Firwat eng VPN beim Eroplueden lues schéngt: Waardeschlaangen-Verzögerung

Eng Sécherung fänkt un eropzelueden, den Transfert-Zähler gesäit gesond aus, an de Video-Uriff gëtt zu engem Brei. Dem Link feelt et net u Bandbreet am Sënn, deen dës Zuel suggeréiert; d’Pakte waarden irgendwou an enger Schlaang an déi interaktiv stinn hannert groussen Daten. Dat ass Waardeschlaangen-Verzögerung, allgemeng Bufferbloat genannt. Eng VPN kann hir eege Schlaang derbäisetzen, awer erfënnt de Problem selten eleng.

Bandbreet a Verzögerung si verschidde Miessungen

Den Duerchfloss äntwert, wéi vill Daten pro Sekonn sech beweegen, wärend d’Verzögerung äntwert, wéi laang ee Pak brauch, fir de Wee ze kräizen. En gesätte Link kann e groussen Undeel halen an trotzdem gudden Duerchfloss mellen, well d’Schlaang mat der Linnvitess lease geet, soubal de Schub eriwwer ass. Den interaktiven Trafik leid als éischt, well en Uriff all puer Millisekonnen e Pak brauch, net eng grouss Datei um Schluss. Dofir verstoppt d’Moosse vun nëmmen engem Speedtest-Resultat de Symptom, deen Iech zum Kucken bruecht huet.

Eicht op d’Richtung ënner Laascht. En volle Eropluedepuffer kann alles anescht verzögeren, wärend d’Erofluedekapazitéit braach läit.

Miisst d’Hin-an-zeréck ënner Laascht

Huelt eng Basislinie op engem rouege Link, an dann widderhuelt déi selwecht Miessung, wärend een kontrolléierten Transfert leeft. Vergläicht déi zwou Lafen amplaz vun den absoluten Zuelen.

ping -c 20 -i 0.2 203.0.113.5
dd if=/dev/zero bs=1M count=50 | ssh [email protected] "cat > /dev/null"

Déi éischt Kommando hëlt Probe vun der Hin-an-zeréck-Zäit, an déi zweet schaaft en duerchhalenden Eroplueden ouni e Speedtest-Service ze brauchen. Eng Basislinie, déi flaach bleift, duerno en belaaschte Laf, dee mat Honnerte vu Millisekonnen eropgeet, ass d’Zeeche fir ze sichen. Verschidde Netzwierker setzen ICMP erof, behandelt ping also als Hiweis a bestätegt et mat der Latenz-Uweisung vun der Applikatioun selwer. Hält den Test kuerz op gemoossenen Linken, well en erëmhuelbare Kontrast méi zielt wéi eng laang Sättigung.

Verlagert d’Schlaang dohinner, wou de Flaschenhals ass

Schlaangemanagement hëlleft nëmmen op deem Apparat, deen den Undeel wierklech hält. Ënnersicht, wat den Interface mécht, ier Dir Regelen dobäi setzt.

tc -s qdisc show dev eth0
tc qdisc replace dev eth0 root fq_codel

D’Kommando show mellt déi aktuell Disziplin plus d’Zähler fir Undeel an Oflehnung, wat Iech seet, ob dësen Interface de Flaschenhals ass oder just Trafik duerchléisst. D’Root-Disziplin duerch en fairness-baséierte Schlaangenalgorithmus ersetzen gëtt kuerze Stréim hir eege Ronn amplaz enger FIFO, déi mat groussen Daten gedeelt gëtt. E säiwen op den WAN-Interface vum Router, wann de Router de Flaschenhals ass, net aus Gewunnecht um Tunnelsapparat. Behält déi fréier Konfiguratioun a test erëm souwuel d’Reaktiounsfäegkeet ënner Laascht wéi och den Transferttaux, well eng liicht méi niddereg Massenquote en gudde Taux fir brauchbar Uriff ass.

Wat den Tunnel ännert a wat en verstoppt

Eng VPN setzt Verschlësselung an nach en Hopp derbäi, an et verstoppt och eenzel Stréim virun Ausrüstung ausserhalb vum Tunnel. Dat zielt, wann en Apparat uewendriwwer Prioriséierung pro Applikatioun bitt, well en verschlësselt Pakte gesäit an net déi originell Gespréicher. En Router, deen den Tunnel selwer terminéiert, huet eng aner Vue an eng aner Aarbechtslaascht a kann dobannen klassifizéieren. Keng vun den zwou Ariichtungen hëlt d’Schlaang um Zougangslink ewech, wou sech d’Verzögerung normalerweis sammelt.

Wann d’Verzögerung net der Laascht suivéiert, stoppt d’Schlaangen ze justéieren a kuckt aner Plaz: Wi-Fi-Bedingungen, Problemer mat der Pakgréisst oder een schlechten Ausgangswee. Schlaangenastellungen, déi ouni Miessung ugewannt ginn, verréckelen just d’Rätsel.