Skip to main content

GlobalProtect VPN extreem traag via Zyxel EX5601-T1 — vermoedelijke firmwarebug

  • May 20, 2026
  • 9 reacties
  • 121 Bekeken

Hallo Odido/community,

Ik loop tegen een hardnekkig probleem aan met mijn Odido glasvezelverbinding in combinatie met de Zyxel EX5601-T1 modem/router.

Zonder VPN werkt mijn verbinding prima. Ik haal normale snelheden en de verbinding is stabiel. Het probleem ontstaat alleen zodra ik via mijn werklaptop verbinding maak met GlobalProtect VPN van Palo Alto Networks.

Zodra GlobalProtect actief is, wordt vooral de downloadsnelheid extreem traag, soms onder de 1 Mbps. Upload blijft iets beter, maar is ook niet zoals het hoort. Zonder VPN is er geen probleem.

Ik heb inmiddels al veel uitgesloten en getest:

  • Zonder VPN is de Odido-verbinding snel en stabiel.
  • Dezelfde laptop met dezelfde GlobalProtect VPN werkt wél goed via mijn iPhone hotspot.
  • Die hotspot gebruikt ook het Odido mobiele netwerk, dus het lijkt niet aan Odido als geheel te liggen.
  • Via andere verbindingen (Delta etc) werkt GlobalProtect ook normaal.
  • Via UniFi AP direct achter de Zyxel blijft het probleem hetzelfde.
  • DMZ op de Zyxel maakt geen verschil.
  • ALG-instellingen aanpassen/uitschakelen maakt geen verschil.
  • Reboot van modem/router maakt geen verschil.
  • Meermaals fabriek instellingen van modem/router maakt geen verschil.
  • Er lijkt geen CGNAT actief te zijn; ik heb een publiek IPv4-adres.
  • Normale MTU zonder VPN lijkt goed: ping 8.8.8.8 -f -l 1472 werkt, dus MTU 1500 is in orde.
  • De GlobalProtect-adapter gebruikt MTU 1400.
  • Pingen naar een interne host via VPN met -l 1372 werkt, wat klopt bij MTU 1400.
  • Traceroute naar de VPN-gateway loopt via Glasoperator/Odido naar Colt. Via hotspot is de route anders, maar daar werkt VPN wél goed.

Het patroon is telkens hetzelfde:

Odido glasvezel zonder VPN = snel en stabiel
Odido glasvezel met GlobalProtect VPN via Zyxel EX5601-T1 = extreem traag/onstabiel
GlobalProtect VPN via iPhone hotspot = snel en stabiel

Ik heb inmiddels ook vergelijkbare meldingen gevonden waarbij dit specifiek lijkt te spelen met GlobalProtect/Palo Alto VPN in combinatie met bepaalde routers/modemfirmware. Daarom vermoed ik sterk dat dit probleem in de firmware en of instellingen of packet handling van de Zyxel EX5601-T1 zit, bijvoorbeeld bij IPSec/UDP, MSS/fragmentation, offloading of VPN passthrough/ALG-achtige verwerking.

Mijn vraag aan Odido:

Kan dit onderzocht worden als mogelijke firmwarebug of routercompatibiliteitsprobleem met de Zyxel EX5601-T1 en GlobalProtect VPN?

En concreet:

  1. Is er nieuwere firmware beschikbaar voor de Zyxel EX5601-T1?
  2. Kan mijn modem/routerconfiguratie gecontroleerd worden, en of kan men allen Zyxel instellingen vrijgeven?
  3. Kan de Zyxel eventueel vervangen worden of kan ik een ander modem/routermodel testen?
  4. Is bridge mode of gebruik van een eigen router mogelijk op mijn verbinding?
  5. Zijn er bij Odido meer meldingen bekend over GlobalProtect VPN-problemen via de Zyxel EX5601-T1?

Ik hoor graag of Odido dit kan oppakken, want alles wijst erop dat het probleem niet in de laptop of VPN-client zit, maar in de combinatie:

Odido glasvezel / Delta-Glasoperator netwerk / Zyxel EX5601-T1 / GlobalProtect VPN

June 5, 2026

Hi ​@expendite, ik begrijp zeker dat je wil dat de verbinding goed werkt. Vooral wanneer je de VPN nodig hebt voor je werk. Ik wil dan ook graag verder met je meekijken! Ik heb je zojuist een privébericht gestuurd om je gegevens te verifiëren. Zodra de verificatie gedaan is, praten we verder in dit topic. Laat dan ook zeker een seintje achter in dit topic zodra je de gegevens hebt verstuurd. Dit doen we zodat er altijd een collega voor je klaarstaat. Ik zie je privébericht graag tegemoet!

