Скорость через openvpn ниже тарифной без него

Автор balamutick, 03 ноября 2011, 20:23:28

« назад - далее »

0 Пользователи и 1 гость просматривают эту тему.

balamutick

Проблема: при подключении через OPENVPN у клиента скорость скачки одних и тех же файлов, с одних и тех же серверов, меньше чем через подключение просто через канал связи.

Общее описание: Сервер с установленным OPENVPN имеет канал в 1 Гбит\с, 8 гб ОЗУ и двухядерный процессор мало чем занятый, у клиента канал 20 Мбит\с и мощный домашний компьютер. При обычном подключении скачивание развивает тарифную скорость 20 Мбит\с, при подключении через openvpn (весь трафик маршрутизирующий (NAT) через IP сервера с OPENVPN в лучшем случае 8 Мбит\с, не более. Отключает OPENVPN, сразу же 20 Мбит\с.

Конфигурации:
Клиент (windows 7)
client
#dev tun
dev tap
proto tcp
remote 111.111.111.111 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca server_ca.crt
cert client.crt
key client.key
comp-lzo
verb 3
pull
route-method exe
route-delay 5
Сервер (GNU\Linux Debian 6):
mode server
tls-server
port 1194
#proto tcp
proto tcp-server
#dev tun
dev tap
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
ifconfig 192.168.33.1 255.255.255.0 #
ifconfig-pool 192.168.33.2 192.168.33.5 #
push "redirect-gateway def1"
push "route-gateway 192.168.33.1"
push "dhcp-option DNS 121.121.121.121"
#push "redirect-gateway local"
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
user nobody
group users
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
verb 3
client-to-client
Нагрузки на процессор мало, каналы огромные.  Что ещё можно попробовать ?
Или есть какое-то ограничение у openvpn ?

skeletor

А как вы вообще думали? Или надеялись, что скорость через VPN будет больше? Используйте протокол UDP вместо TCP и dev tun вместо tap. Шифрования у вас нету, зато включено сжатие. Попробуйте выключить сжатие (comp-lzo). В любом случае тестируйте.
"Винда съела дрова и резет здесь не фурычит"
"Все говорят, что у меня /dev/hands кривой и я всё делаю через /dev/ass. А у меня этих файлов вообще нет!"