USG Schnelleres VPN durch weniger/keine Sicherheit?

[mensa]

Hallo,

ich nutzee momentan ein Site-to-Site VPN mit jeweils einem USG 3P an beiden Standorten.
Der Upload an Standort 1 beträgt 50 Mbit. An Standort 2 kommen über VPN aber leider nur 25 bis 28 Mbit über Site-to-Site VPN an. Das ist vermutlich auf Grund der lahmen Hardware der kleinen USGs.
Mit einem Windows Client und L2TP kommen immerhin gut 45 Mbit an Standort 2 an.

Da mir in diesem Fall die Sicherheit egal wäre habe ich überlegt, ob evtl. ein reiner VPN Tunnel ohne Verschlüsselung / Sicherheit nicht deutlich schneller wäre.
Wisst ihr zufällig, ob das unterstützt wird? Aktuell ist eingetellt: SHA1, AES128, IKEv1. Gibt's da was schnelleres evtl. über Command Line?

 

[conga]

Du meinst die USG Adavanced Configuration. Dann versuch es doch mal hiermit:

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Introduction
The config.gateway.json is a file that sits in the UniFi Controller filesystem and allows custom changes to the USG that aren't available in the web GUI. Some possible customizations will be: configuring site-to-site VPNs with hostnames, policy routing certain traffic out WAN2, or even adding multiple IP addresses on an interface. These features don't exist in the UniFi Controller GUI yet, so the config.gateway.json file will supplement those features until they're available in the GUI. ...

Hier kannst du Änderungen durchführen, die an der GUI nicht verfügbar sind. Die IPsec Optionen fürs die phase 1 und phase 2 sind die von Post #8.

 

[mensa]

Genau die meine ich, aber unter dem Link sind leider die möglichen Parameter und deren Optionen auch nicht beschrieben.

 

[conga]

Hier gibt es Beispiele für Konfigurationen, allerdings für den

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

->

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

vielleicht hilft das beim USG weiter.
Für dem

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

weist Ubiquiti darauf hin, sich an die community zu wenden:
Ubiquiti Support cannot assist in the creation of the config.gateway.json file nor will assistance be provided for command line configuration. If assistance is required, feel free to visit

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

to ask for help in a post with your desired configuration.

 

[mensa]

Aus dem Grund wende ich mich ja an eine Community hier...

 

[conga]

Vielleicht hast du mehr Erfolg, wenn du dich an die Ubiquiti Network Community wendest.

 

[hot chili]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Was VPN und Geschwindigkeit angeht mit und ohne Schlüssel, da ist der Freifunk Verein sicher auf dem Laufenden mit Ihren VPN-Offloader...
Mir ist das VPN allgemein zu langsam...

 

[conga]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

VPN ist immer verschlüsselt und die VPN-offloader sind bei Freifunk z.B. die WLAN Router auf der User Seite. Die Geschwindigkeit im VPN Tunnel ist von den eingesetzten Geräten abhängig.
Hier die Erklärung vom ffmuc:
„Ein VPN-Offloader ist ein Gerät, das den Datenverkehr von einem Freifunk-Knoten (Router) zu einem Freifunk-Gateway durch einen VPN-Tunnel weiter leitet. Router und Offloader sind i.d.R. das gleiche Gerät.“

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

 

[mensa]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Bist du sicher?
Auf der u.a. Seite habe ich z.B. die Einstellung "Volle Geschwindigkeit, keine Sicherheit" gefunden:

Datenverschlüsselung: Keine
Datenauthentifizierung: Keine
Händedruck: ECC-256k1

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Noch ein paar Links, bzw. einfach vpn without encryption googeln. Also einfach mal so behaupten, VPN sei immer verschlüsselt ist schlichtweg falsch.

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Ich würd halt gern wissen, wie man es beim USG ausschaltet.

 

[conga]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Selbst bei "Volle Geschwindigkeit, keine Sicherheit" wird der Händedruck mit ECC-256k1 Verschlüsselt. Schau mal auf der Seite unter Handshake-Verschlüsselung (Händedruck) da wird Verschlüsselt:
"Handshake-Verschlüsselung
Dies ist die Verschlüsselung, die verwendet wird, um eine sichere Verbindung herzustellen und sich zu vergewissern, dass Sie wirklich über einen Private Internet Access VPN-Server kommunizieren und nicht dazu verleitet werden, sich mit einem Server des Angreifers zu verbinden. Wir verwenden

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

, um diese Verbindung aufzubauen. Alle unsere Zertifikate verwenden SHA512 für die Unterzeichnung."

 

[mensa]

Ja ok, dann ist halt der Handshake verschlüsselt. Das ist aber nur ganz kurz beim Aufbauen oder Erneuern der Verbindung. Du wirst mir zustimmen, dass das keinen Einfluss auf die Performance/Durchsatz hat, oder?
Wenn der gesamte Datenverkehr nicht verschlüsselt wird, hat das aber sicher positive Auswirkungen auf den Durchsatz.

 

[conga]

Da stimme ich dir zu.

 

[hot chili]

Wer Lust hat kann

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

, unverschlüsselte VPN einlesen.
Jedenfalls verwenden sie auch edge Router von UniFi die dem USG von der Soft ähneln. Jede Community, davon gibt es verschiedene, verwenden dies und das ganz unterschiedlich.

 

[DVB-T2 HD]

VPN ohne Datenverschlüsselung ist ziemlich unüblich und sinnfrei, auch wenn man es irgendwie realisieren kann. Da kann man auch gleich mit direkter Verbindung übers Internet und mit Portforwarding arbeiten. Kauft euch doch zu dem, was ihr machen wollt, auch die passende Hardware. Dann kommen solche sinnfreien Fragen erst gar nicht auf!

 

[mensa]

Ich möchte es für einen Sat>IP Server verwenden und der funktioniert leider nur mit privaten IP Adressen (das wurde mit Wireshark festgestellt). Da ist nichts mit Port-Forwarding etc. deshalb frage ich ja. Ich bräuchte eben nur einen Tunnel von A nach B um mit privaten IP Adressen arbeiten zu können und dazu gibt's womöglich keine andere Lösung.
Warum soll ich meine bestehende Hardware gleich austauschen, wenn es evtl. nur eine Konfigurations-Sache ist?

 

[DVB-T2 HD]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Weil man es so nicht konfigurieren kann, wie du es gerne hättest?

Außer du willst das Multicast-Protokoll von einem SAT>IP Server (welcher???) verwenden (wobei es fraglich ist, ob man das überhaupt über eine Internetverbindung geroutet bekommt), kann man sicherlich das SAT>IP Unicast-Protokoll auch mit Portforwarding betreiben. Wüsste nicht, was das verhindern sollte.