Медленная скорость через OpenVPN

0

1

Всем привет, проблема такая. Есть гигабитный OpenVZ сервер, на нем установлен OpenVPN. Но скорость после подключения впн маленькая - 10-20мбит. Через Socks5 установленный на сервер и доступный только из под VPN скорость еще меньше 4-5мбит. Может надо iptables как то настроить? Кто может подсказать?)

Ссылка

←	systemd stopping service

Не работает гостевая шара Samba на Opensuse без пароля

→

на одном известном торренттрекере был недавно срач про низкую скорость openvpn. Можно в гугле поискать сравнение WireGuard vs OpenVPN. А вообще вот хотя бы первая нагугленная статья с советами

https://haydenjames.io/improving-openvpn-performance-and-throughput/

~~monkdt~~
(29.10.22 21:11:32 MSK)

Ответ на: комментарий от monkdt 29.10.22 21:11:32 MSK

Я это уже попробовал. Но скорость чудовищно низкая, мне кажется это не нормально.

ggldkm
(29.10.22 21:12:39 MSK) автор топика

Ответ на: комментарий от ggldkm 29.10.22 21:12:39 MSK

посмотрите бенчи WireGuard vs OpenVPN и все станет ясно

~~monkdt~~
(29.10.22 21:13:05 MSK)

Ссылка

Вы не написали основное, какая у вас реальная скорость между точками?

anc ★★★★★
(29.10.22 22:01:42 MSK)

Ответ на: комментарий от anc 29.10.22 22:01:42 MSK

Несколько мегабайт в секунду

ggldkm
(29.10.22 22:33:08 MSK) автор топика

Ответ на: комментарий от ggldkm 29.10.22 22:33:08 MSK

Есть гигабитный OpenVZ сервер

Несколько мегабайт в секунду

Выглядит как жесткий oversell для жадных лохов + openvz (shared CPU etc)

поиграй с опцией cipher

kindof ★
(29.10.22 22:38:47 MSK)
Последнее исправление: kindof 29.10.22 22:39:12 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от ggldkm 29.10.22 22:33:08 MSK

Вы не написали основное, какая у вас реальная скорость между точками?
Несколько мегабайт в секунду

Подробно и точно ответили на вопрос, продолжайте наблюдение.

anc ★★★★★
(29.10.22 22:38:54 MSK)

Ссылка

OpenVZ сервер

Это даже не виртуальная машина, а контенер (chroot на стероидах).

Aber ★★★★★
(29.10.22 23:07:52 MSK)

Ссылка

проблема в mtu

Подключись через tcpdump или tshark к интерфейсу да посмотри, как там много запросов retransmition.

Опция clampmss тебе нужна.

~~AVL2~~ ★★★★★
(30.10.22 01:17:20 MSK)

Ответ на: комментарий от AVL2 30.10.22 01:17:20 MSK

проблема в mtu

Не факт. С учетом что это OpenVZ может быть дикий оверсэйл.

anc ★★★★★
(30.10.22 01:29:06 MSK)

Ответ на: комментарий от anc 30.10.22 01:29:06 MSK

до 5-10 мбит?

Все возможно, но проблемы с mtu имхо куда вероятнее.

~~AVL2~~ ★★★★★
(30.10.22 01:35:18 MSK)

Ответ на: комментарий от AVL2 30.10.22 01:35:18 MSK

до 5-10 мбит?

Сабж однопоточный и юзерспейсный. Почему бы и нет?

Все возможно, но проблемы с mtu имхо куда вероятнее.

Не спорю. Я как мимо крокодил докинул еще вариант.

anc ★★★★★
(30.10.22 01:40:17 MSK)
Последнее исправление: anc 30.10.22 01:42:26 MSK (всего исправлений: 1)

Ответ на: комментарий от anc 30.10.22 01:40:17 MSK

С тем, что контейнер может тупить и спору нет.

~~AVL2~~ ★★★★★
(30.10.22 02:53:49 MSK)

Ссылка

Ответ на: комментарий от anc 30.10.22 01:40:17 MSK

Сабж однопоточный и юзерспейсный. Почему бы и нет?

На дешманской но честной виртуалке OpenVPN отдает 20Мбит/с с mirror.yandex.ru. На железке 40Мбит и более - при этом он не съедает даже 10% CPU.

Так что дело тут скорее в latency (ping time) и размере окна (которое tcp window)

no-dashi-v2 ★★★
(31.10.22 01:54:39 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	systemd stopping service

Admin

Не работает гостевая шара Samba на Opensuse без пароля

→

Похожие темы