App installieren
How to install the app on iOS
Follow along with the video below to see how to install our site as a web app on your home screen.
Anmerkung: This feature may not be available in some browsers.
Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden.
Du solltest ein Upgrade durchführen oder ein alternativer Browser verwenden.
Du solltest ein Upgrade durchführen oder ein alternativer Browser verwenden.
Internetverbindung China nach Deutschland sehr schlecht - Tipps gesucht!
- Ersteller Terminatrix
- Erstellt am
Terminatrix
Grand Admiral Special
- Mitglied seit
- 03.05.2004
- Beiträge
- 3.026
- Renomée
- 52
- Standort
- Hamburg
- Mitglied der Planet 3DNow! Kavallerie!
- Aktuelle Projekte
- WCG
- Lieblingsprojekt
- WCG
- BOINC-Statistiken
Aufgrund betrieblicher Veränderungen wollen wir ein kleines Büro in Shanghai enger an unseren Hauptsitz anbinden. Geplant ist der Zugriff aus China auf diverse Ressourcen die bei uns gehostet sind. (über einen Terminalserver)
Anbindung DE: 100 Mbit
Anbindung CH: 12 Mbit up/down (laut speedtest.net)
Die Verbindung wird momentan über ein Astaro VPN-Client hergestellt. Der Aufbau der VPN-Verbindung aus Shanghai dauert jedoch erheblich bzw. kommt gar nicht zustande. Eine TeamViewer Verbindung funktioniert zwar bricht aber auch regelmäßig ab.
Hier mal zwei Screenshots jeweils ping und tracert auf die IP-Adresse der Gegenstelle. Timeouts liegen meist bei rund 10%, teilweise aber auch deutlich höher.
Wir haben bereits seit langer Zeit ein weiteres Büro in Manila auf dieselbe Art und Weise mit uns verbunden ohne jedoch dort Schwierigkeiten zu haben.
Der Verdacht meinerseits liegt natürlich auf seitens des Anschlusses in Shanghai. Da ich bisher noch nicht vor Ort in Shanghai war kann ich wenig zur Konfiguration dort sagen. (Proxy, Firewall,...)
PING DE-CH
PING CH-DE
TRACERT DE-CH
TRACERT CH-DE
Könnt ihr mir vielleicht einige Tipps geben, was ich noch versuchen kann oder was unter Umständen zu dieser schlechten Verbindung beitragen kann? (Ich schliesse jetzt erst einmal irgendwelche China-Zensur/Drosselungstechniken der Regierung aus.)
Anbindung DE: 100 Mbit
Anbindung CH: 12 Mbit up/down (laut speedtest.net)
Die Verbindung wird momentan über ein Astaro VPN-Client hergestellt. Der Aufbau der VPN-Verbindung aus Shanghai dauert jedoch erheblich bzw. kommt gar nicht zustande. Eine TeamViewer Verbindung funktioniert zwar bricht aber auch regelmäßig ab.
Hier mal zwei Screenshots jeweils ping und tracert auf die IP-Adresse der Gegenstelle. Timeouts liegen meist bei rund 10%, teilweise aber auch deutlich höher.
Wir haben bereits seit langer Zeit ein weiteres Büro in Manila auf dieselbe Art und Weise mit uns verbunden ohne jedoch dort Schwierigkeiten zu haben.
Der Verdacht meinerseits liegt natürlich auf seitens des Anschlusses in Shanghai. Da ich bisher noch nicht vor Ort in Shanghai war kann ich wenig zur Konfiguration dort sagen. (Proxy, Firewall,...)
PING DE-CH
PING CH-DE
TRACERT DE-CH
TRACERT CH-DE
Könnt ihr mir vielleicht einige Tipps geben, was ich noch versuchen kann oder was unter Umständen zu dieser schlechten Verbindung beitragen kann? (Ich schliesse jetzt erst einmal irgendwelche China-Zensur/Drosselungstechniken der Regierung aus.)
