Огромные задержки при использовании RDP, moonlight, как доказать вину провайдера?

Question

[vadimonka]

Сразу скажу, я в сетях разбираюсь на уровне обычного обывателя. Приехал сейчас в гости, и нужно работать на удаленном столе своем. Скорость инета 95 Мбит, чего вполне достаточно для RDP уж точно. Компы объединены в локалку с помощью RAdmin VPN. Но все просто лагает, когда начинаешь что-то делать. Скачал прогу для анализа соединения, выяснилось, что пинг скачет очень сильно, максимальный был 1400, потери пакетов нет. Пинг всяких серверов вроде не выдает задержек нереальных. Раздал инет с мобилы, где скорость 15 Мбит, и все работало в разы стабильнее, чем через провод. С чего начать и что делать? Сделал трассировку, знающий человек сказал, что с 9 по 16 хоп дичь какая-то, но, типа, это не поможет доказать, что проблема на стороне провайдера. Есть еще какие-то инструменты, позволяющие выявить проблему? Я им звонил, но они, как всегда, типа у нас всё круто, проблема на вашей стороне.


UPD; приложил скрин с анализом пинга, красная заливка это потеря пакетов

Answer 1

[ElxkoT]

Ща будем играть в Шерлока Холмса по скринам.
Судя по IP первого хопа, роутер у вас - Mikrotik.
Судя по скачущему пингу у первого хопа, подключение ДО роутера у вас так себе (WiFi 2,4 ГГц?).
Судя по адресам в хопах с первого по девятый, на микротике поднят VPN-тоннель неизвестно куда и для выхода в интернет вы используете его.
Собственно, план дальнейших тестов такой:
1) Подключить ПК кабелем или хотя бы к 5Ггц WiFi, если таковой имеется.
2) В случае отсутствия положительных результатов, потушить VPN-тоннель в микротике и ходить в интернет напрямую через сеть провайдера
3) В случае отсутствия положительных результатов делать трассировки и прочие шаманства для обращения в техподдержку провайдера.

Answer 2

[Maksim Herasim]

Зачем tracert делать до серверов гугла, когда более интересно было бы сделать до хоста RDP. Сделайте команду tracert до компьютера, к которому пытаетесь подключиться.
Второй момент - я радмин впн не использовал, могу тут заблуждаться, но вроде как это некий аналог hamachi , значит чтобы ваша локальная сеть работала вы подключаете компы к удаленному серверу радмин впн. Поэтому в теории тут может быть такая проблема - провайдер который в гостях, может идти до сверверов радмин не через оптимальный маршрут, от сюда могу быть высокие задержки. Как раз tracert поможет показать эту картину. Желательно сделать 2 трасерта. Один при подключении к провайдеру, второй через мобильный интернет. Чтобы было с чем сравнивать. Ну и такие же пинги выложите.
Третий момент, чтобы быстро решить проблему, можно например опубликовать рдп порт в интернет и подключаться через инет, или вместо rdp использовать anydesk, тогда ничего публиковать вообще не надо, достаточно будет настроить неконтролируемый доступ по паролю.
Четвертый момент. Можете попробовать настроить zerotier, но вероятно для вас это будет сложно.

Comments

[vadimonka]

просто я хз что вместо него можно использовать, у меня там роутер от мтс стоит, который кривой и я не смог сделать на нем банально ddns, в итоге приходится использовать radmin. Первый скрин это через мобилу, второй через инет в доме

[Maksim Herasim]

Самое простое для вас, немного помучившись, это будет через рдп установить anydesk - и через него работать за удаленным компом. По обрывкам информации мне так сложно оценить и дать более дельные советы. Мне быстрее и удобнее будет самостоятельно проделать множество операций по проверке и анализу, чем сформулировать и написать какой порядок действий, где как и на что смотреть, что делать в такой ситуации, что делать если так и тд.
Поэтому самый простой шаг это будет anydesk.
А так, вместо radmin vpn можно использовать свой vpn сервер.
Например за 15 минут развернуть свой сервер и быть независимым от кого-то.
ссылка на пикабу
Цена вопроса от 250р / мес, например на firstvds

[vadimonka]

Maksim Herasim, да, но хотелось бы еще иногда иметь возможность поиграть во что-то, а для этого только moonlight подойдет

[Maksim Herasim]

vadimonka, openvpn как раз подойдет чтобы по сети поиграть

[vadimonka]

Maksim Herasim, вы имеете в виду использовать вместо радминки? Разве можно сервак на винде развернуть? Там ведь виртуалка с линуксом нужна будет Или я ошибаюсь?

[Maksim Herasim]

vadimonka, немного сложнее
Вы можете арендовать сервер на linux, развернуть на нем сервер как описано в статье. Подключить свой комп к этому впн. Далее. Далее можете создаете профиль для каждого из устройств - телефон, другой комп, планшет- и подключаете на них впн - в итоге сможете пользоваться rdp или мунлайт

[Drno]

vadimonka, мой совет не решит проблему сейчас, но может решить в будущем -
заменить Ваш впн на Zerotier. будет нормальное p2p соединение с минимальным пингом
RAdmin давно уже работает нестабильно у нас

[Maksim Herasim]

Drno, с чем мне пришлось столкнуться, так это что провайдеры моб.связи не любят торренты. И как то раз, я использовал zerotier, прогнал большой объем траффика и мне порезали скорость. ТП зелёного оператора обосновала это тем, что я использовал торрент, хотя я им утверждал обратное, не поверили. Ждал конца месяца для снятия ограничений. У меня просто есть симка с безлимитным тарифом, который уже лет 10 не меняется, вот и гадят как хотят. В случае с использование классического впн, такой проблемы не встречается. Так что, как то так)

[Drno]

Maksim Herasim, я говорил про объединения пк в локалку. А не про торренты.
Если в зеротир используется шлюз по умолчанию и шифрование торентов - оператор не увидит траффик. Вы видимо что то не так настроили

Answer 3

[Drno]

Варианты - виноват РКН
Проблемы между сетями какие то...
провайдер отвечает только за свой "кусочек" связи, на остальное им в целом пофигу...

