám pod W10/11). Pak bych chybu u tebe vyloučil a obrátil se na správce VPN serveru v práci. Každopádně pokud je možnost používat OpenVPN, kde nejsou problémy, tak není co řešit a fungoval bych takto.

-------
Jinak ještě dodatek - předpokládám, že ta VPN nikdy neběžela jak má a problémy nejsou až třeba v poslední době? Kdyby ano, pak to můžou u Win dělat dvě aktualizace, a sice KB5025305 a KB5026372, což lze vyřešit jejich odinstalováním.

[zajdee]

Compal je znamy svymi problemy s protokoly jinymi nez TCP a UDP. 
https://www.root.cz/clanky/pomale-ipv6-tunely-s-modemem-compal-od-upc-vodafone/

https://www.techforum.cz/topic/5372-ipsec-vpn/
 

Pokud je to tento problem, pomuze jen vymena modemu za VF Station nebo zmena ISP.

[Hudy]

Aha, dekuji za radu. Zkusim to nejak vyresit s vodafonem, pripadne prejdu na jineho isp.

[Adolf.Shitler]

Je dobré nemíchat do sebe problémy s IPv6 a problémy s VPN. IPv6 je k ničemu, to je mnohem lepší si od VF nechat veřejnou IPv4. A v takovém případě šlape VPN úplně v pohodě i na Compalu. Každopádně pokud je možnost OpenVPN, tak toho bez debat využít.

[MekliCZ]

@Adolf.ShitlerTo, že je IPv6 k ničemu tobě, neznamená, že je k ničemu i ostatním.