SMB-over-IPSec: volle Geschwindigkeit nur bei mehrfach cp

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
Antworten
tapferesschneiderlein
Beiträge: 189
Registriert: 11.08.2005 09:27:01

SMB-over-IPSec: volle Geschwindigkeit nur bei mehrfach cp

Beitrag von tapferesschneiderlein » 01.02.2006 01:37:10

Hallo, Forum,

ich kopiere eine Datei vom lokalen System in einen über SMB gemounteten Ordner: cp /localfile /mnt/remote/.

Dabei beträgt die Geschwindigkeit ~22 kByte/s. Starte ich gleichzeitig weitere Kopiervorgänge, kann ich die Gesamtgeschwindigkeit bis auf ~60 kByte/s (mehr paßt nicht durch die Leitung) erhöhen.

Kopieren auf einen auf analoge Weise gemounteten PC //lan im lokalen Netz funktioniert mit voller LAN-Geschwindigkeit, so daß ich fast ausschließen würde, daß allein die Gegenstelle schuld trägt.

Wer bremst hier? Wie könnte ich es optimieren?


Die Fakten:

Code: Alles auswählen

                                           I
                                           n               
+----------+              +-----------+    t    +--------------+
| lokal,   | ppp0>eth0 -- | DSL-Modem | -- e -- | DSL-Modem,   |
| IPSec-   |              | 3.072/512 |    r    | 1.024/128,   |    
| Server:  |              +-----------+    n    | Router,      |    
| Openswan |                               e    | IPSec-Client |
| U2.2.0   |                               t    +--------------+
+----------+                                            |
   eth1                                                 |
    |                                            192.168.0.0/24
    |                                                   |
 192.168.1.0/24                                         |
    |                                              +-----------+
    |                                              | W2k prof. |
+-----------+                                      | //remote  |
| W2k prof. |                                      +-----------+
| //lan     |
+-----------+

                                       
# aktuelles Sarge:
  $ uname -r
  2.6.8-2-686

# ip route show 192.168.0.0/24
  192.168.0.0/24 dev ppp0  scope link  src 192.168.1.1

# Die Geschwindigkeit über direktes TCP/IP ist ok:
  $ dd if=/dev/zero bs=1M count=1 | nc 84.181.xxx.xxxx 8888
  1048576 bytes transferred in 18,076981 seconds (58006 bytes/sec)

# Die über OpenSWAN/IPSec auch:
  $ dd if=/dev/zero bs=1M count=1 | nc 192.168.0.2 8888
  1048576 bytes transferred in 19,333311 seconds (54237 bytes/sec)

# So wird gemountet:
  $ mount -t smbfs //remote/daten /mnt/remote/ -o ip=192.168.0.2,...

tapferesschneiderlein
Beiträge: 189
Registriert: 11.08.2005 09:27:01

Beitrag von tapferesschneiderlein » 09.02.2006 00:28:59

Ich habe jetzt die DSL-Anbindung von //remote auf 6M/512k erhöht. Die Zahlen bleiben allerdings unverändert (so daß es nicht an zu geringem Upstream für die Antwortpakete der Gegenseite liegen kann).

Antworten