Lentitud con VPN

Buenas Diepan 

Es cierto que el hilo nunca se cerró, pero no suele ser buena práctica necrosar hilos viejos, y abrir uno nuevo.

En cualquier caso y dado que el hilo se quedó abierto, te contesto del mimo modo que le podría haber contestado al compañero hace tiempo.

Desafortunadamente existen tantos servidores/clientes/implementaciones/configuraciones de VPN que es totalmente imposible saber al 100% que puede ir mal. No obstante, sí te puedo decir perfectamente cuales son los principales problemas que se tienen con las VPN, así como desmitificar algunas cuestiones. Todo esto te puede ayudar a ver donde está el problema. En este caso vamos a suponer siempre que hablamos de usar un cliente VPN, y no un servidor VPN en nuestra red. Es decir, instalamos una aplicación para conectarnos a un servidor externo.

1º.  Router

Por desgracia, aun se usan muchas VPN que siguen usando protocolos viejos que jamás se crearon para redes domésticas. Cualquier Router doméstico funciona como un dispositivo NAT... digamos que esto es lo que permite que con una sola conexión a Internet, TODOS tus dispositivos tengan acceso. Es decir, NAT es imprescindible. Estos protocolos no se crearon para NAT,  y no funcionan, directamente. Los fabricantes tienen que crear "ayudantes" en los Router para que funcionen, pero no son universales, pueden funcionar más o menos bien con A y B, pero mal con C.En el caso de los equipos de Movistar los tienen, pero repito, no es garantía.

En tu caso esto no debería de causar problema ya que tienes conexión, es un problema de velocidad, no de conexión. Pero como digo este es la causa principal de problemas con VPN

2º. MTU

Esta es la otra gran causa y problema, y  en el caso de la velocidad es muy probable que sea la causa. El MTU es la cantidad máxima de información que se puede enviar en un paquete. Existe un límite de 1500 Bytes en Ethernet, y ese valor es clave. Si enviásemos paquetes que excedan ese tamaño... problemas. Una VPN lo que hace es por lo general encapsular paquetes Ethernet/IP dentro de tu frame Ethernet real. Si tienes como "ley" esos 1500, y dentro de ahí tienes que encapsular el tráfico VPN... tienes que tener mucho cuidado, porque los paquetes a enviar por la VPN por ende tienen que tener un valor de MTU que tenga en cuenta todo esto. Es decir, el MTU de un cliente/servidor VPN será obviamente menor a 1500 siempre.

Problema? Bien, que el servidor/cliente VPN puede hacer suposiciones no universales e incorrectas. Hemos dicho que como máximo son 1500, pero a lo mejor tenemos disponible algo menos, y si el cliente/servidor VPN asume que siempre serán 1500... problemas. Y es lo que pasa infinidad de veces. Movistar usa PPPoE para sus conexiones, y esto requiere 8 Bytes adicionales. Eso quiere decir que nuestros Routers no cuentan con 1500 Bytes, sino que el MTU es de 1492. Vale, es muy poco menos, puede parecer que no hay diferencias, pero lo suficiente si quien configuró la VPN (cliente o servidor) dio por sentado que eran 1500. ¿Por qué? porque si el paquete ya encapsulado y todo ocupa 1500 y no se ha tenido en cuenta que disponemos solo de 1492, el Router al añadir al paquete de 1500 los 8 adicionales de PPPoE, el paquete te lo cargas.

Esto que pasa por alto muchos técnicos de las redes al configurar clientes/servidores VPN causa estragos, desde velocidades de pena, hasta cortes de todo tipo. Uno en su propio equipo podría solucionarlo de forma sencilla, bastaría con configurar el cliente VPN para usar un MTU más bajo, por ejemplo 1400 (el cliente VPN repito, no el equipo).  Aunque la responsabilidad real es de quien gestione el servidor/cliente VPN

3º.  Complejidad

Una conexión casi siempre va a ser más lenta debido a mucho factores. El primero, es la propia sobrecarga que añaden los protocolos, esta no se puede solventar. Otro factor es por supuesto la capacidad y lo rápido que sea el servidor VPN, algunos protocolos requieren de un hardware muy muy potente, ya que el tráfico por VPN suele ir encriptado, con lo que hay que hacerlo todo en tiempo real. Esto tb reduce bastante la velocidad según que tipo de VPN sea y que equipos se tengan en origen destino

4º. Rutas

Cuando te conectas a una VPN, tu tráfico por lo general pasa a estar "gestionado" por dicho servidor VPN. Todas tus conexiones son indirectas, con lo que la velocidad no solo se ve afectada por el servidor VPN, sino por donde envíe este el tráfico después.

5º. El ISP?

El ISP ni siquiera sabe por lo general que estás usando una VPN, dependiendo del tipo de VPN que sea. Y legalmente tampoco puede discriminarlo. Es decir, que para Movistar en este caso le da igual que sea una descarga de un archivo por P2P que una transferencia VPN que una llamada VoIP. Lo trata todo igual. Y desde el punto de vista del Router lo mismo, hay que tener cuidado con los ayudantes para algunos protocolos, pero nada más, y esto causaría problemas de conexión no de velocidad. Cualquier problema de velocidad por una VPN por ende es en esencia o de configuración o de los equipos de  origen/destino. Y dado que eso no podemos saber como los tiene cada uno... no se puede dar soluciones más precisas.

En cualquier caso como digo, casi todos los problemas por lo general se agrupan en el primero o en el segundo, y en vuestro caso será el segundo. Asegurarse que el servidor VPN toma en cuenta todo esto, y el cliente VPN también.