Keenetic router VPN performans problemi.

Yakın zamanda Keeneticin Hopper modelini aldım.

Evde Superonline FTTB 500mbps download / 50mbps upload paketini kullanıyorum.

Surfshark VPN kullanmaktayım.

Aşağıdaki durumlarda VPN bağlantılarda neredeyse paket hızlarımın tamamını alabiliyorum ama Keenetic'e geçince VPN hızım çok düşüyor.

- Başka marka bir router ile wireguard protokolünü (router üzerine kurup) kullandığımda, yerel ağımdaki cihazlarla 400-450mbps hız alıyorum

- Superonline'ın kendi router'ı ya da başka bir marka routerın standart kurulumu ile, yerel ağdaki cihazlarda Surfshark client (windows ya da mobil) kurduğumda 350-400mbps hıza ulaşıyorum.

Yani her şekilde paket hızımın 80%'lerine ulaşabiliyorum.

Problem şu:

-Keenetic router üzerinde wireguard aktif ettiğimde, VPN bağlantısı 90-110mbps hızı geçmiyor,

- Wireguard yerine IKEv2 protokolünü kullandığımda ise VPN'de aldığım hız 130-140'lar civarında oluyor.

Keenetic router üzerinde VPN aktifken 350-400mbps hıza hiç bir şekilde ulaşamıyorum.

Sizlerde durum nasıl ? Cihazın gücü mü yetmiyor, yoksa konfigürasyon ile ilgili bir yerde hata mı yapıyorum ?

Verdiğiniz bilgiler için teşekkür ederim,

Gönderdiğiniz sayfadaki testlere göre de VPN performansı baya düşükmüş cihazın.

Yeterince araştırmamak bana pahalıya patladı ama böyle yeni bir cihazın VPN'de bu kadar düşük performans göstereceği aklımın ucuna bile gelmemişti açıkçası.

Ben başka router olarak Sophos xg115 hardware (sanırım 8-10 senelik alettir) üzerinde kurulu freebsd tabanlı Pfsense yazılım kullanıyorum.

Aşağıda yaptığım hız testlerinin sonuçlarını paylaşıyorum.

Testi yaptığım sırada VPN'siz olarak hem keenetic hem de pfsense router üzerinde, superonline'ın yurtiçi speedtest sunucusuna aldığım hız 290mbps civarı.

Superonlineda hızım genelde pek stabil değil zaten 300-500 arası dalgalı :)

Sonuç olarak bu aletin donanımı yüksek bant genişliğinde VPN trafiğinin altından kalkamıyor (zaten öyle bir söz de vermiyor), nitekim hız testlerine bakınca yük altında pingler de 2 katına çıkıyor (benim diğer cihazda Londra'ya hem de vpn üstünden 70 olan ping, Hopper üzerinde 140'ı aşıyor ).

1-) VPN'siz hız

2-) pfsense kurulu router üzerinde Wireguard protokolü ile Surhshark vpn Londra sunucusu üzerinde hız testi

3-) Keenetic Hopper üzerinde Wireguard protokolü ile Surhshark vpn Londra sunucusu üzerinde hız testi

4-) Keenetic Hopper üzerinde IKEv2 protokolü ile Surhshark vpn Londra sunucusu üzerinde hız testi

Yine iyi çıkarmış valla Keenetic, 8-10 yıllık dediğiniz kurumsal çözüm ve segmenti farklı bir ürüne karşı.

Keenetic diğer konuda da yazdığınızı görmüştüm. Lakin bu işte bir iş var demiştim. 8-10 senelik ne routerı diyordum.

Karşılaştırdığınız cihazın segmentleri farklı en başında sizde biliyorsunuz.

Lakin ülkemizde satışı olmayan bir model var. KN-2710. Lab testlerinde sizin taleplerinizi karşılayabilecek cinste. Tabiki bu cihaz yok ben ne yapayım diyeceksiniz.

https://help.keenetic.com/hc/en-us/articles/115005342025-VPN-types-in-Keenetic-routers

Markanın çözümleri ev ve kobi seviyesinde iken karşılaştırdığınız cihaz kurumsal ve hala bir çözüm olarak kullanılıyor.