BoMbY
Grand Admiral Special
- Mitglied seit
- 22.11.2001
- Beiträge
- 7.468
- Renomée
- 293
- Standort
- Aachen
- Prozessor
- Ryzen 3700X
- Mainboard
- Gigabyte X570 Aorus Elite
- Kühlung
- Noctua NH-U12A
- Speicher
- 2x16 GB, G.Skill F4-3200C14D-32GVK @ 3600 16-16-16-32-48-1T
- Grafikprozessor
- RX 5700 XTX
- Display
- Samsung CHG70, 32", 2560x1440@144Hz, FreeSync2
- SSD
- AORUS NVMe Gen4 SSD 2TB, Samsung 960 EVO 1TB, Samsung 840 EVO 1TB, Samsung 850 EVO 512GB
- Optisches Laufwerk
- Sony BD-5300S-0B (eSATA)
- Gehäuse
- Phanteks Evolv ATX
- Netzteil
- Enermax Platimax D.F. 750W
- Betriebssystem
- Windows 10
- Webbrowser
- Firefox
(Ich schliesse jetzt erst einmal irgendwelche China-Zensur/Drosselungstechniken der Regierung aus.)
Ja, also die Große Firewall (Goldener Schild) wäre jetzt aber erstmal meine erste Vermutung gewesen:
VPN-Verbindungen unterbinden die vom Golden Shield Project verwendeten Methoden, da die Filter nicht in der Lage sind, verschlüsselten Datenverkehr zu überprüfen – jedoch wird die Geschwindigkeit von verschlüsselten Verbindungen mittels QoS durch die Firewalls stark limitiert oder unterbrochen.
tomturbo
Technische Administration, Dinosaurier
- Mitglied seit
- 30.11.2005
- Beiträge
- 9.455
- Renomée
- 665
- Standort
- Österreich
- Aktuelle Projekte
- Universe@HOME, Asteroids@HOME
- Lieblingsprojekt
- SETI@HOME
- Meine Systeme
- Xeon E3-1245V6; Raspberry Pi 4; Ryzen 1700X; EPIC 7351
- BOINC-Statistiken
- Mein Laptop
- Microsoft Surface Pro 4
- Prozessor
- R7 5800X
- Mainboard
- Asus ROG STRIX B550-A GAMING
- Kühlung
- Alpenfön Ben Nevis Rev B
- Speicher
- 2x32GB Mushkin, D464GB 3200-22 Essentials
- Grafikprozessor
- Sapphire Radeon RX 460 2GB
- Display
- BenQ PD3220U, 31.5" 4K
- SSD
- 1x HP SSD EX950 1TB, 1x SAMSUNG SSD 830 Series 256 GB, 1x Crucial_CT256MX100SSD1
- HDD
- Toshiba X300 5TB
- Optisches Laufwerk
- Samsung Brenner
- Soundkarte
- onboard
- Gehäuse
- Fractal Design Define R4
- Netzteil
- XFX 550W
- Tastatur
- Trust ASTA mechanical
- Maus
- irgend eine silent Maus
- Betriebssystem
- Arch Linux, Windows VM
- Webbrowser
- Firefox + Chromium + Konqueror
- Internetanbindung
-
▼300
▲50
Und die großartige Wikipedia weiß das natürlich ganz genau und behauptet überhaupt nicht politischgefärbt irgendwelchen Unsinn von Hörensagen. Ja genau!
Paketverluste sind genau das was man nicht brauchen kann.
Daher ist die Verbindung auch so schlecht.
Wenn die Paketverluste auch innerhalb Shanghai?
Wenn ja hat der Anschluß was.
Geh mit den Pings einfach immer weiter dann erkennst Du wo das Problem liegen könnte.
Paketverluste sind genau das was man nicht brauchen kann.
Daher ist die Verbindung auch so schlecht.
Wenn die Paketverluste auch innerhalb Shanghai?
Wenn ja hat der Anschluß was.
Geh mit den Pings einfach immer weiter dann erkennst Du wo das Problem liegen könnte.
BoMbY
Grand Admiral Special
- Mitglied seit
- 22.11.2001
- Beiträge
- 7.468
- Renomée
- 293
- Standort
- Aachen
- Prozessor
- Ryzen 3700X
- Mainboard
- Gigabyte X570 Aorus Elite
- Kühlung
- Noctua NH-U12A
- Speicher
- 2x16 GB, G.Skill F4-3200C14D-32GVK @ 3600 16-16-16-32-48-1T
- Grafikprozessor
- RX 5700 XTX
- Display
- Samsung CHG70, 32", 2560x1440@144Hz, FreeSync2
- SSD
- AORUS NVMe Gen4 SSD 2TB, Samsung 960 EVO 1TB, Samsung 840 EVO 1TB, Samsung 850 EVO 512GB
- Optisches Laufwerk
- Sony BD-5300S-0B (eSATA)
- Gehäuse
- Phanteks Evolv ATX
- Netzteil
- Enermax Platimax D.F. 750W
- Betriebssystem
- Windows 10
- Webbrowser
- Firefox
Also so wie es aussieht, muss man VPN-Verbindungen in China auf jeden Fall staatlich genehmigen lassen: http://www.globaltimes.cn/content/750158.shtml#.UZhiGysY2p0
Edit: Man lese auch: China tightens 'Great Firewall' internet control with new technology
Edit: Man lese auch: China tightens 'Great Firewall' internet control with new technology
Zuletzt bearbeitet:
Terminatrix
Grand Admiral Special
- Mitglied seit
- 03.05.2004
- Beiträge
- 3.026
- Renomée
- 52
- Standort
- Hamburg
- Mitglied der Planet 3DNow! Kavallerie!
