forum.opennet.ru - "скорость через VPN" (8)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"скорость через VPN"

Форумы Информационная безопасность (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"скорость через VPN"
Сообщение от GauSS (ok) on 28-Апр-04, 04:47 (MSK)
freebsd 4.9 , mpd 3.17 , freeradius 0.9.3 -- скорость у клиентов без шифрования ~250кбайт/сек. это предел скорости? если нет - каким образом выбить больше?
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

скорость через VPN, virus_net, 10:29 , 28-Апр-04, (1)
- скорость через VPN, GauSS, 14:04 , 28-Апр-04, (2)
  - скорость через VPN, virus_net, 11:33 , 29-Апр-04, (3)
    - скорость через VPN, GauSS, 20:47 , 29-Апр-04, (4)
      - скорость через VPN, fantom, 11:40 , 01-Май-04, (5)
        
        скорость через VPN, GauSS, 02:34 , 02-Май-04, (6)
        
        скорость через VPN, fantom, 09:48 , 02-Май-04, (7)
        
        скорость через VPN, GauSS, 15:14 , 02-Май-04, (8)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "скорость через VPN"

Сообщение от virus_net (??) on 28-Апр-04, 10:29  (MSK)

>freebsd 4.9 , mpd 3.17 , freeradius 0.9.3 -- скорость у клиентов
>без шифрования ~250кбайт/сек.
>
>это предел скорости?
>если нет - каким образом выбить больше?
скорость куда ?
внутри локальной сети ?
в инет ?

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "скорость через VPN"

Сообщение от GauSS (??) on 28-Апр-04, 14:04  (MSK)

>скорость куда ?
клиент коннектится к впн-серверу.
от впн-сервера клиент через диверт-нат добирается до машины с фтп.
замерял скорость скачивания клиента с этого самого фтп.
все завязано витой парой 100мегабит.

Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "скорость через VPN"

Сообщение от virus_net (??) on 29-Апр-04, 11:33  (MSK)

>>скорость куда ?
>клиент коннектится к впн-серверу.
>от впн-сервера клиент через диверт-нат добирается до машины с фтп.
>
>замерял скорость скачивания клиента с этого самого фтп.
>
>все завязано витой парой 100мегабит.
Сам столкнулся с это проблемой.
Сначала была такая мысль:
Всем клиентам снести настройки IP на сетевых картах.
Далее поднять саервер VPN на PPPOE, т.к. PPPOE работает по ethernet то IP ему и даром не нужны. Клиенты коннектятся к VPN, получают легальный IP адрес из списка и начинают работать. Но как ты и сказал сразу возникла прослема в скорости. Я и мои друзья как тока не пытались побороть недуг и высталяли pipe на 2 мегабита и меняли оборудование, но скорость внутри локалки колебалась в районе от 50-70Kbyte/s, больше она никогда не бывала.
После недельных мучений сделали так:
Внутри локалки клиенты между собой общаются через 192.168.0.0/16, а
в Инет идут по 10.10.0.0/16. Этим мы вернули скорость между компами в локалке и в инет скорость стала раскачиваться до 3-х мегабит.
В "тестировании" были MPD, POPTOP, PPPOE.
Так, что советую не заморачиваться и действовать по выше описанной схеме, но если ты такой упорный попробуй, если получится не забудь поделится как :)

Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "скорость через VPN"

Сообщение от GauSS (ok) on 29-Апр-04, 20:47  (MSK)

ВПН мне нужен только для аутентификации пользователей по логину и пассворду. Сам туннель и его шифрация мне только мешает...
Вот и придумал сделать так:
Файрволом прикрываем все кроме возможности аутентификации на впн со стороны юзерского интерфейса. для каждого юзера свое запрещающее правило в файрволе.
У mpd, да и наверное не только у него есть возможность выполнять скрипт вначале и в конце юзерской сессии.
После успешного логина этим самым скриптом удаляем запрещающее правило файрвола для этого юзера и поднимаем ему диверт на нат и открываем 53-й порт, шоб он инет себе заимел.
В скрипт который выполнится после завершении юзерской сессии запихиваем убивание правила диверта на нат и подымаем правило запрета на все, кроме аутентификации на ВПН.

