Orange Flex - zdalny pulpit

[bobix]

Czesc,
Problem moim zdaniem jest dosyć specyficzny i chciałbym znaleźć jego przyczynę a potem jeśli będzie możliwe szukać rozwiązania.
Dotyczy on pracy zdalnej w formie zdalnego pulpitu na Windows. Aby zalogować się na zdalny pulpit w pracy muszę najpierw skorzystać z narzędzia jakim jest Global Protect (czy to jest VPN?) a potem loguję się na zdalny pulpit. Rzecz jest w tym że jak jestem podłączony na komputerze do sieci Play czy TM problemów żadnych nie ma. Praca jest komfortowa. Natomiast korzystając z sieci Orange we Flex niezależnie czy jest to zwykła karta Orange czy Flex praca to jest mordęga bo wszystko niemiłosiernie laguje. Nie próbowałem z Plus i nie chcę
Problem występuje niezależnie od parametrów łącza i niezależnie czy komp połączę po kablu czy WiFi czy do telefonu w trybie hotspot czy do routera.
Zwykle te 3 sieci w miejscu gdzie chcę pracować mają porównywalne parametry DN 50-90 UP 18-30 i ping 18-30ms do ATM. Przy tych samych parametrach w Play czy TM nic nie laguje i praktycznie pracuje z porównywalnym komfortem co na światłowodzie.

I moje pytanie: jak zdiagnozować co może być przyczyną?

[KC-KARLOS]

bobix: proszę zmień punkt APN z "internetipv6" na "internet". Kłopot powinien ustąpić.

[bobix]

Niestety na routerze już jest internet i na telefonie w trybie hotspot jest też internet.
No chyba żeby zmienić z internet na internetipv6?

[KC-KARLOS]

bobix: przecież w routerze oraz na telefonie w każdej chwili możesz zmienić bieżący APN na inny.
Dla Androida i routerów zalecam ustawienie punktu APN o nazwie internet
Dla urządzeń iPhone / iPad / Mac: internetipv6
Zazwyczaj wystarczy wpisać swoją nazwę profilu i poprawną nazwę APN. Jeśli będą występować kłopoty, polecam jeszcze wpisać takie dane:

Nazwa konfiguracji: Internet IPv4
APN (punkt dostępu): internet
Nazwa użytkownika: internet
Hasło: internet
Uwierzytelnianie: PAP
Typ APN: default,supl
Protokół APN: IPv4
Protokół APN podczas roamingu: IPv4

W ustawieniach Windowsa w sekcji "Sieć i internet" można jeszcze ustawić poprawny adres DNS. Ja używam dla ipv4 adresów 1.1.1.1 oraz 1.0.0.1

[bobix]

Ale ja już takie ustawienia mam. Przy tych ustawieniach jest problem z lagowaniem.

[KC-KARLOS]

bobix: a używasz urządzeń bezprzewodowych na Bluetooth? BT wykorzystuje zbliżone pasmo do WiFi 2,4 GHz, stąd będą występować lagowania. Sprawdź to.

[bobix]

No ale po kablu jest to samo.

[KC-KARLOS]

bobix: jaki masz system operacyjny oraz komputer? Sprawdzałeś zużycie RAM i procesora komendą CTRL+ALT+DEL > Menedżer zadań?
Skoro nadal "muli", to znaczy, że to nie jest problem po stronie internetu, a kłopot sprzętowy.

[maniek357]

Jeśli na tym samym sprzęcie, a innym dostawcy netu (T-Mobile, Play) problemu nie ma, to jednak jest to problem z netem Orange.

[bobix]

Zmieniam kartę na Play czy TM i problemu nie ma. Komp żony ma ten sam problem.

[KC-KARLOS]

bobix: wymień kartę SIM i sprawdź na telefonie jakość sieci Orange - możliwe, że masz albo kiepski sygnał albo obciążony/zagłuszany nadajnik.
Ostatnio jest głośno o kiepskich transferach na wielu nadajnikach. Ja tak mam w Play w Malborku (możliwe, że permamentnie ten nadajnik jest zakłócany przez inne urządzenia elektroniczne + gęstość zabudowy + duża ilość abonentów P4, operator nic z tym nie robi, bo woli postawić nowe w miejscu turystycznym, olewając mieszkańców 500-1000m dalej) - fioletowy net bardzo kuleje w centrum miasta, a tymczasem net w Orange działa bardzo poprawnie - a te nadajniki też dostają w kość.

