Dotaz: OpenVPN rychlost, a smerovanie portov

[jojo]

Ahojte.Spustim som si na Debiane OpenVPN server. Klientovy ktory sa pripoji na tento server, ide vsetok internetovy traffic cez OpenVPN server, otazka znie : Preco ide rychlost vpn len 30/30 Mbit klientovy max iked internet ma klient ci server VIAC ako 50 Mbit, proste vzdy ked sa aj pripojim na hocijaky openvpn server, rychlost ide vzdy max cca 30/30Mbit. A posledna otazka, ked sa klient pripoji na moj OpenVPN server, ako mu presmerujem port z OpenVPN servera,? pocul som o niecom ze Miniupnpd deamonovy... Diky.

Odpovědi

[NN]

Neco sezere rezie tunelu, sifrovani a protokol (udp je rychlejsi..) a take zalezi co tim za protokol cpes.. To stim presmerovanim jsem pochopil. to upnp nezni spatne, ale bude to slozite na konfiguraci, mozna bych to skusil pres iptables.

NN

[jojo]

smerovanie portov cez iptables som lahko vyriesil,ale stale premyslam preco ide to VPN maximalne cca 35Mb .. Rychlejsie cca aspon 50Mbit OpenVPN nezvladne...? Pc ( ubuntu ) kde bezi OpenVPN je vykonny dvojjadrovy procak, 2GB ram, atd, konektivita 100Mb... Ja ako klient mam tiez net cca 80/50Mbit a takisto vykonny pc. Ked spustim na pc kde bezi OpenVPN squid proxy server kludne vymacknem naplno tych co mi da net, cca 80/50Mb. Pouzivam v OpenVPN tento config:

mode server
tls-server
dev tap0
port 1194
ifconfig 10.0.1.100 255.255.255.0
ifconfig-pool 10.0.1.1 10.0.1.90 255.255.255.0
ifconfig-pool-persist ipp.txt
duplicate-cn

ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
comp-lzo

keepalive 10 120
push "route-gateway 10.0.1.100"
push "dhcp-option DNS XX.XX.XX.XX"
push "redirect-gateway def1"


log-append /var/log/openvpn
status /var/run/openvpn/vpn.status 10

user openvpn
group openvpn

verb 3
persist-key
persist-tun

[Limoto]

Vypni kompresi...

[jojo]

Vypol som itak nic rychlost taka ista ..

[pht]

Tak se podívejte co se děje, když to pustíte na těch plných 30. Najděte úzké hrdlo, může to být linka, procesor, sběrnice, čas odezvy (RTT), ...

[jojo]

Odozva nizka,procesor nevytazeny ani na 30% pri plnom zatazeny cca 30Mbit rychlost. Zaujimave ze takato rychlost maximalna mi ide aj na dalsi OpenVPN Server ... Jednoznacne je jasne ze OpenVPN to nejako ,,obmedzuje" ale neviem cim.... Linka,vykon pc,atd je dostacujuce...Ping na VPN mam do 5ms max.

[jojo]

Po testovani na VPS na Ubuntu,mi sla rychlo OpenVPN viac cca 50/50Mbit, nechapem ako to WinXP nejako obmedzuje v rezime klienta?

[Jaris]

skus pozriet QoS vo Win

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Psched

NonBestEffortLimit=0

(DWORD, not present in the registry by default. Recommended: 0 , possible values between 0 and 100) - indicates the percentage value of reserved bandwidth for QoS applications. Set to 0 to disable.