Comments

[vadimonka]

ну а решения какие будут?

[Valentin Barbolin]

vadimonka,

192.168.88.1
192.168.1.1

У тебя там двойной НАТ? Это походу микротик 192.168.88.1, а за ним какой-то сохо роутер 192.168.1.1. Судя по тому что уже к 192.168.1.1 конский пинг, то начинать надо с домашней сети. Если у тебя WIFI на микроте, то поздравляю, ты выиграл приз)

В домашней сети для провода должно быть не более 2 миллисекунд. Для wifi не более 10.

[vadimonka]

Valentin Barbolin, дом большой поэтому 2 роутера стоят, что конкретно в них глянуть нужно? разница в задержке между проводом и Wi fi нет. Если конкретно роутеры пинговать то 1 мс задержка.

[Drno]

vadimonka, 2 NATа то зачем сделано? у Вас оба роутера в режиме "роутера"
а по идее второй должен быть в режиме свитча \ репитера

[Valentin Barbolin]

vadimonka, Если например до этого адреса (212.110.156.44
) пинг нормальный, то проблема за твоим провайдером и тут ничего не сделать. Разве что меня провайдера или задалбывать его сапорт.

[vadimonka]

не совсем понял а как мне собственно доказать что проблема на их стороне?

[Drno]

vadimonka, отправьте в техПО полную трассировку им. может они чет начнут делать.
но вообще щас РКН у нас лютует, так что запросто может быть из-за него
либо тот же rAdmin проксирует Ваше соединение через сервера в европе, а к ним у данного провайдера проблемы с доустпом \ маршрутом трафика. ну как вариант

[vadimonka]

Drno, ну так это же не должно на что либо влиять?

[Drno]

vadimonka, что «это» ? Если через Радмин сидите и подключение через его сервера проходит, то канал связи до европы вполне может влтять. Тож самое с РКН. Он со своими блокировками вечно ченить попутно еще портит

Я пока просто предполагпю. Судя по всему соединение то не напрямую сежду двумя пк идет, а через девый впн сервер (радмин)

[Maksim Herasim]

Drno, если это частный дом, там часто встречается такое - первый роутер провайдерский - а за ним клиентский (судя по подсети, похоже на микрот). Мне 10 кругов ада пришлось пройти, чтобы поставить свою железку напрямую на опту провайдера и согласовать нужный трансивер. Они прям очень хотели чтобы я поставил их бесплатный роутер, а дальше подключал своё оборудование, но договорились без их железки.
Что касается двойного нат - ну это конечно не есть гуд и второй роутер лучше перевести в bridge (я знаю одну компанию, где не двойной, не тройной, а квадро нат и у них там даже как то работает и они умудряются еще vpn юзать))). Но в рамках ситуации - радмин либо бы поднял туннель, либо нет. Судя по тому, что ТС может достучаться до своего компа - туннель поднялся, значит двойной нат не проблема. Поэтому я тоже склонен к кривым маршрутам до хостов радмина через другие страны.

[Valentin Barbolin]

vadimonka, Тебе не траса нужна, а простой пинг до адреса твоего провайдера. Если пинг стабильный, значить между твоим устройством и сервером провайдера проблем нет. Из твоего скриншота, я взял первый белый адрес, скорее всего это адрес провайдера. Убедиться можно через whois

MacBook ~ % whois 212.110.156.44
% IANA WHOIS server
% for more information on IANA, visit http://www.iana.org
% This query returned 1 object

refer:        whois.ripe.net

inetnum:      212.0.0.0 - 212.255.255.255
organisation: RIPE NCC
status:       ALLOCATED

whois:        whois.ripe.net

changed:      1997-10
source:       IANA

# whois.ripe.net

inetnum:        212.110.156.0 - 212.110.156.255
netname:        RU-CRIMEACOM-212-110-156
country:        RU
admin-c:        VL7777-RIPE
tech-c:         VL7777-RIPE
status:         ASSIGNED PA
mnt-by:         CRIMEA-MNT
created:        2018-03-13T05:38:47Z
last-modified:  2018-03-13T05:38:47Z
source:         RIPE

person:         Vladimir Shencov
address:        32 Gorkogo st., Simferopol
address:        Simferopol, Crimea
address:        Russian Federation
org:            ORG-CSL28-RIPE
phone:          [phone]
phone:          [phone]
phone:          [phone]
phone:          [phone]
nic-hdl:        VL7777-RIPE
mnt-by:         CHNG-MNT
created:        2006-08-31T15:55:32Z
last-modified:  2022-12-05T06:24:56Z
source:         RIPE # Filtered

[Drno]

Valentin Barbolin, осталось понять куда он стучится из симфероволя... если в МСК я допускаю проблемы на стороне магистральных провайдеров...

[AlmostBatman]

Valentin Barbolin, автор, вот этого человека слушай)