Оптимизация OpenVPN для роутера

Какой метод шифрования более лёгкий для процессора?

openssl speed xxx в помощь.

результатами поделишься с общественностью.

погугли «openvpn оптимизация скорости шифрования» или «openvpn оптимищация cpu» - там были данные о том, что влияет на производительность.

Если не боишься nsa или подобных, простой pptp дает намного меньше нагрузки )

А вообще pptp сильно дырявый в отличии от OpenVPN? Имею в виду для домашнего использования? В домашней сети из ценного только что семейные фото и видео. В остальном музыка, видео, дистрибутивы всяких программ.

Вроде и информация в домашней сети не шибко ценная, но фото и видео с ребёнком ценные, так как ребёнка назад в 3-5 лет уже не вернуть, что бы заново переснять видео. Придётся второго ребёнка делать.

А потому PPTP хотелось бы, но пишут что он мол шибко дырявый. Но вот на сколько, не кто не говорит.

Зайди с другой стороны. Многим интересны твои фотки/видео с ребенком?
pptp плох тем, что не умеет как минимум настраивать маршруты. А вообще все ценное всегда обычно бекапят. На те же сд-диски хотя бы

ОТ сжатия толку мало, тем более на роутере. У меня более менее шустро бегало на BF-CBC

pptp плох тем, что не умеет как минимум настраивать маршруты

Маршруты локальных подсетей сам сервер через DHCP вполне может передавать клиентам, по крайней мере виндовым (а кто еще пользуется PPTP ?). Кусок dhcpd.conf:

option ms-classless-routes code 249 = array of unsigned integer 8;
option rfc3442-classless-routes code 121 = array of unsigned integer 8;

shared-network PPTP {
        authoritative;
        option domain-name-servers 172.16.10.1, 8.8.8.8;
        option netbios-name-servers 172.16.10.2, 172.16.10.30;
        default-lease-time 3600;
        max-lease-time 7200;

        subnet 10.16.0.0 netmask 255.255.255.0 {
                option routers 10.16.0.1;
                option ms-classless-routes 24, 172,16,10, 10,16,0,1, 24, 10,1,0, 10,16,0,1;
                option rfc3442-classless-routes 24, 172,16,10, 10,16,0,1, 24, 10,1,0, 10,16,0,1;
        }

}

Но тут чуть-чуть магии: чтобы это заработало надо в /etc/pptpd.conf включить опцию bcrelay eth0 (eth0 - интерфейс локалки, на котором dhcpd раздает адреса). Разумеется, сам пакет bcrelay должен быть установлен. В итоге на клиента передадутся маршруты типа:

ip ro add 172.16.10.0/24 via 10.16.0.1

ip ro add 10.1.0.0/24 via 10.16.0.1

ip ro add default via 10.16.0.1

На избыточность при переопределенном default не смотрите: со стороны клиента в моей задаче он отключался. И, что интересно, оффтоп 7, если на выданный по PPTP IP адрес заблочен инет, сама его иногда не прописывает.

https://routerclub.ru/upload/padavan/nightly/20150929/

У меня nexx 3020 за 14 баксов. Нагрузка с овпн 2-3 %. У этого проца есть аппаратный оффлоад UDP-траффика. Данная фича опенврт не поддерживается.

https://bitbucket.org/padavan/rt-n56u/wiki/EN/HowToConfigureOpenvpnServer

http://forum.ixbt.com/topic.cgi?id=14:62648

Это костыль. Я пробовал это. В моем случае у меня уже на сервере был dnsmasq, который работал и как dhcp сервер и как dns. Заставить его работать на 2 подсети, при этом чтоб все это нормально функционировало то еще приключение было. В итоге кое как заработало, но взглянув на этот велосипед со стороны снес все и вернулся к openvpn.

Это костыль.

Согласен.

Я пробовал это. В моем случае у меня уже на сервере был dnsmasq, который работал и как dhcp сервер и как dns. Заставить его работать на 2 подсети, при этом чтоб все это нормально функционировало то еще приключение было. В итоге кое как заработало, но взглянув на этот велосипед со стороны снес все и вернулся к openvpn.

Я в итоге был вынужден оставить оба варианта: виндовые пользователи нынче бывают параноиками, сторонний софт для них аццкое зло.

Кстати судя по докам dnsmasq в таком костыльном варианте куда легче поднимается :) Но у меня не было возможности проверить: на bind крутилось немало доменов а dhcpd еще задолго до меня уже был настроен.

И да, чуть не забыл: один из клиентов не смог через Ростелеком по PPTP законнектится, блочится GRE. Он уверяет что на его роутере все включено, неужели Ростелеком блочит ? С других провайдеров, и даже через Ёту, PPTP сервер вполне доступен.

Сжатие я бы отключил. Тяжёлый трафик и так сжатым идёт.

Рассмотри возможность использования других VPN-ов. OpenVPN это user-space решение. Это несколько снижает производительность. Например попробуй VPN на основе IPSec.

Как замерять скорость шифрования — тебе уже сказали. Я не думаю, что кто-либо, достаточно умный для того, чтобы разломать слабое шифрование, будет ломать твой компьютер за фоточками.

Если тебе нужно только HTTP и тебя не смущают админы на работе, рассмотри возможность использования обычной HTTP или Socks-прокси. Тут вообще никаких расходов на шифрование не будет.

не смог через Ростелеком по PPTP законнектится, блочится GRE

ох вряд ли. скорее роутер - того

на сколько, не кто не говорит

об этом все кричат, и Umbrella микромягкие и разрабы poptop например - настоятельно рекомендуют НЕ использовать pptp, описывают причины, указывая на более безопасные протоколы. Можно нагуглить. Если нет паранои - можно и запилить.

имхо - для OpenVPN отключите сжатие, и длину ключа поменьше, ага. должно же хватить наверное для того чтоб к домашнему роутеру подключаться с меньшими напрягами. Ну и если дороги семейные эээ архивы.. ну дык - шифр, рейды, копии на болванки, а то супруга не простит наверное :D