- Aktuelle Projekte
- WCG
- Lieblingsprojekt
- WCG
- BOINC-Statistiken
Also die Ping-Verluste treten ja bereits auf ohne das ich zu dem Zeitpunkt eine VPN-Verbindung habe.
Ebenso die Teamviewer Sache, wird ohne VPN gestartet und läuft sehr schlecht.
Das mit den Pings werde ich noch einmal genauer morgen früh unter die Lupe nehmen.
Ebenso die Teamviewer Sache, wird ohne VPN gestartet und läuft sehr schlecht.
Das mit den Pings werde ich noch einmal genauer morgen früh unter die Lupe nehmen.
Dalai
Grand Admiral Special
- Mitglied seit
- 14.06.2004
- Beiträge
- 7.420
- Renomée
- 262
- Standort
- Meiningen, Thüringen
- Mein Laptop
- Thinkpad T43 mit 15" UXGA (1600x1200), 2x 1 GiB RAM, 100GB HD, Bluetooth, GBit LAN, ATi X300
- Prozessor
- AMD Ryzen 5 2600 (Pinnacle Ridge)
- Mainboard
- ASUS Prime X370-A
- Kühlung
- Noctua NH-U12S mit 1x NF-F12
- Speicher
- Crucial Ballistix Sport LT weiß (BLS2K8G4D32AESCK): 2x 8 GiB DDR4-3200 (CL16) @ 1,25V
- Grafikprozessor
- Zotac GeForce GTX 1060 6GB AMP Edition
- Display
- Dell U2410, 24 Zoll, IPS, 16:10
- SSD
- Samsung 850 Evo 250 GB
- HDD
- WD40EZRZ (WD Blue) 4000GB SATA3, WD20EZRX (WD Green) 2000GB SATA3
- Optisches Laufwerk
- Pio DVR-212 (DVD-RAM), ASUS E818A6T (DVD-ROM), Pio DVD-106S (Slot-in DVD-ROM)
- Soundkarte
- Creative SoundBlaster Audigy 2 ZS PCI
- Gehäuse
- Lian Li PC-8NB Midi-Tower
- Netzteil
- Enermax EMP400AGT MaxPro 400W
- Betriebssystem
- Windows 7 Professional x64 und immer mal wieder ein neues Linux :-)
- Webbrowser
- Mozilla Firefox mit diversen Erweiterungen
- Verschiedenes
- 2x 120mm Gehäuselüfter (Front und Rückwand), DVBSky T9580, Sharkoon Frontpanel B (2x USB 3.0)
Was sagt ein
?
MfG Dalai
Code:
netstat -s
MfG Dalai
Terminatrix
Grand Admiral Special
- Mitglied seit
- 03.05.2004
- Beiträge
- 3.026
- Renomée
- 52
- Standort
- Hamburg
- Mitglied der Planet 3DNow! Kavallerie!
- Aktuelle Projekte
- WCG
- Lieblingsprojekt
- WCG
- BOINC-Statistiken
Terminatrix
Grand Admiral Special
- Mitglied seit
- 03.05.2004
- Beiträge
- 3.026
- Renomée
- 52
- Standort
- Hamburg
- Mitglied der Planet 3DNow! Kavallerie!
- Aktuelle Projekte
- WCG
- Lieblingsprojekt
- WCG
- BOINC-Statistiken
Ich hab mal eine Anfrage an unseren Provider für eine 2 Mbit Standleitung gestellt.
Mal sehen was der Spass preislich kostet...
Mal sehen was der Spass preislich kostet...
