forum.opennet.ru

Форум Открытые системы на сервере (VPN)
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

OpenVPN очень низкая скорость, Аноним (-), 21-Июн-14, (0) [смотреть все]

Попробуй добавитьtun-mtu 1500fragment 1200mssfix 1200sndbuf 131072rcvbuf 131072н, Аноним (-), 15:40 , 21-Июн-14, (1) //

Без изменений , Аноним (-), 17:10 , 21-Июн-14, (2) //

А без VPN-я скорость нормальная Пинг большими пакетами и т д , Алексей (??), 18:49 , 21-Июн-14, (3) //

Да без тунеля все ок, пинг нормальный, пинговал пакетами по 1472 как по тунелю т, Dfox (?), 20:38 , 21-Июн-14, (4)

Поиграйтесь с шифрованием, поставьте принудительно cipher AES-128-CBC, kurand (?), 10:18 , 24-Июн-14, (5) //

У меня тоже такая фигня была, вроде сейчас выжимает все мои мегабиты Но бывает , UserMe (ok), 11:40 , 24-Июн-14, (6)
С каналом проблем нет ето точно, и шифрование не помогло , Аноним (-), 12:13 , 26-Июн-14, (7) //

Проверьте канал iperf ом и посмотрите во время проверки загрузку cpu mpstat ом , anonymous (??), 09:23 , 27-Июн-14, (8)

Как я писал выше нагрузки нет, вот вывод mpstat во время скачивания через vpn 08, Аноним (-), 16:26 , 27-Июн-14, (9)

Переведите соединение на tcp, tun - на tap, уберите шифрование, снимите tcpdump , anonymous (??), 18:01 , 27-Июн-14, (10)
В конечном итоге, можно попробовать поднять просто нешифрованный GRE туннель и п, anonymous (??), 18:02 , 27-Июн-14, (11)

Спасибо всем большое Перевод на tap решил проблему, но есть желание узнать в чо, Аноним (-), 18:14 , 27-Июн-14, (12)

Можно попробовать вернуть обратно на tun и снять дамп трафика tcpdump ом для ана, anonymous (??), 08:56 , 28-Июн-14, (13)

Сообщения [Сортировка по времени | RSS]

5. "OpenVPN очень низкая скорость" +/–

Сообщение от kurand (?), 24-Июн-14, 10:18

Поиграйтесь с шифрованием, поставьте принудительно
cipher AES-128-CBC

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

6. "OpenVPN очень низкая скорость" +/–

Сообщение от UserMe (ok), 24-Июн-14, 11:40

> Поиграйтесь с шифрованием, поставьте принудительно
> cipher AES-128-CBC
У меня тоже такая фигня была, вроде сейчас выжимает все мои мегабиты.
Но бывает проседает канал, видимо это связанно с провайдерами. Так как, я с домашнего компа соединяюсь с рабочим. На работе и дома провайдеры разные.
Вот конфиг сервера:
######### Start config ###########
tls-server
server 192.168.100.0 255.255.255.0
persist-key
persist-tun
status openvpn-status.log
client-config-dir /etc/openvpn/ccd
push "route 10.168.50.0 255.255.255.0"
duplicate-cn
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/vpnserver.crt
key /etc/openvpn/keys/vpnserver.key
dh /etc/openvpn/keys/dh1024.pem
##Tuning Speed##
#cipher none
tcp-nodelay
#comp-lzo
fast-io
tun-mtu 1500
mssfix
fragment 1200
keepalive 15 120
######### End config ###########
Вот конфиг клиента:
######### Start config ###########
client
tls-client
verb 3
dev tun
proto udp
remote 123.123.123.123 1194
nobind
persist-key
persist-tun
ca ca1.crt
cert client03.crt
key client03.key
##Tuning Speed##
#cipher none
#comp-lzo
tun-mtu 1500
mssfix
fragment 1200
######### End config ###########

Ответить | Правка | Наверх | Cообщить модератору

7. "OpenVPN очень низкая скорость" +/–

Сообщение от Аноним (-), 26-Июн-14, 12:13

> Поиграйтесь с шифрованием, поставьте принудительно
> cipher AES-128-CBC
С каналом проблем нет ето точно, и шифрование не помогло.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

8. "OpenVPN очень низкая скорость" +/–

Сообщение от anonymous (??), 27-Июн-14, 09:23

>> Поиграйтесь с шифрованием, поставьте принудительно
>> cipher AES-128-CBC
> С каналом проблем нет ето точно, и шифрование не помогло.
Проверьте канал iperf'ом и посмотрите во время проверки загрузку cpu mpstat'ом.