Прошу покритиковать эту схему...
PS: Очень большое количество правил файрвола и тормоза оного изза этого критике не поддается %)

Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "скорость через VPN"

Сообщение от fantom (??) on 01-Май-04, 11:40  (MSK)

>ВПН мне нужен только для аутентификации пользователей по логину и пассворду. Сам
>туннель и его шифрация мне только мешает...
>
>Вот и придумал сделать так:
>
>Файрволом прикрываем все кроме возможности аутентификации на впн со стороны юзерского интерфейса.
>для каждого юзера свое запрещающее правило в файрволе.
>
>У mpd, да и наверное не только у него есть возможность выполнять
>скрипт вначале и в конце юзерской сессии.
>
>После успешного логина этим самым скриптом удаляем запрещающее правило файрвола для этого
>юзера и поднимаем ему диверт на нат и открываем 53-й порт,
>шоб он инет себе заимел.
>
>В скрипт который выполнится после завершении юзерской сессии запихиваем убивание правила диверта
>на нат и подымаем правило запрета на все, кроме аутентификации на
>ВПН.
>
>
>
>Прошу покритиковать эту схему...
>
>PS: Очень большое количество правил файрвола и тормоза оного изза этого критике
>не поддается %)
Ну ты даешь!!!!! а чем тебя тунель не устраивает??? разрешаешь на NAT попадать ТОЛЬКО с ngX: интерфейсов, оставляешь открытым для юзеров только 1720 порт (VPN на него вроде коннектиться) при коннекте юзеру на другом конце туннеля выдается ip  и никаких  правил для файрвола ненадо при каждом коннекте поднимать и опускать.... все считаешь с ppp -шника...
Тянет такое даже слабая машинка....

Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "скорость через VPN"

Сообщение от GauSS (ok) on 02-Май-04, 02:34  (MSK)

>Ну ты даешь!!!!! а чем тебя тунель не устраивает???
Туннель не устраивает изза падения скорости. Но хочется, шоб юзеры получали полноценный коннект (не проксю) через логин\пассворд.
Вот и придумываю как могу :)
>разрешаешь на NAT попадать ТОЛЬКО с ngX: интерфейсов, оставляешь открытым для юзеров только 1720 порт (VPN на него вроде коннектиться) при коннекте юзеру на другом конце туннеля выдается ip  и никаких  правил для файрвола ненадо при каждом коннекте поднимать и опускать.... все считаешь с ppp -шника...
Именно так я и делал, и биллинг тоже вкрутил.

Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "скорость через VPN"

Сообщение от fantom (??) on 02-Май-04, 09:48  (MSK)

>Туннель не устраивает изза падения скорости. Но хочется, шоб юзеры получали полноценный
>коннект (не проксю) через логин\пассворд.
>Вот и придумываю как могу :)
>
Тада для полноценного коннекта тебе пожалуй понадобитьса не софтовый, а железный маршрутизатор.... причем неслабый...

Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "скорость через VPN"

Сообщение от GauSS (??) on 02-Май-04, 15:14  (MSK)

>Тада для полноценного коннекта тебе пожалуй понадобитьса не софтовый, а железный маршрутизатор....
>причем неслабый...
тот который мне нужен стоит $3000 :(
предлагаю создать новый тред "VPN: выбиваем перфоманс" :)

