https://opennet.ru/openforum/vsluhforumID1/95665.html Есть vps с CentOS с установленым openvpn сервер.<br>По тунелю от сервера к клиенту очень низкая скорость 32Кb от клиента к серверу ~2Mb что в целом нормально. Игрался с параметрами mtu и другими опциями результата ноль. Скорость проверял scp. Есть подозрение что гдето ограничение в самой системе на сервере но где непонятно.<br>Вот конфиг сервера:<br>port 1194<br>proto udp<br>dev tun<br>ca ca.crt<br>cert server.crt<br>key server.key # This file should be kept secret<br>dh dh1024.pem<br>server 10.8.0.0 255.255.255.0<br>ifconfig-pool-persist ipp.txt<br>push "redirect-gateway def1 bypass-dhcp"<br>push "dhcp-option DNS 8.8.8.8"<br>push "dhcp-option DNS 8.8.4.4"<br>keepalive 10 120<br>comp-lzo<br>user nobody<br>group nobody<br>persist-key<br>persist-tun<br>status openvpn-status.log<br> https://opennet.ru/openforum/vsluhforumID1/95665.html#13 Sat, 28 Jun 2014 04:56:08 GMT &gt;&gt; В конечном итоге, можно попробовать поднять просто нешифрованный GRE туннель и посмотреть <br>&gt;&gt; скорость так. Есть адекватно - зашифровать ipsec и снова померить.<br>&gt; Спасибо всем большое! Перевод на tap решил проблему, но есть желание узнать <br>&gt; в чом была проблема. Не поскажете куда смотреть?<br><br>Можно попробовать вернуть обратно на tun и снять дамп трафика tcpdump'ом для анализа. Возможно, фрагментация, или проблемы с mss (мерили скорость по tcp ведь?).<br> https://opennet.ru/openforum/vsluhforumID1/95665.html#12 Fri, 27 Jun 2014 14:14:57 GMT &gt; В конечном итоге, можно попробовать поднять просто нешифрованный GRE туннель и посмотреть <br>&gt; скорость так. Есть адекватно - зашифровать ipsec и снова померить.<br><br>Спасибо всем большое! Перевод на tap решил проблему, но есть желание узнать в чом была проблема. Не поскажете куда смотреть?<br> https://opennet.ru/openforum/vsluhforumID1/95665.html#11 Fri, 27 Jun 2014 14:02:09 GMT В конечном итоге, можно попробовать поднять просто нешифрованный GRE туннель и посмотреть скорость так. Есть адекватно - зашифровать ipsec и снова померить.<br> https://opennet.ru/openforum/vsluhforumID1/95665.html#10 Fri, 27 Jun 2014 14:01:14 GMT Переведите соединение на tcp, tun - на tap, уберите шифрование, снимите tcpdump'ом трафик и оцените, есть ли tcp retransmit или какие-то другие проблемы (фрагментация, рассогласование mss/congestion window).<br>Может быть, у провайдера настроена "урезка" такого типа трафика?<br> https://opennet.ru/openforum/vsluhforumID1/95665.html#9 Fri, 27 Jun 2014 12:26:24 GMT &gt;&gt;&gt; Поиграйтесь с шифрованием, поставьте принудительно <br>&gt;&gt;&gt; cipher AES-128-CBC <br>&gt;&gt; С каналом проблем нет ето точно, и шифрование не помогло.<br>&gt; Проверьте канал iperf'ом и посмотрите во время проверки загрузку cpu mpstat'ом<br><br>Как я писал выше нагрузки нет, вот вывод mpstat во время скачивания через vpn.<br>08:23:10 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.00<br>08:23:11 AM all 0.00 0.00 1.00 0.00 0.00 0.00 0.00 0.00 99.00<br>08:23:12 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.00<br>08:23:13 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.00<br>08:23:14 AM all 0.00 0.00 0.00 0.00 0.00 0.00 4.76 0.00 95.24<br>08:23:15 AM all 0.99 0.00 0.99 0.00 0.00 0.00 0.00 0.00 98.02<br>08:23:16 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.00<br>08:23:17 AM all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.0 https://opennet.ru/openforum/vsluhforumID1/95665.html#8 Fri, 27 Jun 2014 05:23:40 GMT &gt;&gt; Поиграйтесь с шифрованием, поставьте принудительно <br>&gt;&gt; cipher AES-128-CBC <br>&gt; С каналом проблем нет ето точно, и шифрование не помогло.<br><br>Проверьте канал iperf'ом и посмотрите во время проверки загрузку cpu mpstat'ом.<br> https://opennet.ru/openforum/vsluhforumID1/95665.html#7 Thu, 26 Jun 2014 08:13:49 GMT &gt; Поиграйтесь с шифрованием, поставьте принудительно <br>&gt; cipher AES-128-CBC <br><br>С каналом проблем нет ето точно, и шифрование не помогло.<br><br> https://opennet.ru/openforum/vsluhforumID1/95665.html#6 Tue, 24 Jun 2014 07:40:41 GMT &gt; Поиграйтесь с шифрованием, поставьте принудительно <br>&gt; cipher AES-128-CBC <br><br>У меня тоже такая фигня была, вроде сейчас выжимает все мои мегабиты. <br>Но бывает проседает канал, видимо это связанно с провайдерами. Так как, я с домашнего компа соединяюсь с рабочим. На работе и дома провайдеры разные. <br><br>Вот конфиг сервера:<br>######### Start config ###########<br>tls-server<br>server 192.168.100.0 255.255.255.0<br>persist-key<br>persist-tun<br>status openvpn-status.log<br>client-config-dir /etc/openvpn/ccd<br>push "route 10.168.50.0 255.255.255.0"<br>duplicate-cn<br>ca /etc/openvpn/keys/ca.crt<br>cert /etc/openvpn/keys/vpnserver.crt<br>key /etc/openvpn/keys/vpnserver.key<br>dh /etc/openvpn/keys/dh1024.pem<br>##Tuning Speed##<br>#cipher none<br>tcp-nodelay<br>#comp-lzo<br>fast-io<br>tun-mtu 1500<br>mssfix<br>fragment 1200<br>keepalive 15 120<br>######### End config ###########<br><br>Вот конфиг клиента:<br>######### Start config ###########<br>client<br>tls-client<br>verb 3<br>dev tun<br>proto udp<br>remote 123.123.123.123 1194<br>nobind<br>persist-key<br>persist-tun<br>ca ca1.crt https://opennet.ru/openforum/vsluhforumID1/95665.html#5 Tue, 24 Jun 2014 06:18:19 GMT Поиграйтесь с шифрованием, поставьте принудительно <br>cipher AES-128-CBC<br><br>