URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 5275
[ Назад ]

Исходное сообщение
"Проблема с работающим OpenVPN каналом"

Отправлено svawork , 11-Дек-07 15:48 
Есть две локальные сети в интернет через НАТ, каналы достаточно широкие. На шлюзах ОС Windows2k3 server и Windows XP pro. На XP стоит OpenVPN сервер, на сервере - OpenVPN клиент. Всё настроено, всё пашет, пинги ~33-36ms. Но... как только по каналу начинает проходить хоть какой-то траффик (~4-5kb/s), обычно, UDP-пакеты, канал загружается настолько, что пинги не проходят или проходят, но с 2-3 секундной задержкой. Если убрать нагрузку, то опять всё те же ~33-36ms. Раньше соединение было по KerioVPN технологии и таких проблем не было. Что я делаю не так?

Содержание

Сообщения в этом обсуждении
"Проблема с работающим OpenVPN каналом"
Отправлено amadyarov , 12-Дек-07 11:16 
>Есть две локальные сети в интернет через НАТ, каналы достаточно широкие. На
>шлюзах ОС Windows2k3 server и Windows XP pro. На XP стоит
>OpenVPN сервер, на сервере - OpenVPN клиент. Всё настроено, всё пашет,
>пинги ~33-36ms. Но... как только по каналу начинает проходить хоть какой-то
>траффик (~4-5kb/s), обычно, UDP-пакеты, канал загружается настолько, что пинги не проходят
>или проходят, но с 2-3 секундной задержкой. Если убрать нагрузку, то
>опять всё те же ~33-36ms. Раньше соединение было по KerioVPN технологии
>и таких проблем не было. Что я делаю не так?

###
пинги не показатель - зависит от приоритнта ИСМП
Хотя что то в этом есть, ставил IP Телефонию(UDP траффик) - все работает супер - кроме
телефонии - хотя канал не нагружен. Попробуй резать каналы по полосам с помощью tc.
А скорость замеряй скачкой по http =)


"Проблема с работающим OpenVPN каналом"
Отправлено svawork , 14-Дек-07 18:09 
Пинги - хороший показатель, ибо ничего дополнительного из софта не стоит и никакого шейпинга/приоритезации нет.
Вот реальные цифры по скачиванию с ftp. По осовному каналу между шлюзами стабильная скорость ~100kb/s. По OpenVPN каналу между этими шлюзами скорость около 3kb/s. Причём она какая-то скачкообразная, бывает 1kb/s, бывает 7kb/s...
В основном факе по OpenVPN читал, что похожие проблемы могут возникать из-за неправильных MTU-параметров, но игра с рекомендоваными параметрами успеха не принесла...
Что ещё можно сделать?

"Проблема с работающим OpenVPN каналом"
Отправлено amadyarov , 15-Дек-07 13:07 
>Пинги - хороший показатель, ибо ничего дополнительного из софта не стоит и
>никакого шейпинга/приоритезации нет.
>Вот реальные цифры по скачиванию с ftp. По осовному каналу между шлюзами
>стабильная скорость ~100kb/s. По OpenVPN каналу между этими шлюзами скорость около
>3kb/s. Причём она какая-то скачкообразная, бывает 1kb/s, бывает 7kb/s...
>В основном факе по OpenVPN читал, что похожие проблемы могут возникать из-за
>неправильных MTU-параметров, но игра с рекомендоваными параметрами успеха не принесла...
>Что ещё можно сделать?

Отключи архивирование трафика через lzo - траф будет стабильнее


"Проблема с работающим OpenVPN каналом"
Отправлено svawork , 18-Дек-07 12:14 
>Отключи архивирование трафика через lzo - траф будет стабильнее

Обижаешь... Это первое, что я сделал, когда столкнулся с этими траблами. Это не помогает. Ещё идеи? :)
Утал от этого гемороя, видимо, придётся отказаться от OpenVPN/w32, как от глючного софта. Можешь порекомедовать альтернативы под w32?


"Проблема с работающим OpenVPN каналом"
Отправлено yaten , 10-Янв-08 04:22 
Аналогичная проблема.
Канал 5Мбит, а по openvpn 3кбайт/сек.

"Проблема с работающим OpenVPN каналом"
Отправлено yaten , 10-Янв-08 23:43 
>Аналогичная проблема.
>Канал 5Мбит, а по openvpn 3кбайт/сек.

Не знаю как у Вас, а у меня была проблема в keiro winroute 6 работающим на стороне клиента.