Tại sao một số máy khách VPN làm chậm kết nối mạng ngay cả khi chúng không sử dụng?

Tôi làm việc như một I.T. nhà tư vấn và tôi thường phải cài đặt nhiều ứng dụng khách VPN khác nhau trên máy tính của mình để kết nối với mạng của khách hàng; bắt đầu từ tháng 3 năm 2020, tôi bắt đầu luôn làm việc ở nhà vì những lý do ai cũng biết.

Cho đến vài tháng trước, tôi có kết nối Internet ADSL 100 Mb/giây, vì vậy tôi chưa bao giờ nhận thấy những gì tôi đang mô tả tiếp theo; sau đó tôi đã nâng cấp kết nối của mình lên kết nối FTTH 1Gb/giây, tốc độ này thường đạt được tốc độ tải xuống 800-900 MB/giây và tốc độ tải lên 100 Mb/giây.

Tuy nhiên, khi tôi cài đặt một số máy khách VPN, cụ thể là FortiClient và ForcePoint, một điều kỳ lạ xảy ra: tốc độ tải xuống của tôi bị giới hạn ở mức khoảng 400 MB/giây, ngay cả khi không có kết nối VPN nào được thiết lập và ngay cả khi tôi tắt tất cả các quy trình liên quan đến VPN và dừng tất cả dịch vụ liên quan; ngay cả khi phần mềm máy khách VPN không được sử dụng và thậm chí không có tiến trình nào đang chạy cho nó, thì kết nối mạng của tôi vẫn bị chậm một cách đáng kinh ngạc; cách duy nhất để giải quyết vấn đề này là gỡ cài đặt hoàn toàn phần mềm máy khách VPN.

Lúc đầu, tôi chỉ gặp vấn đề này với ForcePoint, nhưng sau đó tôi lại chứng kiến ​​vấn đề này với FortiClient; không có sự cố nào xảy ra với các máy khách VPN khác, chẳng hạn như Cisco AnyConnect hoặc CheckPoint.

Tại sao chuyện này đang xảy ra? Thế nào điều này có thể xảy ra không, nếu phần mềm được cài đặt nhưng không thực sự được sử dụng?

Hệ điều hành là Windows 10 21H1 x64, với các bản cập nhật mới nhất.

phụ lục.

Đây không phải là trường hợp cá biệt trên PC của tôi, tôi đã quan sát thấy nó trên một số máy tính khác nhau và nó đã được báo cáo bởi những người khác sử dụng phần mềm mà tôi đã đề cập; đây dường như là một vấn đề liên quan đến việc cài đặt các gói máy khách VPN cụ thể đó, nó chỉ đáng chú ý khi bạn thực sự có kết nối Internet nhanh (sự chậm chạp dường như giới hạn ở mức khoảng 400 Mb/giây, bạn thậm chí sẽ không nhận thấy điều đó nếu kết nối của bạn bắt đầu chậm hơn) và nó xảy ra ngay sau khi phần mềm được cài đặt, bất kể việc sử dụng thực tế của nó như thế nào; giải pháp duy nhất là gỡ cài đặt phần mềm vi phạm.

Cập nhật

Có vẻ như sự cố là do trình điều khiển bộ lọc mạng đã được cài đặt và cài đặt trong quá trình thiết lập. liên kết với tất cả các bộ điều hợp mạng trong hệ thống, bao gồm các NIC vật lý và các bộ điều hợp ảo khác hoàn toàn không có bất kỳ mối quan hệ nào với máy khách VPN mà bạn đang cài đặt.

Đặc biệt:

• ForcePoint cài đặt một Trình điều khiển máy khách ForcePoint VPN và liên kết nó với tất cả các bộ điều hợp mạng trong hệ thống.
• FortiClient cài đặt một Trình điều khiển bộ lọc gói FortiClient NDIS 6.3 và liên kết nó với tất cả các bộ điều hợp mạng trong hệ thống.

Nếu các trình điều khiển đó không được liên kết với NIC, sự cố sẽ biến mất và tốc độ kết nối đầy đủ sẽ quay trở lại.

Các ứng dụng khách VPN khác (Cisco, CheckPoint) không làm như vậy và chúng không tạo ra kiểu chậm này.

Bây giờ câu hỏi trở thành: liệu các trình điều khiển đó có thể được ngắt kết nối an toàn khỏi các NIC thực mà không ảnh hưởng đến hoạt động của máy khách VPN hay chúng được yêu cầu thay thế?
Đây có phải là tài liệu ở đâu đó không?

Vấn đề là Bộ lọc nhẹ DNE của Citrix. Bạn có thể tắt nó, nhưng khi đó kết nối vpn của bạn sẽ không hoạt động. Tôi không biết citrix đã làm gì, nhưng trình điều khiển của họ hoặc bằng cách nào đó làm giảm băng thông internet của bạn.

Có một số cách khắc phục cho các kết nối wifi, nhưng không có gì cho ethernet.

Xin lỗi, đây chỉ là suy đoán:

1. Trình điều khiển được gắn vào bộ điều hợp mạng có thể bị lỗi hoặc được định cấu hình để gây ra sự khuếch đại lưu lượng hoặc phân mảnh quá mức, ngay cả khi ở trạng thái bị vô hiệu hóa:

   Hiển thị danh sách đầy đủ với PowerShell Get-NetAdapterBindingvà kiểm tra trong cài đặt bộ điều hợp riêng lẻ xem thiết bị nào đã bật liên kết nào.Vô hiệu hóa Bộ điều hợp mạng thường không được sử dụng và vô hiệu hóa riêng lẻ các liên kết không cần thiết trên các bộ điều hợp cụ thể (có khả năng cao là phần mềm VPN A có thể và không xử lý đúng trường hợp không gắn vào bộ điều hợp mạng ảo của Phần mềm VPN B).

2. Có điều gì đó cực kỳ sai về cấu hình RSC hoặc MTU:

   Hiển thị danh sách các tùy chọn bộ điều hợp qua PowerShell get-netadapter | Danh sách định dạng -thuộc tính "*" và so sánh xem có bất kỳ tùy chọn nào bị thay đổi khi bật trình điều khiển phần mềm cụ thể hay không. Việc hạ thấp cài đặt MTU sẽ khác xa với phương pháp thanh lịch nhưng dễ dàng được thử nghiệm và hoàn nguyên để khắc phục nhiều lỗi và cấu hình không tương thích.

3. Trình điều khiển NIC vật lý của bạn không tốt. Tất cả đều như vậy, vì vậy ít nhất hãy nâng cấp nó để loại bỏ các lỗi cũ hơn.