Dotaz: openVPN vysoky ping

[forrest]

zdravim, prave jsem zprovoznil server pod openVPN (dist. Debian ) verze openVpn 2.0.9. Kamarad se pripojil pres WinXp bez problemu. Jediny problem je, ze mame vysoky ping mezi sebou ( prumerne nekdy i 1000ms ) pritom kdyz pingne primo moji verejnou ip tak je prumer okolo 44ms. Predpokladam, ze mam asi neco spatne nastavene. ( server, na kterem bezi v. server pod openVPN dale samba a apache + tomcat, se nachazi primo ve switchi za routerem ) mam adsl pripojeni.

konfigurak serveru :

mode server
tls-server
port 1194
proto tcp-server
dev tap0

ifconfig 10.0.1.100 255.255.255.0
ifconfig-pool 10.0.1.1 10.0.1.20 255.255.255.0

duplicate-cn
client-to-client

persist-tun
persist-key

ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem

log-append /var/log/openvpn.log
status /var/run/vpn.status 10

user nobody
group nogroup

keepalive 10 120
comp-lzo
verb 1

konfigurak klienta :

remote XX.XX.XX.XX - verejna ip adr meho serveru ( resp routeru pak smerovano na port 1194 na server ) 
tls-client
port 1194

proto tcp-client
dev tap

pull

ca ca.crt
cert tom.crt
key tom.key

user nobody
group nogroup

mute 10

comp-lzo
verb 1

nevite nekdo co by to mohlo brzdit? premyslel jsem nad udp protokolem, ale nevim jestli je to vhodne pro hrani her po siti... diky za jakekoliv napady. Petr

Odpovědi

[mika_hakkinen]

a kolik je ten ping normálně, bez openvpn. openvpn nijak latenci nezrychlí, ze zkušenosti vím, že je to tak pomalejší tak o 2-3ms.

[thingie]

Nad UDP se to chová jak?

[František Ryšánek]

Od boku: co třeba vypnout kompresi? (comp-lzo)

[houska]

+1
pak me taky napadlo jestli pred kamosem nebo pred tebou neni nejakej qos ... co to zkusit s jinym kamosem?

[houska]

mas nejakej duvod proc pouzivas tcp a ne udp jak je doporuceno?

[forrest]

zapomel jsem napsat, ze openVPN chci pouzivat jenom jako nahradu hamachi, ktere mi pomerne casto blbne.tcp jsem pouzil protoze myslim, ze pro hry je potreba aby bylo spojeni stale a sokety chodili po sobe ne jako u udp kde jsou posilany jakoby na vlastni pest tak se treba muze stat, ze to prijde prehazene nebo vubec .... tak snad to tak je. Zkusim vypnout kompresy a popr zkusim i udp.Dale zkusim to s jinym clovekem.Jenom nevim co je to ten qos... k tem pingum:primo server jsme pingnout nezkouseli jenom router na kterej je napojenej.Zkusime primo pingnout server na portu 1194(resp router kterej nas presmeruje).diky za tak rychle reakce:)dam vedet jak to dopadlo...

[cezz]

Samotne openVPN poskytuje TCP vrstvu, neni nutne aby bezala nad dalsou TCP, je to zbytocne pomalsie. Kazdopadne ja mam tiez z inych dovodov (napriklad blokovane UDP u niektorych klientov) nastavene TCP a ping je tak o 2ms maximalne horsi.. Pokial ti ale nebrani nejaky router/firewall v ceste, tak urcite pouzivaj radsej UDP.

Vypnutie kompresie by teoreticky mohlo spojenie o cosi urychlit, kazdopadne ja som nespozoroval ziadnu vyznamnejsiu zmenu.

Mozno by mohlo pomoct nastavit MTU.. Pozri si man openvpn, zvlast parameter --mtu-test.

[krko]

Řekl bych, že to způsobuje ten adsl modem, protože se openvpn snaží udržet stálé spojení a pokud k tomu ještě brouzdáte na netu, tak je to jasné. Toto chování jsem pozoroval i u levnějších AP, kdy byl ping najednou místo 8ms 300ms.

[svaca]

Uplne spatne...

1. UDP ne TCP, TCP = NIZKY vykon
2. TUN ne TAP = routovani = s TUN VYSSI vykon

Toto je uplny zaklad a je to jasne popsano nastrankach OpenVPN.net