Hocam, odağımız iki cihazı karşılaştırmak değil zaten.

Ben onu sadece, kullandığım internet altyapısında, VPN servis sağlayıcısında (Surfshark) ya da protokolde bir darboğaz yaşamadığımı referans göstermek için yazdım.

Bu cihazdan tabii ki 800-900mbps VPN performansı beklemiyorum ama, teknoloji bu kadar ilerlerken VPN tarafında performanslarının hala bu kadar geride kalmış olması beni şaşırttı.

Öyle ki, ben konfigürasyonda bir hata yaptığımı düşünerek bu konuyu açtım.

Bu cihazın zaten böyle bir iddiası da yok. Bunun bir problem olduğunu düşünmek benim hatam olmuş.

VPN'i hariç tutarsam, verdiğiniz para karşısında (1700 TL, 100 dolar bile değil) sunduğu şeyler fazlası ile tatmin edici.

Uzun vadeli çözüm istiyorsanız Sophos vb. türde yeni nesil cihazlar yada Aliexpress vb. yerlerden 4 portlu Celeron işlemcili bir cihaz bakın.

Bu fiyat aralığında 2 çekirdekli cortex vb. cihazlar sizin işinizi görmez.

İyi işlemcili veya network için hızlandırıcı barındıran bir işlemcili cihaz alayım deseniz zaten 4 portlu cihazlardan daha pahalıya geliyor.

@tuzsuz_deli_bekir bekir hocam selamlar konu ile alakasız olacak ama başınızdan geçtiği için belki bilgi sahibisinizdir diye sormak istedim:

keenetic titan bir cihazım var. ağımdaki 2 3 adet istemciyi vpn üzerinden internete çıkartmak istiyorum. bunun için cihaz içerisindeki bütün ağ yapılandırmasını yaptım fakat vpn tarafında tıkandım. biraz araştırdım ve wireguard ın bu iş için uygun olduğunu gördüm. azure de bir ubuntu server açtım ve wireguard serveri kurmayı başardım. fakat keenetic routerimi azure istemci olarak bağlayamadım. sanırım keenetic üzerindeki wireguard sadece sunucu olarak çalışıyor doğru mu? eğer değilse bu konuda yardımcı olabilirmisiniz?

selamlar,

cihazı paketleyip evde bir köşeye koymuşum, siz mesaj atınca aklıma geldi.

sizdeki cihazı tam olarak bilemiyorum ama keenetic üzerinde wireguard client var,

ben vpn server'a başarılı bir şekilde bağlanmıştım.

Bahsettiğiniz ubuntu server'a BAŞKA cihazlardaki (bilgisayar, cep talafonu vs) wireguard client ile başarılı bir şekilde bağlanabiliyor musunuz ?

Eğer öyle ise, aynı client konfigürasyon dosyasını Keeentic üzerinde kullanarak da bağlanabilirsiniz. Dosya import seçeneği yoksa da client config dosyası içindeki bilgileri manuel olarak da Keenetic'e girebilirsiniz

wireguard client için dosya aşağıdakine benzer bir şey olmalı:

[Interface]

PrivateKey = BURADA PRIVATE KEY OLMALI

Address = 10.14.0.2/16 (BUNA BENZER BIR ADRES YAZILIDIR DOKUNMAYIN)

DNS = 162.252.172.57, 149.154.159.92 (BURADA DNS SUNUCULAR YAZILI OLMALI)

[Peer]

PublicKey = BURADA SUNUCUNUN PUBLIC KEYI OLMALI

AllowedIPs = 0.0.0.0/1, 128.0.0.0/1 (BURAYA DA WIREGUARD UZERINDEN ÇIKACAK NETWORKU YAZIN)

Endpoint = 138.199.31.234:51820 (UBUNTU SERVERINIZI IP'SI VE PORTU)

Hayır ister sunucu ister client olarak çalışabiliyor.

routing yaparak istediğini ip bloklarına da vpn ile gidebiliri, böyleliklte tüm ağınızı vpn üzerindne çıkış yaptıramyabilirsiniz.