Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (VPN, IPSec / Linux)
Изначальное сообщение		[ Отслеживать ]

"Странное поведение OpenVPN (скорость)"	+/–
Сообщение от WeSTMan (ok), 23-Апр-20, 10:09
Всем привет. Я создал VPN канал и подключил 1 пользователя. Отключил шифрование. Сервер - Linux. Клиент - Windows. OpenVPN работает по UDP и порту 9999 В оба конфига были внесены изменения: fragment 0 auth none cipher none ncp-disable При этом, почему то скорость upload очень низкая Обычный интернет: Прием - 57Мбит/с Отдача 55Мбит/с Через VPN: Прием - 55 Мбит/с Отдача - 8 Мбит/с Тесты проводились на сайте speedtest и с одним сервером. Помогите, пожалуйста, разобраться!
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Licha Morada (ok), 23-Апр-20, 20:54	+/–
> Я создал VPN канал и подключил 1 пользователя. Отключил шифрование. Хорошая заявка. > При этом, почему то скорость upload очень низкая > ... > Тесты проводились на сайте speedtest и с одним сервером. Не верьте Speedtest. Самостоятельно измеряйте скорость между клиентом и сервером. Например iperf. Или тупо трансфером файлов. Сравнивайте результаты внутри VPN и снаружи.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от WeSTMan (ok), 24-Апр-20, 10:56	+/–
>> Я создал VPN канал и подключил 1 пользователя. Отключил шифрование. > Хорошая заявка. >> При этом, почему то скорость upload очень низкая >> ... >> Тесты проводились на сайте speedtest и с одним сервером. > Не верьте Speedtest. Самостоятельно измеряйте скорость между клиентом и сервером. > Например iperf. Или тупо трансфером файлов. Сравнивайте результаты внутри VPN и снаружи. Спасибо. Попробовал напрямую, оказалось, что: !От клиента к серверу! Без VPN: Download - 36 Mbit/s Upload - 34 Mbit/s с VPN: Download - 24 Mbit/s Upload - 24 Mbit/s Нормально, что режется скорость на 1/3 ? От сервера к клиенту: Все ок в обоих направлениях и макс скорость 55 Мбит/с по VPN. Только непонятно, почему от клиента низкая скорость!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от Licha Morada (ok), 24-Апр-20, 18:08	+/–
> с VPN: > Download - 24 Mbit/s > Upload - 24 Mbit/s > Нормально, что режется скорость на 1/3 ? Может быть, кто-то из peer-ов слаб и не может шифровать/дешифровать с нужной скоростью... Хотя вы его отключили. Всё равно посмотрите на потребление процессора с обоих сторон, когда идёт обмен данными и когда нет. Хотя бы top-ом. Искать "openvpn slow" пробовали? https://www.lowendtalk.com/discussion/40099/why-openvpn-is-s...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #4, #5, #6

