LINUX.ORG.RU
ФорумAdmin

Количество потребляемого трафика VPN-сессией в простое

 ,


0

2

Доброго времени суток, товарищи.

Введение:
Есть сервер со статическим IP, и Raspberry Pi 2 с USB 3G модемом скрытый за NAT'ом оператора сотовой связи. Требуется постоянное VPN соединение до RPi2. В настоящее время использовал SoftEther VPN. И столкнулся с трафиком. За пол часа холостой сессии на стороне RPi2 в сумме обеих направлений скушало 3.2 МБ трафика, подсчитав выходит: 153 МБ в сутки, 4608 МБ в месяц. Это дорого для холостого соединения.

Собственно сам вопрос:
1.) Подскажите товарищи какое количество трафика потребляет VPN сессия OpenVPN?
2.) Есть ли результаты исследований по этой теме с альтернативными технологиями построения VPN'ов?
3.) Есть ли возможность в случае с SoftEther VPN сэкономить трафик, или возможно отключить избыточные служебные данные?

Спасибо.

keep alive пакеты есть во всех типах «VPN» коннектов, уменьшать тайм ауты этих пакетов.
если вы объединили широковещательные домены локалок - то из главной локалки все широковещательные запросы - летят в удаленную. нужно поделить широковещательный домен

Vlad-76 ★★★★
()

keep alive пакеты есть во всех типах «VPN» коннектов, уменьшать тайм ауты этих пакетов.

Только не уменьшить таймаут, а увеличить интервал между отправкой keepalive-пакетов.
Ещё, в теории, можно сэкономить, если поставить более слабое шифрование.
И убедиться, чтоб ничего лишнего (в смысле, потенциальные источники броадкаста) не биндилось на VPN-интерфейсы.

ArcFi
()
Ответ на: комментарий от ArcFi

Только не уменьшить таймаут, а увеличить интервал между отправкой keepalive-пакетов.

И не забывать, что в случае сбоя ждать придется соответственно дольше.

anc ★★★★★
()

4608 МБ в месяц

vpn идёт через tcp или udp?

Сжатие трафика включено?

snaf ★★★★★
()
Последнее исправление: snaf (всего исправлений: 1)

И столкнулся с трафиком. За пол часа холостой сессии на стороне

А как ты определил, что она «холостая»? Поднял поди L2 и весь канальный широковещательный трафик запузырил туда, теперь жалуешься.

zgen ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.