Ответить | Правка | Наверх | Cообщить модератору

9. "OpenVPN очень низкая скорость" +/–

Сообщение от Аноним (-), 27-Июн-14, 16:26

>>> Поиграйтесь с шифрованием, поставьте принудительно
>>> cipher AES-128-CBC
>> С каналом проблем нет ето точно, и шифрование не помогло.
> Проверьте канал iperf'ом и посмотрите во время проверки загрузку cpu mpstat'ом
Как я писал выше нагрузки нет, вот вывод mpstat во время скачивания через vpn.
08:23:10 AM  all    0.00    0.00    0.00    0.00    0.00    0.00    0.00    0.00  100.00
08:23:11 AM  all    0.00    0.00    1.00    0.00    0.00    0.00    0.00    0.00   99.00
08:23:12 AM  all    0.00    0.00    0.00    0.00    0.00    0.00    0.00    0.00  100.00
08:23:13 AM  all    0.00    0.00    0.00    0.00    0.00    0.00    0.00    0.00  100.00
08:23:14 AM  all    0.00    0.00    0.00    0.00    0.00    0.00    4.76    0.00   95.24
08:23:15 AM  all    0.99    0.00    0.99    0.00    0.00    0.00    0.00    0.00   98.02
08:23:16 AM  all    0.00    0.00    0.00    0.00    0.00    0.00    0.00    0.00  100.00
08:23:17 AM  all    0.00    0.00    0.00    0.00    0.00    0.00    0.00    0.00  100.00
08:23:18 AM  all    0.00    0.00    0.00    0.00    0.00    0.00    0.00    0.00  100.00

Ответить | Правка | Наверх | Cообщить модератору

10. "OpenVPN очень низкая скорость" +/–

Сообщение от anonymous (??), 27-Июн-14, 18:01

Переведите соединение на tcp, tun - на tap, уберите шифрование, снимите tcpdump'ом трафик и оцените, есть ли tcp retransmit или какие-то другие проблемы (фрагментация, рассогласование mss/congestion window).
Может быть, у провайдера настроена "урезка" такого типа трафика?

Ответить | Правка | Наверх | Cообщить модератору

11. "OpenVPN очень низкая скорость" +/–

Сообщение от anonymous (??), 27-Июн-14, 18:02

В конечном итоге, можно попробовать поднять просто нешифрованный GRE туннель и посмотреть скорость так. Есть адекватно - зашифровать ipsec и снова померить.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

12. "OpenVPN очень низкая скорость" +/–

Сообщение от Аноним (-), 27-Июн-14, 18:14

> В конечном итоге, можно попробовать поднять просто нешифрованный GRE туннель и посмотреть
> скорость так. Есть адекватно - зашифровать ipsec и снова померить.
Спасибо всем большое! Перевод на tap решил проблему, но есть желание узнать в чом была проблема. Не поскажете куда смотреть?

Ответить | Правка | Наверх | Cообщить модератору

13. "OpenVPN очень низкая скорость" +/–

Сообщение от anonymous (??), 28-Июн-14, 08:56

>> В конечном итоге, можно попробовать поднять просто нешифрованный GRE туннель и посмотреть
>> скорость так. Есть адекватно - зашифровать ipsec и снова померить.
> Спасибо всем большое! Перевод на tap решил проблему, но есть желание узнать
> в чом была проблема. Не поскажете куда смотреть?
Можно попробовать вернуть обратно на tun и снять дамп трафика tcpdump'ом для анализа. Возможно, фрагментация, или проблемы с mss (мерили скорость по tcp ведь?).