Dalai
Grand Admiral Special
- Mitglied seit
- 14.06.2004
- Beiträge
- 7.420
- Renomée
- 262
- Standort
- Meiningen, Thüringen
- Mein Laptop
- Thinkpad T43 mit 15" UXGA (1600x1200), 2x 1 GiB RAM, 100GB HD, Bluetooth, GBit LAN, ATi X300
- Prozessor
- AMD Ryzen 5 2600 (Pinnacle Ridge)
- Mainboard
- ASUS Prime X370-A
- Kühlung
- Noctua NH-U12S mit 1x NF-F12
- Speicher
- Crucial Ballistix Sport LT weiß (BLS2K8G4D32AESCK): 2x 8 GiB DDR4-3200 (CL16) @ 1,25V
- Grafikprozessor
- Zotac GeForce GTX 1060 6GB AMP Edition
- Display
- Dell U2410, 24 Zoll, IPS, 16:10
- SSD
- Samsung 850 Evo 250 GB
- HDD
- WD40EZRZ (WD Blue) 4000GB SATA3, WD20EZRX (WD Green) 2000GB SATA3
- Optisches Laufwerk
- Pio DVR-212 (DVD-RAM), ASUS E818A6T (DVD-ROM), Pio DVD-106S (Slot-in DVD-ROM)
- Soundkarte
- Creative SoundBlaster Audigy 2 ZS PCI
- Gehäuse
- Lian Li PC-8NB Midi-Tower
- Netzteil
- Enermax EMP400AGT MaxPro 400W
- Betriebssystem
- Windows 7 Professional x64 und immer mal wieder ein neues Linux :-)
- Webbrowser
- Mozilla Firefox mit diversen Erweiterungen
- Verschiedenes
- 2x 120mm Gehäuselüfter (Front und Rückwand), DVBSky T9580, Sharkoon Frontpanel B (2x USB 3.0)
Was sagt denn nun ein netstat? Übrigens ist das Landeskürzel für China CN und nicht CH (=Schweiz).
MfG Dalai
MfG Dalai
BoMbY
Grand Admiral Special
- Mitglied seit
- 22.11.2001
- Beiträge
- 7.468
- Renomée
- 293
- Standort
- Aachen
- Prozessor
- Ryzen 3700X
- Mainboard
- Gigabyte X570 Aorus Elite
- Kühlung
- Noctua NH-U12A
- Speicher
- 2x16 GB, G.Skill F4-3200C14D-32GVK @ 3600 16-16-16-32-48-1T
- Grafikprozessor
- RX 5700 XTX
- Display
- Samsung CHG70, 32", 2560x1440@144Hz, FreeSync2
- SSD
- AORUS NVMe Gen4 SSD 2TB, Samsung 960 EVO 1TB, Samsung 840 EVO 1TB, Samsung 850 EVO 512GB
- Optisches Laufwerk
- Sony BD-5300S-0B (eSATA)
- Gehäuse
- Phanteks Evolv ATX
- Netzteil
- Enermax Platimax D.F. 750W
- Betriebssystem
- Windows 10
- Webbrowser
- Firefox
Ich hab mal eine Anfrage an unseren Provider für eine 2 Mbit Standleitung gestellt.
Mal sehen was der Spass preislich kostet...
Wäre es nicht einfacher erstmal das offensichtliche auszuschließen? Lasst doch einfach erstmal Eure chinesischen Mitarbeiter eine Genehmigung vom Ministerium für Industrie und Informationstechnologie einholen, oder beim ISP nachfragen, ob der was machen kann? Fällt es wirklich so schwer zu glauben, dass die das technisch mit Ihrer Firewall unterbinden können? Und so oder so wäre es für ein Unternehmen nicht ratsam entgegen der gesetzlichen Bestimmungen in China zu agieren ...
Edit: Nachdem was man ließt scheint das Umgehen der Firewall selbst nicht wirklich strafbar zu sein - das ist schonmal positiv. Das heißt aber nicht unbedingt, dass sie es einem einfach machen. Vor allem wenn sie nicht wissen, dass man ein westliches Unternehmen ist, dass eine interne Verbindung braucht. Und grundsätzlich wollen die Chinesen wohl auch keine Unternehmens-VPNs blocken. Es scheint deshalb zum Beispiel so zu sein, dass man mit IPSec eher Erfolg hat durchzukommen, als mit anderen Protokollen. Wie genau ist das Astaro denn bei Euch konfiguriert?
