производительность openvpn
-
да гуглил, проблем у многих хватает, но в основном скорости раз в 10 меньше…
и решений для данного случая - не встречал...
может не так гуглил... -
вам шифрование-то нужно вообще?
-
крайне желательно :)
в любом случае - без шифрования - дало примерно по 90 мегабит в каждую сторону… -
4х ядерный феном
а что сенс думает по поводу ваших четырёх ядер? Он про них знает?
Попробуйте собрать стенд на моноволе (который мод от ниешанца), правда он про ваши четыре ядра точно ничего знать не будет и сравнить производительность. -
при установке пфсенс спрашивает какое ядро ставить, энто раз :)
второе - в топе, в графе state cpu0-3 вылазят на разных процессах :)
посему думаю знает
а вот опенвпн - явно не знает….:(
я уже думал что бы сделать не tun а tap интерфейсы и сбриджевать их...
тогда получится несколько процессов опенвпн.... -
посмотрите в сторону pptp или l2tp/ipsec на mpd. Эти решения используются провайдерами, скорее всего они смогут обеспечить вам нужную скорость. Ну и стоит задуматься о покупке готового решения под vpn (Если это действительно нужно). Лично я сильно сомневаюсь в способности openvpn пропускать большие потоки - не для того он предназначен. Хотя я видел ГОТОВЫЕ решения на openvpn с возможностью балансировки между разными серверами.
Не нашел, то что искал, зато нашел вот это
http://techtots.blogspot.com/2010/01/load-balancing-openvpn-connections-via.html
Распараллеливание идет за счет изоляции в виртуальной машине. -
Хотя я видел ГОТОВЫЕ решения на openvpn с возможностью балансировки между разными серверами.
zeroshell ? я других не встречал, бесплатных по крайней мере…
кстати, а где то тесты производительности опенвпн есть? было бы интересно сравнить.... а то все что видел - малые скорости.. -
а просто роутниг на этом же железе давал 800 мегабит (по 400 в каждую сторону)..
Просто роутинг был с включенным pf или выключенным? тест между теми же сайтами?
-
pf включен
интерфейсы гигабитные
это пока тестовая площадка..
между теми же… -
Кстати, чем тестишь, iperf'ом?
-
в данном случае - wget
-
И какой трафик перекачиваешь?
-
файл около 2,5 гб, находится в оперативке
-
udp или tcp?
-
tcp, как еще можно вгетом скачать :)
тунель тоже по tcp, хотя пробовал и udp - на скорость не влияет -
тунель тоже по tcp, хотя пробовал и udp - на скорость не влияет
В лабе может и не влиять, а вот в полях очень даже может повлиять.
А по теме - даже не знаю, что присоветовать. Похоже на аппаратное ограничение. -
Характер файла? Нули, рандом, фильм, исошка, архив?
-
Характер файла? Нули, рандом, фильм, исошка, архив?
а чем это может влиять? кроме сжатия?
линуксовый двд исо. сжимать его некуда :) в нем и так все сжатое…