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	5. "OpenVPN очень низкая скорость"	+/–
	Сообщение от kurand (?), 24-Июн-14, 10:18
	Поиграйтесь с шифрованием, поставьте принудительно cipher AES-128-CBC
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	6. "OpenVPN очень низкая скорость"	+/–
	Сообщение от UserMe (ok), 24-Июн-14, 11:40
	> Поиграйтесь с шифрованием, поставьте принудительно > cipher AES-128-CBC У меня тоже такая фигня была, вроде сейчас выжимает все мои мегабиты. Но бывает проседает канал, видимо это связанно с провайдерами. Так как, я с домашнего компа соединяюсь с рабочим. На работе и дома провайдеры разные. Вот конфиг сервера: ######### Start config ########### tls-server server 192.168.100.0 255.255.255.0 persist-key persist-tun status openvpn-status.log client-config-dir /etc/openvpn/ccd push "route 10.168.50.0 255.255.255.0" duplicate-cn ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/vpnserver.crt key /etc/openvpn/keys/vpnserver.key dh /etc/openvpn/keys/dh1024.pem ##Tuning Speed## #cipher none tcp-nodelay #comp-lzo fast-io tun-mtu 1500 mssfix fragment 1200 keepalive 15 120 ######### End config ########### Вот конфиг клиента: ######### Start config ########### client tls-client verb 3 dev tun proto udp remote 123.123.123.123 1194 nobind persist-key persist-tun ca ca1.crt cert client03.crt key client03.key ##Tuning Speed## #cipher none #comp-lzo tun-mtu 1500 mssfix fragment 1200 ######### End config ###########
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "OpenVPN очень низкая скорость"	+/–
	Сообщение от Аноним (-), 26-Июн-14, 12:13
	> Поиграйтесь с шифрованием, поставьте принудительно > cipher AES-128-CBC С каналом проблем нет ето точно, и шифрование не помогло.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	8. "OpenVPN очень низкая скорость"	+/–
	Сообщение от anonymous (??), 27-Июн-14, 09:23
	>> Поиграйтесь с шифрованием, поставьте принудительно >> cipher AES-128-CBC > С каналом проблем нет ето точно, и шифрование не помогло. Проверьте канал iperf'ом и посмотрите во время проверки загрузку cpu mpstat'ом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "OpenVPN очень низкая скорость"	+/–
	Сообщение от Аноним (-), 27-Июн-14, 16:26
	>>> Поиграйтесь с шифрованием, поставьте принудительно >>> cipher AES-128-CBC >> С каналом проблем нет ето точно, и шифрование не помогло. > Проверьте канал iperf'ом и посмотрите во время проверки загрузку cpu mpstat'ом Как я писал выше нагрузки нет, вот вывод mpstat во время скачивания через vpn. 08:23:10 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.00 08:23:11 AM all 0.00 0.00 1.00 0.00 0.00 0.00 0.00 0.00 99.00 08:23:12 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.00 08:23:13 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.00 08:23:14 AM all 0.00 0.00 0.00 0.00 0.00 0.00 4.76 0.00 95.24 08:23:15 AM all 0.99 0.00 0.99 0.00 0.00 0.00 0.00 0.00 98.02 08:23:16 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.00 08:23:17 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.00 08:23:18 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.00
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "OpenVPN очень низкая скорость"	+/–
	Сообщение от anonymous (??), 27-Июн-14, 18:01
	Переведите соединение на tcp, tun - на tap, уберите шифрование, снимите tcpdump'ом трафик и оцените, есть ли tcp retransmit или какие-то другие проблемы (фрагментация, рассогласование mss/congestion window). Может быть, у провайдера настроена "урезка" такого типа трафика?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "OpenVPN очень низкая скорость"	+/–
	Сообщение от anonymous (??), 27-Июн-14, 18:02
	В конечном итоге, можно попробовать поднять просто нешифрованный GRE туннель и посмотреть скорость так. Есть адекватно - зашифровать ipsec и снова померить.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	12. "OpenVPN очень низкая скорость"	+/–
	Сообщение от Аноним (-), 27-Июн-14, 18:14
	> В конечном итоге, можно попробовать поднять просто нешифрованный GRE туннель и посмотреть > скорость так. Есть адекватно - зашифровать ipsec и снова померить. Спасибо всем большое! Перевод на tap решил проблему, но есть желание узнать в чом была проблема. Не поскажете куда смотреть?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "OpenVPN очень низкая скорость"	+/–
	Сообщение от anonymous (??), 28-Июн-14, 08:56
	>> В конечном итоге, можно попробовать поднять просто нешифрованный GRE туннель и посмотреть >> скорость так. Есть адекватно - зашифровать ipsec и снова померить. > Спасибо всем большое! Перевод на tap решил проблему, но есть желание узнать > в чом была проблема. Не поскажете куда смотреть? Можно попробовать вернуть обратно на tun и снять дамп трафика tcpdump'ом для анализа. Возможно, фрагментация, или проблемы с mss (мерили скорость по tcp ведь?).
	Ответить \| Правка \| Наверх \| Cообщить модератору