[bobix]

Lokalizacja nie ma wpływu. Czy w Warszawie czy nad morzem bez zmian. Karty też niczego nie zmieniają bo w sumie we Flex mamy dodatkowe karty i na każdej jest to samo.

[mariusz9a]

A na innej ofercie Orange jest ok? Problem dotyczy tylko oferty Flex?

[maniek357]

Jest napisane w pierwszym poście, że problem jest ogólnie na Orange. Ja bym sprawdził narzędziami sieciowymi, czy gdzieś po drodze pakiety nie giną (ping, tracert), porównał z innymi operatorami. Z ciekawości @bobix serwer, do którego się łączysz znajduje się w Polsce, czy za granicą ?

[krychu3]

Orng chyba ma różne ograniczenia przepustowość bo u mnie zdarzają się momenty jakby jakiś skrypt nademną czuwał nawet jak mam ponad 100mbps jest w stanie rozłączyć sieć bez powodu lub ograniczyć przepustowość streamingów, lub źle mają ustawiony routing sieci bo vpn czasem pomaga.

[kemsinenu]

To może być dobry pomysł – połącz się przez VPN. Jeśli będzie dobrze, to prawdopodobnie oznacza to jakieś problemy z konfiguracją trasy Orange -> zdalny pulpit. Zostaje składanie reklamacji i próby kontaktu z działem technicznym aż trafi się na kogoś chcącego pomóc. Ponieważ używasz już czegoś co może być formą VPN, możliwe, że będziesz musiał przepuścić ruch z twojego komputera przez inny komputer (lub router) z VPN.

[bobix]

Jest napisane w pierwszym poście, że problem jest ogólnie na Orange. Ja bym sprawdził narzędziami sieciowymi, czy gdzieś po drodze pakiety nie giną (ping, tracert), porównał z innymi operatorami. Z ciekawości @bobix serwer, do którego się łączysz znajduje się w Polsce, czy za granicą ?

Polska raczej.

[iphoneski]

Widziałem już kiedyś podobny problem z kartami Orange, ale bez rozwiązania. Jedyna rada to właśnie jakiś VPN albo zmiana serwera pulpitu, ale na to drugie firma raczej nie pójdzie. Np ja w firmie używam Remote Desktop od Microsoftu i ten nie ma problemów. Tylko że ja to robię z iPhone w podróży, także nie wiem czy tak samo dobrze byłoby z kompa.

[kozien70]

Polska raczej.

GlobalProtect to klient VPN do bramy PaloAlto. A więc łączysz się VPN-em do firmy, a następnie na jakiś wewnętrzny serwer windowsowy RDP-em (czyli zdalny pulpit).

Jeżeli speedtest jest przyzwoity, to przyczyną lagów może być albo dupna trasa do serwera VPN albo fragmentacja pakietów (oczywiście nie tylko).

Po pierwsze: zrób traceroute na adres serwera VPN - znajdziesz go w konfiguracji GlobalProtect-a. Na windows będzie to komenda "tracert adres_serwera_vpn".
Daj nam zrzut całego wyniku, możesz na nim zamazać adres hosta docelowego jeśli uważasz za konieczne.

Po drugie: zobacz, jakim protokołem łączy się GlobalProtect. Może to być albo IPsec albo SSL. Sprawdzisz to we właściwościach połączenia. Jeżeli połączenie wykonywane jest w IPsec-u to spróbuj wymusić SSL (w ustawieniach GlobalProtect powinien być checkbox Connect with SSL only). Sprawdź czy lagi są obecne zarówno na IPsec jak i SSL.

[bobix]

Nie mam możliwości konfiguracji. Widzę że idzie połączenie po SSL.
Czy adres serwera VPN to „Gateway IP address” czy ma formę „gp.xxx.pl”?