4. Сообщение от WeSTMan (ok), 25-Апр-20, 10:05	+/–
>> с VPN: >> Download - 24 Mbit/s >> Upload - 24 Mbit/s >> Нормально, что режется скорость на 1/3 ? > Может быть, кто-то из peer-ов слаб и не может шифровать/дешифровать с нужной > скоростью... Хотя вы его отключили. Всё равно посмотрите на потребление процессора > с обоих сторон, когда идёт обмен данными и когда нет. Хотя > бы top-ом. > Искать "openvpn slow" пробовали? > https://www.lowendtalk.com/discussion/40099/why-openvpn-is-s... 1 клиент и 1 сервер. Если от клиента посылать данные к серверу, то скорость низкая по VPN Если от сервера к клиенту, то скорость нормальная по VPN. Проблема возникает, когда инициатор - клиент
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от WeSTMan (ok), 25-Апр-20, 13:03	+/–
>> с VPN: >> Download - 24 Mbit/s >> Upload - 24 Mbit/s >> Нормально, что режется скорость на 1/3 ? > Может быть, кто-то из peer-ов слаб и не может шифровать/дешифровать с нужной > скоростью... Хотя вы его отключили. Всё равно посмотрите на потребление процессора > с обоих сторон, когда идёт обмен данными и когда нет. Хотя > бы top-ом. > Искать "openvpn slow" пробовали? > https://www.lowendtalk.com/discussion/40099/why-openvpn-is-s... Проблема только в низком upload со стороны клиента. Эти тесты делались по VPN (WireGuard) iperf3 - клиент получает, сервер отдает [ ID] Interval           Transfer     Bandwidth [  4]   0.00-1.00   sec  8.44 MBytes  70.8 Mbits/sec [  4]   1.00-2.00   sec  9.74 MBytes  81.7 Mbits/sec [  4]   2.00-3.00   sec  9.49 MBytes  79.6 Mbits/sec [  4]   3.00-4.00   sec  10.1 MBytes  84.6 Mbits/sec [  4]   4.00-5.00   sec  10.1 MBytes  84.8 Mbits/sec [  4]   5.00-6.00   sec  9.80 MBytes  82.2 Mbits/sec [  4]   6.00-7.00   sec  8.95 MBytes  75.1 Mbits/sec [  4]   7.00-8.00   sec  10.3 MBytes  86.7 Mbits/sec [  4]   7.00-8.00   sec  10.3 MBytes  86.7 Mbits/sec iperf3 - клиент отдает, сервер получает [ ID] Interval           Transfer     Bandwidth       Retr  Cwnd [  4]   0.00-1.00   sec  6.07 MBytes  50.9 Mbits/sec  930    102 KBytes [  4]   1.00-2.00   sec  2.37 MBytes  19.9 Mbits/sec  1581   70.4 KBytes [  4]   2.00-3.00   sec  3.13 MBytes  26.3 Mbits/sec  315   42.5 KBytes [  4]   3.00-4.00   sec  2.69 MBytes  22.6 Mbits/sec   26   26.6 KBytes [  4]   4.00-5.00   sec  2.42 MBytes  20.3 Mbits/sec   13   29.2 KBytes [  4]   5.00-6.00   sec  2.70 MBytes  22.6 Mbits/sec   12   33.2 KBytes [  4]   6.00-7.00   sec  3.00 MBytes  25.2 Mbits/sec   11   38.5 KBytes [  4]   7.00-8.00   sec  2.42 MBytes  20.3 Mbits/sec   32   23.9 KBytes
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

6. Сообщение от WeSTMan (ok), 25-Апр-20, 14:09	+/–
>> с VPN: >> Download - 24 Mbit/s >> Upload - 24 Mbit/s >> Нормально, что режется скорость на 1/3 ? > Может быть, кто-то из peer-ов слаб и не может шифровать/дешифровать с нужной > скоростью... Хотя вы его отключили. Всё равно посмотрите на потребление процессора > с обоих сторон, когда идёт обмен данными и когда нет. Хотя > бы top-ом. > Искать "openvpn slow" пробовали? > https://www.lowendtalk.com/discussion/40099/why-openvpn-is-s... Заметил изменение скорости, когда меняешь порт VPN. Поставил 443, скорость отдачи выросла в 2 раза. Сейчас сотавляе 45 Мбит/с. Но еще не максимальная. Мб провайдер режет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #7

7. Сообщение от Licha Morada (ok), 25-Апр-20, 17:43	+/–
> Заметил изменение скорости, когда меняешь порт VPN. Поставил 443, скорость отдачи выросла > в 2 раза. Сейчас сотавляе 45 Мбит/с. Но еще не максимальная. > Мб провайдер режет? Если для изменения скорости оказалось достаточно сменить порт (а не, например, протокол), то похоже на то.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #8

8. Сообщение от WeSTMan (ok), 29-Апр-20, 16:54	+/–
>> Заметил изменение скорости, когда меняешь порт VPN. Поставил 443, скорость отдачи выросла >> в 2 раза. Сейчас сотавляе 45 Мбит/с. Но еще не максимальная. >> Мб провайдер режет? > Если для изменения скорости оказалось достаточно сменить порт (а не, например, протокол), > то похоже на то. Жаль, поднял IPSec - тоже блокируется. Даже хз что и поставить. Ребята советуют obfsproxy + OpenVPN по TCP Не очень то хотелось TCP. Может у вас есть какие-нибудь идеи?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема