Pomocy... Katastrofalny spadek szybkości łącza LTE

[Marker]

Witam serdecznie,

Może ktoś będzie w stanie podsunąć jakieś rozwiązanie mojego problemu z siecią z dostępem do internetu za pośrednictwem routera LTE...

Sieć zbudowana jest w następujący sposób:

od strony LTE
Router 1 D-Link DWR-921:
IP WAN: statyczne od T-Mobile LTE dla firm
IP LAN: 192.168.30.1 statyczne
maska LAN: 255.255.255.0
DHCP LAN:192.168.30.100 - 192.168.30.250

w port LAN Routera 1 wpięty jest kabel łączący go z portem WAN drugiego routera
Router 2 Asus RT-AC51U:
IP WAN: 192.168.30.100 od DHCP Routera 1
maska WAN: 255.255.255.0
brama domyślna: 192.168.30.1
IP LAN: 192.168.20.1
maska LAN: 255.255.255.0
DHCP LAN:192.168.20.100 - 192.168.20.250
Klient VPN PPTP (IP VPN 192.168.30.90 do 99)

Ten z kolei połączony jest z przełącznikiem zarządzalnym L2
Switch L2 1 TP-Link TL-SG3210:
IP LAN: 192.168.20.2 statyczne
maska LAN: 255.255.255.0

a na końcu dla uproszczenia stacja robocza Mac Pro 5.1 z najnowszym OSX

Mój problem polega na tym, że gdy modem LTE pierwszego routera nawiąże połączenie i otrzyma adresy IP czasem przez chwilę (mniej niż wynosi test prędkości speedtest.pl) pracuje z prędkością w granicach 20Mb/s, a następnie degradacja transferu siada do 0,2-0,4 MB/s, ping ponad 200, przy czym, choć ekstremalnie wolno, internet działa...
Wszystkie adresacje wewnętrzne są poprawne, mogę zalogować się na wszystkich urządzeniach przez panele www na ich adresach IP.
Gdy przełączę tryb pierwszego routera w tryb mostu bez NAT, drugi router dostaje poprawny adres od operatora na WAN, ale sytuacja z transferami jest identyczna kilka sekund po zalogowaniu do sieci T-Mobile transfery spadają do 0,2-0,4 Mb/s, a ping jest na poziomie od 200, nawet do ponad 1500


Gdy podepnę komputer bezpośrednio do Routera 1, z pominięciem routera 2 i przełącznika, transfery są stabilne na poziomie 25-30Mb/s...

Gdzie szukać problemu?

ps:
w załączniku mapa sieci

[dzejk]

Wychodzi na to, że problem masz w routerze 2 lub przełączniku. Zrób testy pomijając jedno z nich.

[Marker]

tak jutro zrobię - tylko czego szukać jak którekolwiek z nich okaże się winne - co może być przyczyną takiego zachowania? Ta sytuacja nie wpływa zupełnie na pracę sieci LAN, a gdyby były jakieś konflikty, to powinno siąść wszystko

[wojteks]

Czemu masz dwie sieci z adresacją 192.168.30.xx. Na próbę wyłącz klienta VPN.

[Marker]

wewnętrzna sieć ma adresy 192.168.20.x zewnętrzna 192.168.30.x jedynie 10 klientów VPN ma przydziały z grupy 192.168.30.90 do 99, ale te adresy nie są przydzielane przez DHCP pierwszego routera. Uważasz, że VPN powinien mieć jeszcze inną, swoją grupę adresów?

[wojteks]

Oczywiście że tak, w zależności od tego co łatwiej przekonfigurować zmień na próbę IP po stronie LAN asusa na inną podsieć (np 10.0.0.1) i zostaw VPN tak jak jest (chociaż nie do koca rozumiem dlaczego zrobiłeś sieć normalną i VPN w tym samym zakresie IP).
Zrób test jak sugerowałem wcześniej.

[Marker]

Asus robił jakiś bałagan - na poziomie samego routingu... Ustawiłem mu wszystko na sztywno, wyłączyłem VPN, DHCP, zaporę i i tak nic to nie dało... nawet przy przełączeniu WAN na jeden z portów eth bez zmian... po prostu jutro zamówię TP-Linka TL-ER6020 i przestanę zmuszać zabawki do tego do czego nie zostały zaprojektowane... dzięki za pomoc

[key]

Client VPN ma ten sam IP jak bramka - masz problemy z routingiem. Przestaw albo IP VPN albo bramki, powinno pomoc.

[Marker]

Wywaliłem VPN i wyłączyłem klienta... teraz jest nieco lepiej (4-6Mb/s) ale ciągle słabiej niż z jednym routerem... A czy nie popełniam błędu w adresacji bram domyślnych... teraz mam tak, że komputery w sieci 192.168.20.x dostaja od DHCP jako brame domyślną router 192.168.20.1, a sam router na WAN dostaje bramę 192.168.30.1 - czyli router z dostępem do internetu LTE...

