Administrace komentářů

Ahoj. Zkouším vyladit ovpn tak, aby měla co nejvyšší propustnost. Za normálních okolností má ovpn tak 1/10 pásma. Problém je, že se mi sice občas podaří saturovat 1Gbit, jde ale o to, že jen občas. Náhodně to jde a nejde.

Technická data:
- Openvpn na různých debianech, celkem 3 pc, jeden vždy stejný, dva různé konce pro porovnání
- 1Gbit mezi počítači přes internet
- tun
- spuštěno jako:

pc1 (ovpn 2.4)
openvpn --dev tun --proto udp --port 13000 --secret /etc/openvpn/ta.key --ifconfig 10.201.30.2 10.201.30.1 --cipher none --auth none --tun-mtu 48000 --fragment 0 --mssfix 0 --keepalive 2 60

pc2+3 (ovpn 2.4, 2.1) 
openvpn --dev tun --proto udp --port 13000 --secret /etc/openvpn/static.key --ifconfig 10.201.30.1 10.201.30.2 --cipher none --auth none --remote xxx --tun-mtu 48000 --fragment 0 --mssfix 0 --keepalive 2 60

S vynechanými parametry tun-mtu, fragment a mssfix to jede tou 1/10 rychlosti. Se všemi parametry dokážu dát 900Mbit přes iperf.
Problém je, že náhodně vpn nefunguje. Tun se vytvoří, ping funguje vždy, na iperfu je vidět, že jsem se připojil, ale data se nepřenesou, také pak nejde například ssh na druhý konec. Snižováním tun-mtu se snižuje saturace linky nicméně náhodná nefunkčnost trvá. Bezchybný stav je pouze bez uvedených parametrů. Zkoušel jsem i

--sndbuf 0 --rcvbuf 0

, ale nemělo to vliv. Jak je vidět, o šifrování tunelu mi nejde. Občas se stane, že druhá strana (tam kde je iperf -s) "vytuhne" a stroj není třeba minutu vůbec dostupný.

tcpdump ze stroje kde je iperf -s

19:09:19.841903 IP 10.201.30.2.45280 > 10.201.30.1.5001: Flags [S], seq 3932992529, win 43690, options [mss 47960,sackOK,TS val 203672910 ecr 0,nop,wscale 7], length 0
19:09:19.841915 IP 10.201.30.1.5001 > 10.201.30.2.45280: Flags [S.], seq 21178667, ack 3932992530, win 43690, options [mss 47960,sackOK,TS val 2230894998 ecr 203672910,nop,wscale 7], length 0
19:09:19.857015 IP 10.201.30.2.45280 > 10.201.30.1.5001: Flags [.], ack 1, win 342, options [nop,nop,TS val 203672914 ecr 2230894998], length 0
19:09:19.857266 IP 10.201.30.2.45280 > 10.201.30.1.5001: Flags [P.], seq 1:37, ack 1, win 342, options [nop,nop,TS val 203672914 ecr 2230894998], length 36
19:09:19.857281 IP 10.201.30.1.5001 > 10.201.30.2.45280: Flags [.], ack 37, win 342, options [nop,nop,TS val 2230895002 ecr 203672914], length 0
19:09:31.892563 IP 10.201.30.1.5001 > 10.201.30.2.45280: Flags [F.], seq 1, ack 37, win 342, options [nop,nop,TS val 2230898011 ecr 203672914], length 0
19:09:31.907718 IP 10.201.30.2.45280 > 10.201.30.1.5001: Flags [.], ack 2, win 342, options [nop,nop,TS val 203675927 ecr 2230898011], length 0

Předem díky za nakopnutí