Zuletzt bearbeitet:
G
Gast29012019_2
Guest
Nur weil China glaubt mit einer Internet Mauer alles blocken zu können, dürfte diese ebenfalls Löcher wie die echte Mauer bzw. ein Schweizer Käse haben. Ist schon traurig das eine Regierung aus ein paar Leuten im vgl. zu der ganzen Bevölkerung sich nicht gegen die Diktatur dort wehren, von Kinderarbeit hin bis keine Menschenrechte. Anderswo knallt es und die Diktatoren werden gestürzt.
Wenn man Google bemüht, gibt es durchaus Möglichkeiten die GFW zu umgehen, bzw. kleine VPN Dienste zu nutzen die i.d.r nicht blockiert werden, z.b man nehme 2x Fritz Boxen 7390 ist leicht eine VPN Verbindung einzurichten. Jeweils hier und dort eine sollte eine stabile Verbindung ermöglichen.
GFW für VPN umgehen
Ich selbst die großen VPN Dienste eh nicht mehr, da sie Geld kosten, den kleinen Dienst vom AVM kostet mich nichts und funzt hervorragend.
Wenn man Google bemüht, gibt es durchaus Möglichkeiten die GFW zu umgehen, bzw. kleine VPN Dienste zu nutzen die i.d.r nicht blockiert werden, z.b man nehme 2x Fritz Boxen 7390 ist leicht eine VPN Verbindung einzurichten. Jeweils hier und dort eine sollte eine stabile Verbindung ermöglichen.
GFW für VPN umgehen
Ich selbst die großen VPN Dienste eh nicht mehr, da sie Geld kosten, den kleinen Dienst vom AVM kostet mich nichts und funzt hervorragend.
Zuletzt bearbeitet:
BoMbY
Grand Admiral Special
- Mitglied seit
- 22.11.2001
- Beiträge
- 7.468
- Renomée
- 293
- Standort
- Aachen
- Prozessor
- Ryzen 3700X
- Mainboard
- Gigabyte X570 Aorus Elite
- Kühlung
- Noctua NH-U12A
- Speicher
- 2x16 GB, G.Skill F4-3200C14D-32GVK @ 3600 16-16-16-32-48-1T
- Grafikprozessor
- RX 5700 XTX
- Display
- Samsung CHG70, 32", 2560x1440@144Hz, FreeSync2
- SSD
- AORUS NVMe Gen4 SSD 2TB, Samsung 960 EVO 1TB, Samsung 840 EVO 1TB, Samsung 850 EVO 512GB
- Optisches Laufwerk
- Sony BD-5300S-0B (eSATA)
- Gehäuse
- Phanteks Evolv ATX
- Netzteil
- Enermax Platimax D.F. 750W
- Betriebssystem
- Windows 10
- Webbrowser
- Firefox
Ich lese übrigens auch gerade, dass es unter Umständen schon helfen kann auf beiden Seiten per Firewall RST TCP-Pakete zu blocken, welche die scheinbar zum Teil nutzen um Verbindungen zu unterbrechen.
BoMbY
Grand Admiral Special
- Mitglied seit
- 22.11.2001
- Beiträge
- 7.468
- Renomée
- 293
- Standort
- Aachen
- Prozessor
- Ryzen 3700X
- Mainboard
- Gigabyte X570 Aorus Elite
- Kühlung
- Noctua NH-U12A
- Speicher
- 2x16 GB, G.Skill F4-3200C14D-32GVK @ 3600 16-16-16-32-48-1T
- Grafikprozessor
- RX 5700 XTX
- Display
- Samsung CHG70, 32", 2560x1440@144Hz, FreeSync2
- SSD
- AORUS NVMe Gen4 SSD 2TB, Samsung 960 EVO 1TB, Samsung 840 EVO 1TB, Samsung 850 EVO 512GB
- Optisches Laufwerk
- Sony BD-5300S-0B (eSATA)
- Gehäuse
- Phanteks Evolv ATX
- Netzteil
- Enermax Platimax D.F. 750W
- Betriebssystem
- Windows 10
- Webbrowser
- Firefox
Btw:
China: Neue Zensurmaßnahmen gegen VPNs
Chinas Zensurbehörden haben offenbar neue Methoden zur Blockierung von VPNs umgesetzt. Mehrere Anbieter berichten von Problemen mit Zugriffen ihrer chinesischen Kunden.
ghostadmin
Grand Admiral Special
So neu ist das nicht, nutzen UMTS Anbieter schon länger um VPN Verbindungen zu drosseln damit man nicht mehr übers Festnetz telefonieren kann.