VPN no Windows Server 2022 extremamente lenta

Question

Será que pode me dar uma ajuda? Eu configurei a VPN utilizando a função no Windows Server 2022 e consigo autenticar e conectar na VPN utilizando o PPTP, tudo legal. Consigo acessar as pastas compartilhadas da intranet... Até aí tudo bem.

Se eu quero enviar pela VPN um arquivo do meu computador para o servidor (upload) ele vai que é uma beleza... super rápido...

O problema começa quando vou copiar do servidor para minha máquina o mesmo arquivo ou qualquer outro (download)... Ele até baixa mas numa lentidão que parece que está tudo parado...

Para baixar um PDF de 500 KB (isso mesmo kilobytes...) demora mais de 10 minutos... enquanto o upload não demorou 10 segundos...

Já testei em vários computadores e notebooks com Windows 10 e 11 (seja pelo wi-fi como pelo cabo de rede) e é sempre o mesmo problema. Upload super rápido e download extremamente lento...

Não se trata da conexão com a internet do servidor, pois na Conexão pela Área de Trabalho Remota (RDP), tanto o upload como o download dos arquivos vão super rápido... a lentidão é somente no download pela VPN...

Poderiam me ajudar? estou quebrando a cabeça e não consigo achar a solução... Desde já agradeço.

OBS: Não consigo conectar a VPN pelo L2TP/IPSec, somente pelo PPTP... Já revisei tudo no Servidor e o L2TP/IPSec não dá certo... creio que seja alguma configuração de porta no modem, visto que no Firewall está liberada a regra para a porta 1701, mas não consigo que essa porta seja detectada como aberta de jeito nenhum. Acho que é bloqueio da própria VIVO.

Mas queria resolver essa lentidão no PPTP, que conecta e, mesmo sendo menos seguro do que o L2TP/IPSec, não deveria estar tendo esse problema de velocidade. Desde já agradeço toda ajuda.

Answer 1

Oi Jonatas Mendes!

Bem-vindo ao Microsoft Q&A!

Entendo como essa situação pode ser frustrante. Vamos tentar resolver isso juntos. Aqui estão algumas sugestões que podem ajudar a melhorar a velocidade de download da sua VPN PPTP no Windows Server 2022:

Verifique a Configuração do MTU (Maximum Transmission Unit):

• Às vezes, o tamanho do pacote pode causar lentidão. Tente ajustar o MTU no servidor e nos clientes VPN para um valor menor, como 1400 bytes. Você pode fazer isso usando o comando netsh interface ipv4 set subinterface "Conexão VPN" mtu=1400 store=persistent.

Desative a Compressão de Cabeçalho TCP/IP:

• A compressão de cabeçalho pode causar problemas de desempenho. No servidor, vá para as propriedades da conexão VPN e desative a compressão de cabeçalho TCP/IP.

Ajuste as Configurações de QoS (Quality of Service):

• Verifique se há políticas de QoS configuradas que possam estar limitando a largura de banda para downloads. Ajuste essas políticas para garantir que o tráfego VPN tenha prioridade adequada.

Atualize os Drivers de Rede:

• Certifique-se de que todos os drivers de rede no servidor e nos clientes estejam atualizados. Drivers desatualizados podem causar problemas de desempenho.

Verifique a Configuração do Firewall:

• Embora você tenha mencionado que a porta 1701 está liberada, verifique se outras portas necessárias para PPTP (como 1723) estão corretamente configuradas e não estão sendo bloqueadas.

Considere Alternativas ao PPTP:

• Se possível, tente resolver os problemas de configuração do L2TP/IPSec ou considere usar outros protocolos como SSTP ou IKEv2, que podem oferecer melhor desempenho e segurança.

Monitoramento de Rede:

• Use ferramentas de monitoramento de rede para identificar possíveis gargalos ou problemas de latência que possam estar afetando a conexão VPN.

Espero que essas dicas ajudem a resolver o problema! Se precisar de mais assistência, estou à disposição.

Saudações

Jonathan.

-----------

Sua opinião é muito importante para nós! Se esta resposta resolveu sua consulta, por favor clique em ‘YES‘. Isso nos ajuda a melhorar continuamente a qualidade e relevância de nossas soluções. Obrigado pela sua colaboração!

Answer 2

Olá prezado xará Jonathan...

agradeço imensamente a tua rápida resposta, mas infelizmente o problema persiste.

Vamos por partes, diante das tuas sugestões:

---

Verifique a Configuração do MTU (Maximum Transmission Unit):

• Reduzi no servidor o valor da MTU para 1400, conforme sugerido, certificando-me que estava abaixo do limite do roteador para o envio dos pacotes, sem fragmentação. Fiz a mesma configuração nas máquinas cliente... E a mesma lentidão para baixar arquivos do servidor continua.

---

Desative a Compressão de Cabeçalho TCP/IP:

• Na verdade, não encontrei a opção de Desativar a Compressão de Cabeçalho TCP/IP. Lá em Roteamento e Acesso Remoto, entro nas propriedades da conexão da VPN e não tem essa opção. Somente em PPP, tinha uma opção de "compactação por software" que ativada ou desativada, a lentidão permanecia.

