Beeline vs VPN: троттлинг

А не упирается ли скорость у тебя в производительность твоего роутера ?

Нет, у меня специально самосборный x86. Я в курсе, что openvpn (который я использую) хочет нормальный проц для шифрования толстого канала.

У кого проводной beeline в ДС - не замечали-ли

Не замечал.

а ты сколько хочешь Mbit/s ? 20 Mbit/s это нормальная скорость для openvpn даже на 100 Mbit канале. Впн покупной или сам поднимал?

настрой wireguard - будет быстрее работать.

Хочу хотя бы половину канала. VPN покупной, и думается мне, с ним все в порядке (не режет скорость). Я просто трафик заверну в обфускатор и погоняю, чтобы посмотреть, где проблема (или с работы погоняю).

Для этого надо быть уверенным, что мне не мешает провайдер. Да и вообще, 20 мбит меня устраивает, я просто хочу разобраться.

VPN покупной, и думается мне, с ним все в порядке (не режет скорость).

Ага счас - даешь для каждого клиента 100 мбит. - Купи VPS будет быстрее.

Для этого надо быть уверенным, VPN провайдер не режет скорость.

Я потестирую с других провайдеров, чтобы посмотреть. Мне openvpn по душе, а про wireguard я узнал не так давно. В чем его профиты?

У него поддержка в новых ядрах есть - т е это быстрее, меньше жрет CPU.

VPN покупной

Быстрее не будет, только если vps возмешь с жирным каналом, билайн тут не причем. Уже все сказали и про альтернативы, добавить нечего.

А у него для нетворкманагера есть плагин?

Зачем оно, когда есть IPsec?

оно настраивается в 2 строчки

Wireguard проще намного, и заводится с пол пинка.

Дак вроде по VPN всегда ниже пропускная способность, это и вычислительные затраты на шифрование, и ограничение поставщика сервиса.

Вот я не хочу пользоваться VPN, это сродни контрацептивам известного толка. Я женился чтобы не натягивать этих штук, а тут мне предлагают использовать VPN чтобы можно было пользоваться интернет. Нет ну дожили...

Дак вроде по VPN всегда ниже пропускная способность, это и вычислительные затраты на шифрование

Я знаю про этой, мой роутер способен тянуть 100 мбит.

и ограничение поставщика сервиса.

Поставщик мамой клянется, что не режет скорость. Конечно, понятно, что канал шаренный, но скорость явно упирается в один и тот же лимит изо дня в день, а не скачет, как можно было бы ожидать, если бы она зависела только от загруженности канала.

Забавно ты думаешь beeline специально режет скорость для VPN чтобы никто не качал торренты через VPN ? Зачем ?

Я знаю, что некоторые провайдеры увелкаются (или увлекались) шейпингом определенных видов трафика, в т.ч. непонятного шифрованного, определяя openvpn по сигнатурам и зарезая скорость.

Не знаю насчёт билайна, но йота так делает. Для Ъ:

Yota предлагает пользователям два вида услуги мобильного интернета:
• для смартфонов и планшетов,
• для ноутбуков и компьютеров.
Они различаются тем, что в первом случае осуществляется ограничение скорости при передаче р2р- и VPN-трафика до 32 кбит/с, а во втором такого ограничения нет.

А если такой сценарий:

Я качаю сериал «Воронины» (простите) с выходом тоннеля на американском континенте. Все кто раздают мне его, вынуждены отправлять трафик аж туда, чтобы я получил его в своем Воронеже.

Отсюда падение скорости, ибо никому сериал Воронины в США не нужен.

Может как то так?

Пару дней уже раз в 30-40 секунд теряются все пакеты (идущие через впн) секунд на 5-10.

Ну ниже. Хотя если выбрать нормального поставщика, то 80мбит было, при тарифе 70мбит и сетке на 4ёх проводах до провайдерского оборудования (т.е. не выше 100мбит). При этом через впн не было никаких проблем с ютубом и прочими тяжёлыми сайтами, хотя просто через прова постоянно буферизации, даже на 240p бывало. Предложений ввести капчу при работе через впн также в разы меньше. Единственное, некоторые сайты уже давно занесли все жти сервисы в чёрные списки. Не почитаешь(!) вики дебиана, нельзя поправить просто википедию (хоть пока ни разу и не было нужно), ещё что-то.

Маловероятно. Шейпить могут, но обычно шейпят почти в ноль. У нас есть один провайдер, купил у него интернет, 3 дня работало прекрасно, на 4-й всё в ноль, в 32 килобита по-моему зашейпил. Почему скорость падает, мне тоже интересно. У меня дома 120, у впски 100, итоговая примерно 40-50, проблема точно не в нагрузке процессора, он даже на 10% не грузится.

Дома по тарифу 100, на vps переваливает за 800 Mbit/s. Включаю vpn и больше 20 не видел

кстати я уже встречал покупной впн, предлагающий wireguard

Напоминаю, openvpn сам по себе тормозной. Так что при 100мбит вытащить 20 уже неплохо

Из wireguard можно вытащить хотя бы 50?

Да

хз, не пробовал.

А другие? Вариантов то особо нет. Зачем он тормозной? Они ж вроде бизнес бизнесят. Во что упор тогда идёт?

У меня openvpn настолько скорость не сбивал. Процентов 70-90 от скорости канала было всегда. Openvpn свой.

Beeline vs VPN: троттлинг (комментарий)

Напоминаю, openvpn сам по себе тормозной. Так что при 100мбит вытащить 20 уже неплохо

Ну началось. Железка тянет на всю ширину, я проверял, дело в чем-то другом. Уж 70-80 на канале 100 можно было вытащить.

Потому что это пчелайн. Эти могут. Они ещё и не такой хернёй занимались.

Ай нифига, со 100 мбит можно ~70 получить запросто, даже без ковыряний.

https://www.wireguard.com/performance/#benchmarking

На деле вижу: ping 207(почти не изменился) Download меньше 15(было 18) Upload скачет от 8 до 40 (было от 10 до 15) Может стоит брать сервер поближе...

Дело не только в ближе/дальше, дело в том как пакеты идут, через какие точки обмена и сколько их по пути.

Напоминаю, openvpn сам по себе тормозной.

Не тормозной, а юзерспэйс + однопоточный. Это его минус. Но так же были истории успеха с описанием как вытащить несколько гигабит из ovpn объединяя каналы.

Так что при 100мбит вытащить 20 уже неплохо

Вранье придуманное какими-то идиотами, и другие идиоты его повторяют «как вороны на дереве каркают» без пруфов, услышав у других идиотов. Я уже несколько раз здесь опровергал с реальными примерами. Нифига он настолько сам по себе не падает. Это может быть только межпровайдерской проблемой.

Точно ваша проблемма. Ша проверил (исходящий пчелы ДС) >80 в обе стороны.

На эмбеде тормозной, тестирование, знаю.

Тут скорее соглашусь, в проц. упераемся. И также сетевки. Но нельзя всетаки так голословно утверждать «что он тормозной». На малине вам и тот же ipsec много не выдаст.

А ну кто бы сомневался. Запусти на x86 и результаты в студию.