[Marker]

a tablica routingu wygląda tak:

Destination Gateway Genmask Flags Metric Ref Use Type Iface
239.255.255.250 * 255.255.255.255 UH 0 0 0 LAN br0
192.168.30.1 * 255.255.255.255 UH 0 0 0 WAN0 vlan2
192.168.20.0 * 255.255.255.0 U 0 0 0 LAN br0
192.168.30.0 * 255.255.255.0 U 0 0 0 WAN0 vlan2
default 192.168.30.1 0.0.0.0 UG 0 0 0 WAN0 vlan2

[wojteks]

e komputery w sieci 192.168.20.x dostaja od DHCP jako brame domyślną router 192.168.20.1, a sam router na WAN dostaje bramę 192.168.30.1

To jest prawidłowo, juz sugerowałem, zmień IP Huawei po stronie LAN na 172.16.1.1, zrób tak żeby asus dostał 172.16.1.2, brama 172.16.1.1
Niektóre routery nie lubią mieć na WAN i LAN podobnej adresacji (wiem, nie powinno tak być ale się zdarza).

Drugi test to reset asusa do ustawień fabrycznych.

[Marker]

Dzięki za sugestie... Temat chyba ogarnięty... VPN nie ma już nic wspólnego z adresacją sieci fizycznych... Asus został na twardo zresetowany do ustawień fabrycznych (prawdopodobnie miękkie resetowanie mu nie wystarczało i trzymał w pamięci jakieś śmieci)...

Adresacja fizyczna bez zmian - podsieć wewnętrzna 192.168.20.x sterowana jest Asusem z DHCP, ale najważniejsze komponenty (switch i podstawowy komputer + drukarki) są ustawione z rezerwacją adresów. Domyślna brama to IP Asusa.

WAN Asusa dostaje IP na sztywno w ustawieniach, a DNSy te same co D-link na wejściu z LTE...

Cała sieć przeładowana - transfery ustabilizowały się na poziomach w obie strony ok 9-14 Mb/s... Jutro podłączę router zewnętrzny do anteny zewnętrznej i wówczas na VPN powinno wystarczyć...

Swoją drogą, to ewidentny przykład jak zabawkowe urządzenia z kolorowymi pudełkami pełnymi "super nowoczesnych" możliwości rozwalają się na odrobinę bardziej rozbudowanej infrastrukturze...

[Marker]

... i jeszcze taka ciekawostka.... sam fakt włączenia klienta VPN na routerze Asus, powoduje zablokowanie łącza.... niezależnie od ustawień IP, szyfrowania etc...

chciałem kupić biznesowy router VPN i aż się boję, czy to po stronie tych zabawek ASUSa, czy to specyfika LTE od TMobile

[wojteks]

sam fakt włączenia klienta VPN na routerze Asus, powoduje zablokowanie łącza.

W sumie to tak może być, skoro to klient VPN to spina 2 sieci i komputery za nim są z automatu w sieci serwera VPN. Profi sprzęty sobie z tym radzą ale nie wiem na ile zależy to od tego profi sprzętu a ile od serwera. Powiedzmy system oparty o sprzęt Fortigate działa ale to są kosmiczne ceny.

Tutaj bym proponował żeby każdy komputer klient miał swojego klienta vpn podłączonego do serwera odległego a wyjście do internetu niezależne od vpn.

[Marker]

czyli nie spinam routerów, a tylko komputer z serwerem danych, na którym chodzi serwer VPN?

[wojteks]

Tak, wtedy każdy komputer który powinien być w VPN ma dostęp do danych na serwerze i po innym IP wyjście do internetu chyba że jeszcze inny jest cel tego działania.

[Marker]

wyobrażałem sobie, że połączę dwie sieci LAN, w ten sposób, że z jednej lokalizacji będę mógł mapować i sterować urządzenia z drugiej lokalizacji... Idealnie byłoby spiąć VPN LAN2LAN, aby obie sieci LAN były traktowane jak jedna LAN i aby wszystkie urządzenia i serwery danych meldowały sie na komputerach obu lokalizacji... I głównie chodzi o serwer NAS, który jest w jednej sieci oraz zestaw wielkoformatowych maszyn drukujących, który jest w drugiej.

Dotychczasowa dyskusja w wątku dotyczyła tylko jednego LAN i jego wyjścia na świat przez LTE... po drugiej stronie VPN jest podobna sieć z adresacją 192.168.10.x i tylko jednym routerem.

[wojteks]

Czyli to ma być vpn spinający 2 sieci z których każda ma własne wyjście do internetu?

[Marker]

Tak to sobie zaplanowałem - chciałbym aby wszystkie zasoby obu lokalizacji LAN były dostępne dla wszystkich komputerów, a indywidualnie każdy LAN ma własne wyjście na świat