---

Ajuste as Configurações de QoS (Quality of Service):

• Verifiquei no roteador e não há nada restringindo a largura de banda para downloads ou uploads, seja no servidor ou na máquina cliente.
• OBS: Testei com várias máquinas clientes em locais diferentes e com conexões diferentes de internet e a lentidão no download persiste.

---

Atualize os Drivers de Rede:

• No servidor o driver da placa de rede é o mais atual e já veio direto da DELL, mas também procurei no site da fabricante (Broadcom) e na DELL e o que tenho já é o mais recente.

---

Verifique a Configuração do Firewall:

• Como pode ver, nas regras do Firewall do Windows Defender, as regras estão permitidas, sem qualquer restrição.
• O que acho estranho é que as permissões são as mesmas para PPTP e L2TP/IPSec, mas somente consigo fechar a VPN pelo PPTP... pelo L2TP não vai de jeito nenhum.

---

Considere Alternativas ao PPTP:

• Acredite, eu gostaria de utilizar o L2TP/IPSec, mas a porta 1701 (mesmo tendo a regra habilidada no Firewall) está inacessível. Já configurei manualmente no roteador e mesmo assim permanece fechada para o acesso externo. Da mesma maneira estão fechadas as portas 500 e 4500 (do IPSec). A única porta aberta é a 1723, do PPTP.
• OBS: como falei anteriormente consigo acessar sem problemas a Área de Trabalho Remota (RDP), pela porta 3389, sem qualquer lentidão, seja para upload ou download dos arquivos.

---

Monitoramento de Rede:

• Vou verificar quais ferramentas eu poderia utilizar. Mas, se você puder sugerir alguma de fácil utilização para realizar esse monitoramento dos possíveis problemas da rede, eu agradeceria muito.

---

Jonathan, amigo, muito obrigado pela tua atenção em passar estas sugestões, mais infelizmente o problema persiste.

Se tiver algo mais a sugerir, estou pronto a atender. Desde já eu agradeço.

Um abraço,

Jônatas Mendes

Answer 3

Olá,

Obrigado por postar no fórum de perguntas e respostas.

Para solucionar melhor esse problema, tente as etapas abaixo:

1. Verifique se há alguma configuração de firewall que possa limitar o tráfego VPN.
2. Certifique-se de que os drivers de rede estejam atualizados no servidor e no cliente.
3. Capture o rastreamento de rede pelo wireshark ou pelo monitor de rede para ver se há mais informações no arquivo de captura.

Espero que as informações acima sejam úteis.

Se você tiver alguma dúvida ou preocupação, sinta-se à vontade para nos informar.

Atenciosamente,

Jill Zhou

---

Se a resposta for útil, clique em "Aceitar resposta" e vote positivamente.

Answer 4

Oi Jonatas,

Entendo a frustração com essa situação. Vamos tentar algumas outras abordagens para resolver o problema de lentidão no download via VPN PPTP.

Verificação de Configurações de Roteamento e Acesso Remoto:

• Certifique-se de que a compressão de cabeçalho TCP/IP está desativada corretamente. No console de Roteamento e Acesso Remoto, vá para as propriedades da interface PPP e desative qualquer opção de compressão.

Ajuste de MTU:

• Já que você ajustou o MTU para 1400 e não houve melhora, tente valores ainda menores, como 1300 ou 1200, para ver se há alguma diferença.

Configurações de Firewall e Roteador:

• Verifique se o roteador está configurado para permitir o tráfego VPN sem restrições adicionais. Às vezes, roteadores têm configurações específicas que podem afetar o desempenho da VPN.

Monitoramento de Rede:

• Utilize ferramentas como Wireshark para capturar e analisar o tráfego de rede. Isso pode ajudar a identificar onde está ocorrendo a lentidão. Ferramentas como PRTG Network Monitor ou SolarWinds também podem ser úteis para monitorar a performance da rede.

Testes com Outros Protocolos:

• Embora você tenha dificuldades com L2TP/IPSec, considere testar SSTP ou IKEv2, que podem oferecer melhor desempenho e segurança. Verifique se o roteador e o firewall estão configurados para permitir esses protocolos.

Verificação de Configurações de QoS:

• Mesmo que não haja políticas de QoS configuradas, verifique se há alguma configuração no roteador que possa estar limitando a largura de banda para o tráfego VPN.

Atualização de Firmware do Roteador:

• Verifique se há atualizações de firmware disponíveis para o seu roteador. Atualizações podem corrigir problemas de desempenho e compatibilidade. Espero que essas sugestões ajudem a resolver o problema. Se precisar de mais assistência, estou à disposição. Saudações

Jonathan.

-----------

Sua opinião é muito importante para nós! Se esta resposta resolveu sua consulta, por favor clique em ‘YES‘. Isso nos ajuda a melhorar continuamente a qualidade e relevância de nossas soluções. Obrigado pela sua colaboração!