URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 82802
[ Назад ]

Исходное сообщение
"Максимальная скорость впн соединения"

Отправлено Alexandr , 11-Ноя-08 13:40 
Доброго времени суток.
Есть сервер с сусей 9.2. Поднят pptpd (PopTop), pppd. Максимальная скорость при передаче файлов через впн соединение не превышает 1Мбайт/сек.
Вопрос: предельная ли это скорость при такой организации впн? есть возможность ее увеличить?
При копировании напрямую через сервер, используя masquerade скорость соответствует 100Mbit.

Содержание

Сообщения в этом обсуждении
"Максимальная скорость впн соединения"
Отправлено Alexandr , 12-Ноя-08 10:30 
Неужели никто не знает?

"Максимальная скорость впн соединения"
Отправлено RSG , 12-Ноя-08 11:30 
>Неужели никто не знает?

Ограничения скорости при pptp-VPN порождаются железом (шифрование, инкапсулировать/декапсулировать в ppp+gre, компрессия/декомпрессия ppp). Мне на FreeBSD, poptop, P4 2,5; шина 800; память 133 удавалась максимальная скорость при одном VPN соединении ~11-15 Мбит/с без шифрования.

Кстате говоря при использовании mpd (netgraph) при тех же характеристиках железа скорость составляла ~45-50 Мбит/с.


"Максимальная скорость впн соединения"
Отправлено Alexandr , 12-Ноя-08 13:18 
>>Неужели никто не знает?
>
>Ограничения скорости при pptp-VPN порождаются железом (шифрование, инкапсулировать/декапсулировать в ppp+gre, компрессия/декомпрессия ppp).
>Мне на FreeBSD, poptop, P4 2,5; шина 800; память 133 удавалась
>максимальная скорость при одном VPN соединении ~11-15 Мбит/с без шифрования.
>
>Кстате говоря при использовании mpd (netgraph) при тех же характеристиках железа скорость
>составляла ~45-50 Мбит/с.

спасибо за ответ.
чтож похоже что увеличить скорость не удасться. придется искать альтернативный вариант.. т.к. 10мбит маловато.


"Максимальная скорость впн соединения"
Отправлено RSG , 12-Ноя-08 13:52 
>чтож похоже что увеличить скорость не удасться. придется искать альтернативный вариант.. т.к.
>10мбит маловато.

Если Вы используете VPN как Remote Access попробуйте OpenVPN. Там тунель реализован с использованием обычного TCP соединения. Т.е. инкапсуляция ip/tcp/ip/tcp. Должно работать быстрее.

Если Вам нужен site-to-site VPN то лучше воспользоваться  gre или gif (IPIP). Если нужно шифрование то можно ipsec.



"Максимальная скорость впн соединения"
Отправлено Alexandr , 12-Ноя-08 17:04 
>>чтож похоже что увеличить скорость не удасться. придется искать альтернативный вариант.. т.к.
>>10мбит маловато.
>
>Если Вы используете VPN как Remote Access попробуйте OpenVPN. Там тунель реализован
>с использованием обычного TCP соединения. Т.е. инкапсуляция ip/tcp/ip/tcp. Должно работать быстрее.
>
>
>Если Вам нужен site-to-site VPN то лучше воспользоваться  gre или gif
>(IPIP). Если нужно шифрование то можно ipsec.

впн используется для соединения 2-х подсетей между собой. использование защищенного соединения нужно для того, чтобы исключить доступ посторонних из одной сети в другую.
спасибо вам за ответы.