URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 95635
[ Назад ]

Исходное сообщение
"openvpn - максимальная скорость?"
Отправлено Игорь , 29-Май-14 08:57

Добрый день.
Интересует максимально возможная скорость по openvpn.
У меня максимум выходит 150-170Мбит в секунду, процы нагружены не более 50%.
Как можно добиться большей производительности?
cd /etc/openvpn
daemon server
local xx.xx.xxx.xx
port 1195
proto tcp
dev tap
server 10.9.1.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 10.0.0.0 255.255.252.0 10.9.1.1"
ca keys/ca.crt
cert keys/server.crt
key keys/server.key
dh keys/dh1024.pem
cipher BF-CBC
keepalive 10 60
#comp-lzo
verb 2
status /var/log/openvpn/status.log
log-append /var/log/openvpn/openvpn.log
max-clients 30
client-config-dir clients.d
#crl-verify /etc/openvpn/keys/crl.pem

Содержание

openvpn - максимальная скорость?,Virtual77, 09:23 , 29-Май-14
openvpn - максимальная скорость?,Денис, 05:27 , 30-Май-14
openvpn - максимальная скорость?,pavlinux, 02:24 , 01-Июн-14

Сообщения в этом обсуждении

"openvpn - максимальная скорость?"
Отправлено Virtual77 , 29-Май-14 09:23

>[оверквотинг удален]
> dh keys/dh1024.pem
> cipher BF-CBC
> keepalive 10 60
> #comp-lzo
> verb 2
> status /var/log/openvpn/status.log
> log-append /var/log/openvpn/openvpn.log
> max-clients 30
> client-config-dir clients.d
> #crl-verify /etc/openvpn/keys/crl.pem
а чем проверял? копированием или через iperf? протокол UDP как правило прокачка больше чем TCP так что измерение скорости сродни средней температуре по больнице, ни когда нельзя точно сказать, все зависит от типа трафика. Я всегда проверяю iperf-ом по UDP и по TCP и делаю примерные выводы, а вообще конечно только мониторинг в реальной работе может показать на сколько возможно прокачать канал, как только появилась "полочка" при усредненных значениях 15мин. значит что-то не так :)

"openvpn - максимальная скорость?"
Отправлено Денис , 30-Май-14 05:27

может это будет полезным
https://community.openvpn.net/openvpn/wiki/Gigabit_Networks_...

>[оверквотинг удален]
> dh keys/dh1024.pem
> cipher BF-CBC
> keepalive 10 60
> #comp-lzo
> verb 2
> status /var/log/openvpn/status.log
> log-append /var/log/openvpn/openvpn.log
> max-clients 30
> client-config-dir clients.d
> #crl-verify /etc/openvpn/keys/crl.pem

"openvpn - максимальная скорость?"
Отправлено pavlinux , 01-Июн-14 02:24

> Как можно добиться большей производительности?
На официальные сайты идейно забиваем?
https://community.openvpn.net/openvpn/wiki/Gigabit_Networks_...