9 reacties

Nora van Odido
Moderator
Forum|alt.badge.img+9
  • Nora van Odido
  • Moderator | Internet + TV
  • June 5, 2026

Hi ​@expendite, ik begrijp zeker dat je wil dat de verbinding goed werkt. Vooral wanneer je de VPN nodig hebt voor je werk. Ik wil dan ook graag verder met je meekijken! Ik heb je zojuist een privébericht gestuurd om je gegevens te verifiëren. Zodra de verificatie gedaan is, praten we verder in dit topic. Laat dan ook zeker een seintje achter in dit topic zodra je de gegevens hebt verstuurd. Dit doen we zodat er altijd een collega voor je klaarstaat. Ik zie je privébericht graag tegemoet!

Ongevraagde privéberichten worden niet beantwoord. Neem snel een kijkje in onze handige Wiki: https://community.odido.nl/knowledge-base.
rvk01
  • rvk01
  • June 5, 2026

​@expendite Heb je in ieder geval wel al DoS in de Zyxel uitgeschakeld? Zoniet, kun je dat eens doen om te zien of het verschil geeft.

Er zijn wel meerdere meldingen over GlobalProtect VPN dus het kan ook een ongunstige route op het netwerk bij Odido zijn.

​@Nora van Odido hi Nora. Ik heb hetzelfde probleem als hierboven beschreven. Kan ik daar svp ook hulp bij krijgen? Ik heb het sinds 26 mei. Toen is er onderhoud gedaan begrijp ik uit een email van jullie van 22 mei: 

Om ervoor te zorgen dat je lekker kan internetten, tv‑kijken en bellen, blijven we ons netwerk verbeteren. Goed om te weten: op 26 mei voeren we onderhouduit op ons netwerk.

 

Anouk van Odido
Moderator
Forum|alt.badge.img+4

Hi ​@robertvandeweert, natuurlijk is het belangrijk dat je een goedwerkende internetverbinding hebt. Kun je in dit topic wat meer uitleg geven over wat jij precies ervaart? Elke situatie is namelijk net anders, om ervoor te zorgen dat er geen onduidelijkheden zijn, zoek ik graag jouw specifieke situatie uit. Ik heb je ook een DM toegestuurd, wil je mij een seintje in dit topic geven als je mijn DM hebt beantwoord? Op die manier krijg je zo snel mogelijk reactie van mij of van een andere moderator!

 

 

Moderator | Mobiel https://community.odido.nl/nieuws-552/maak-kennis-met-team-webcare-374940

Hi ​@robertvandeweert, natuurlijk is het belangrijk dat je een goedwerkende internetverbinding hebt. Kun je in dit topic wat meer uitleg geven over wat jij precies ervaart? Elke situatie is namelijk net anders, om ervoor te zorgen dat er geen onduidelijkheden zijn, zoek ik graag jouw specifieke situatie uit. Ik heb je ook een DM toegestuurd, wil je mij een seintje in dit topic geven als je mijn DM hebt beantwoord? Op die manier krijg je zo snel mogelijk reactie van mij of van een andere moderator!

 

 

hi ik heb gereageerd op je prive bericht

Cheyenne van Odido
Moderator
Forum|alt.badge.img+5

Hi ​@robertvandeweert, dank! Zou jij de tip van ​@rvk01 in dit topic kunnen controleren? Wij zien aan deze kant namelijk geen problemen. Kan je mij de uitkomst laten weten? Hartelijk dank!

Neem alvast een kijkje in onze Wiki: https://community.odido.nl/knowledge-base

Dit is het probleem hierboven

ik ga de tip proberen

Het werkte overigens altijd goed maar sinds 26 mei niet meer

 

rvk01
  • rvk01
  • June 12, 2026

Dit is het probleem hierboven

ik ga de tip proberen

Als dat het probleem is dan gaat de tip voor DoS niet helpen (overigens kun je die wel nog steeds uitzetten).

Hier is een probleem met je MTU. Als je pingt naar die sharepoint op een normale verbinding dan kun je dat gewoon met 1472 doen. Als dat dus via je VPN mis gaat, dan heb je een verkeede instelling in je VPN. Die zou de MTU aan moeten passen naar minder (hoeveel minder hangt van de VPN software en verbinding af).

Volgens mij heb je die instelling ook apart in de VPN software zitten. Wat geeft die aan als geadviseerde MTU?

Dit heeft dus eigenlijk niets te maken met de lijn zelf maar met de MTU die voor de VPN gebruikt wordt. Als er ergens op het pad bij GlobalProtect gewijzigd is, zou de oude MTU verkeerd kunnen zijn.

Zie ook:
https://live.paloaltonetworks.com/t5/globalprotect-articles/troubleshooting-globalprotect-mtu-issues/ta-p/384894

    ForumvoorwaardenAccessibility statement