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "скорость через VPN"
Сообщение от virus_net (??) on 28-Апр-04, 10:29 (MSK)
>freebsd 4.9 , mpd 3.17 , freeradius 0.9.3 -- скорость у клиентов >без шифрования ~250кбайт/сек. > >это предел скорости? >если нет - каким образом выбить больше? скорость куда ? внутри локальной сети ? в инет ?
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "скорость через VPN"
	Сообщение от GauSS (??) on 28-Апр-04, 14:04 (MSK)
	>скорость куда ? клиент коннектится к впн-серверу. от впн-сервера клиент через диверт-нат добирается до машины с фтп. замерял скорость скачивания клиента с этого самого фтп. все завязано витой парой 100мегабит.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	3. "скорость через VPN"
	Сообщение от virus_net (??) on 29-Апр-04, 11:33 (MSK)
	>>скорость куда ? >клиент коннектится к впн-серверу. >от впн-сервера клиент через диверт-нат добирается до машины с фтп. > >замерял скорость скачивания клиента с этого самого фтп. > >все завязано витой парой 100мегабит. Сам столкнулся с это проблемой. Сначала была такая мысль: Всем клиентам снести настройки IP на сетевых картах. Далее поднять саервер VPN на PPPOE, т.к. PPPOE работает по ethernet то IP ему и даром не нужны. Клиенты коннектятся к VPN, получают легальный IP адрес из списка и начинают работать. Но как ты и сказал сразу возникла прослема в скорости. Я и мои друзья как тока не пытались побороть недуг и высталяли pipe на 2 мегабита и меняли оборудование, но скорость внутри локалки колебалась в районе от 50-70Kbyte/s, больше она никогда не бывала. После недельных мучений сделали так: Внутри локалки клиенты между собой общаются через 192.168.0.0/16, а в Инет идут по 10.10.0.0/16. Этим мы вернули скорость между компами в локалке и в инет скорость стала раскачиваться до 3-х мегабит. В "тестировании" были MPD, POPTOP, PPPOE. Так, что советую не заморачиваться и действовать по выше описанной схеме, но если ты такой упорный попробуй, если получится не забудь поделится как :)
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	4. "скорость через VPN"
	Сообщение от GauSS (ok) on 29-Апр-04, 20:47 (MSK)
	ВПН мне нужен только для аутентификации пользователей по логину и пассворду. Сам туннель и его шифрация мне только мешает... Вот и придумал сделать так: Файрволом прикрываем все кроме возможности аутентификации на впн со стороны юзерского интерфейса. для каждого юзера свое запрещающее правило в файрволе. У mpd, да и наверное не только у него есть возможность выполнять скрипт вначале и в конце юзерской сессии. После успешного логина этим самым скриптом удаляем запрещающее правило файрвола для этого юзера и поднимаем ему диверт на нат и открываем 53-й порт, шоб он инет себе заимел. В скрипт который выполнится после завершении юзерской сессии запихиваем убивание правила диверта на нат и подымаем правило запрета на все, кроме аутентификации на ВПН. Прошу покритиковать эту схему... PS: Очень большое количество правил файрвола и тормоза оного изза этого критике не поддается %)
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	5. "скорость через VPN"
	Сообщение от fantom (??) on 01-Май-04, 11:40 (MSK)
	>ВПН мне нужен только для аутентификации пользователей по логину и пассворду. Сам >туннель и его шифрация мне только мешает... > >Вот и придумал сделать так: > >Файрволом прикрываем все кроме возможности аутентификации на впн со стороны юзерского интерфейса. >для каждого юзера свое запрещающее правило в файрволе. > >У mpd, да и наверное не только у него есть возможность выполнять >скрипт вначале и в конце юзерской сессии. > >После успешного логина этим самым скриптом удаляем запрещающее правило файрвола для этого >юзера и поднимаем ему диверт на нат и открываем 53-й порт, >шоб он инет себе заимел. > >В скрипт который выполнится после завершении юзерской сессии запихиваем убивание правила диверта >на нат и подымаем правило запрета на все, кроме аутентификации на >ВПН. > > > >Прошу покритиковать эту схему... > >PS: Очень большое количество правил файрвола и тормоза оного изза этого критике >не поддается %) Ну ты даешь!!!!! а чем тебя тунель не устраивает??? разрешаешь на NAT попадать ТОЛЬКО с ngX: интерфейсов, оставляешь открытым для юзеров только 1720 порт (VPN на него вроде коннектиться) при коннекте юзеру на другом конце туннеля выдается ip и никаких правил для файрвола ненадо при каждом коннекте поднимать и опускать.... все считаешь с ppp -шника... Тянет такое даже слабая машинка....
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	6. "скорость через VPN"
	Сообщение от GauSS (ok) on 02-Май-04, 02:34 (MSK)
	>Ну ты даешь!!!!! а чем тебя тунель не устраивает??? Туннель не устраивает изза падения скорости. Но хочется, шоб юзеры получали полноценный коннект (не проксю) через логин\пассворд. Вот и придумываю как могу :) >разрешаешь на NAT попадать ТОЛЬКО с ngX: интерфейсов, оставляешь открытым для юзеров только 1720 порт (VPN на него вроде коннектиться) при коннекте юзеру на другом конце туннеля выдается ip и никаких правил для файрвола ненадо при каждом коннекте поднимать и опускать.... все считаешь с ppp -шника... Именно так я и делал, и биллинг тоже вкрутил.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	7. "скорость через VPN"
	Сообщение от fantom (??) on 02-Май-04, 09:48 (MSK)
	>Туннель не устраивает изза падения скорости. Но хочется, шоб юзеры получали полноценный >коннект (не проксю) через логин\пассворд. >Вот и придумываю как могу :) > Тада для полноценного коннекта тебе пожалуй понадобитьса не софтовый, а железный маршрутизатор.... причем неслабый...
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	8. "скорость через VPN"
	Сообщение от GauSS (??) on 02-Май-04, 15:14 (MSK)
	>Тада для полноценного коннекта тебе пожалуй понадобитьса не софтовый, а железный маршрутизатор.... >причем неслабый... тот который мне нужен стоит $3000 :( предлагаю создать новый тред "VPN: выбиваем перфоманс" :)
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх