Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    производительность openvpn

    Scheduled Pinned Locked Moved Russian
    25 Posts 5 Posters 16.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      alexandrnew
      last edited by

      крайне желательно :)
      в любом случае - без шифрования - дало примерно по 90 мегабит в каждую сторону…

      1 Reply Last reply Reply Quote 0
      • A
        aleksvolgin
        last edited by

        4х ядерный феном

        а что сенс думает по поводу ваших четырёх ядер? Он про них знает?
        Попробуйте собрать стенд на моноволе (который мод от ниешанца), правда он про ваши четыре ядра точно ничего знать не будет и сравнить производительность.

        1 Reply Last reply Reply Quote 0
        • A
          alexandrnew
          last edited by

          при установке пфсенс спрашивает какое ядро ставить, энто раз :)
          второе - в топе, в графе state cpu0-3 вылазят на разных процессах :)
          посему думаю знает
          а вот опенвпн - явно не знает….:(
          я уже думал что бы сделать не tun а  tap интерфейсы и сбриджевать их...
          тогда получится несколько процессов опенвпн....

          1 Reply Last reply Reply Quote 0
          • D
            deutsche
            last edited by

            посмотрите в сторону pptp или l2tp/ipsec на mpd. Эти решения используются провайдерами, скорее  всего они смогут обеспечить вам нужную скорость. Ну и стоит задуматься о покупке готового решения под vpn (Если это действительно нужно). Лично я сильно сомневаюсь в способности openvpn пропускать большие потоки - не для того он предназначен. Хотя я видел ГОТОВЫЕ решения на openvpn с возможностью балансировки между разными серверами.

            Не нашел, то что искал, зато нашел вот это
            http://techtots.blogspot.com/2010/01/load-balancing-openvpn-connections-via.html
            Распараллеливание идет за счет изоляции в виртуальной машине.

            http://ru.doc.pfsense.org/

            1 Reply Last reply Reply Quote 0
            • A
              alexandrnew
              last edited by

              @deutsche:

              Хотя я видел ГОТОВЫЕ решения на openvpn с возможностью балансировки между разными серверами.

              zeroshell ? я других не встречал, бесплатных по крайней мере…
              кстати, а где то тесты производительности опенвпн есть?  было бы интересно сравнить.... а то все что видел - малые скорости..

              1 Reply Last reply Reply Quote 0
              • E
                Eugene
                last edited by

                @alexandrnew:

                а просто роутниг на этом же железе давал 800 мегабит (по 400 в каждую сторону)..

                Просто роутинг был с включенным pf или выключенным? тест между теми же сайтами?

                http://ru.doc.pfsense.org

                1 Reply Last reply Reply Quote 0
                • A
                  alexandrnew
                  last edited by

                  pf включен
                  интерфейсы гигабитные
                  это пока тестовая площадка..
                  между теми же…

                  1 Reply Last reply Reply Quote 0
                  • D
                    deutsche
                    last edited by

                    Кстати, чем тестишь, iperf'ом?

                    http://ru.doc.pfsense.org/

                    1 Reply Last reply Reply Quote 0
                    • A
                      alexandrnew
                      last edited by

                      в данном случае - wget

                      1 Reply Last reply Reply Quote 0
                      • D
                        deutsche
                        last edited by

                        И какой трафик перекачиваешь?

                        http://ru.doc.pfsense.org/

                        1 Reply Last reply Reply Quote 0
                        • A
                          alexandrnew
                          last edited by

                          файл около 2,5 гб, находится в оперативке

                          1 Reply Last reply Reply Quote 0
                          • E
                            Eugene
                            last edited by

                            udp или tcp?

                            http://ru.doc.pfsense.org

                            1 Reply Last reply Reply Quote 0
                            • A
                              alexandrnew
                              last edited by

                              tcp, как еще можно вгетом скачать :)
                              тунель тоже по tcp, хотя пробовал и  udp - на скорость не влияет

                              1 Reply Last reply Reply Quote 0
                              • E
                                Eugene
                                last edited by

                                @alexandrnew:

                                тунель тоже по tcp, хотя пробовал и  udp - на скорость не влияет

                                В лабе может и не влиять, а вот в полях очень даже может повлиять.
                                А по теме - даже не знаю, что присоветовать. Похоже на аппаратное ограничение.

                                http://ru.doc.pfsense.org

                                1 Reply Last reply Reply Quote 0
                                • D
                                  deutsche
                                  last edited by

                                  Характер файла? Нули, рандом, фильм, исошка, архив?

                                  http://ru.doc.pfsense.org/

                                  1 Reply Last reply Reply Quote 0
                                  • A
                                    alexandrnew
                                    last edited by

                                    @deutsche:

                                    Характер файла? Нули, рандом, фильм, исошка, архив?

                                    а чем это может влиять? кроме сжатия?
                                    линуксовый двд исо. сжимать его некуда :) в нем и так все сжатое…

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.