Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    производительность openvpn

    Scheduled Pinned Locked Moved Russian
    25 Posts 5 Posters 16.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      alexandrnew
      last edited by

      при установке пфсенс спрашивает какое ядро ставить, энто раз :)
      второе - в топе, в графе state cpu0-3 вылазят на разных процессах :)
      посему думаю знает
      а вот опенвпн - явно не знает….:(
      я уже думал что бы сделать не tun а  tap интерфейсы и сбриджевать их...
      тогда получится несколько процессов опенвпн....

      1 Reply Last reply Reply Quote 0
      • D
        deutsche
        last edited by

        посмотрите в сторону pptp или l2tp/ipsec на mpd. Эти решения используются провайдерами, скорее  всего они смогут обеспечить вам нужную скорость. Ну и стоит задуматься о покупке готового решения под vpn (Если это действительно нужно). Лично я сильно сомневаюсь в способности openvpn пропускать большие потоки - не для того он предназначен. Хотя я видел ГОТОВЫЕ решения на openvpn с возможностью балансировки между разными серверами.

        Не нашел, то что искал, зато нашел вот это
        http://techtots.blogspot.com/2010/01/load-balancing-openvpn-connections-via.html
        Распараллеливание идет за счет изоляции в виртуальной машине.

        http://ru.doc.pfsense.org/

        1 Reply Last reply Reply Quote 0
        • A
          alexandrnew
          last edited by

          @deutsche:

          Хотя я видел ГОТОВЫЕ решения на openvpn с возможностью балансировки между разными серверами.

          zeroshell ? я других не встречал, бесплатных по крайней мере…
          кстати, а где то тесты производительности опенвпн есть?  было бы интересно сравнить.... а то все что видел - малые скорости..

          1 Reply Last reply Reply Quote 0
          • E
            Eugene
            last edited by

            @alexandrnew:

            а просто роутниг на этом же железе давал 800 мегабит (по 400 в каждую сторону)..

            Просто роутинг был с включенным pf или выключенным? тест между теми же сайтами?

            http://ru.doc.pfsense.org

            1 Reply Last reply Reply Quote 0
            • A
              alexandrnew
              last edited by

              pf включен
              интерфейсы гигабитные
              это пока тестовая площадка..
              между теми же…

              1 Reply Last reply Reply Quote 0
              • D
                deutsche
                last edited by

                Кстати, чем тестишь, iperf'ом?

                http://ru.doc.pfsense.org/

                1 Reply Last reply Reply Quote 0
                • A
                  alexandrnew
                  last edited by

                  в данном случае - wget

                  1 Reply Last reply Reply Quote 0
                  • D
                    deutsche
                    last edited by

                    И какой трафик перекачиваешь?

                    http://ru.doc.pfsense.org/

                    1 Reply Last reply Reply Quote 0
                    • A
                      alexandrnew
                      last edited by

                      файл около 2,5 гб, находится в оперативке

                      1 Reply Last reply Reply Quote 0
                      • E
                        Eugene
                        last edited by

                        udp или tcp?

                        http://ru.doc.pfsense.org

                        1 Reply Last reply Reply Quote 0
                        • A
                          alexandrnew
                          last edited by

                          tcp, как еще можно вгетом скачать :)
                          тунель тоже по tcp, хотя пробовал и  udp - на скорость не влияет

                          1 Reply Last reply Reply Quote 0
                          • E
                            Eugene
                            last edited by

                            @alexandrnew:

                            тунель тоже по tcp, хотя пробовал и  udp - на скорость не влияет

                            В лабе может и не влиять, а вот в полях очень даже может повлиять.
                            А по теме - даже не знаю, что присоветовать. Похоже на аппаратное ограничение.

                            http://ru.doc.pfsense.org

                            1 Reply Last reply Reply Quote 0
                            • D
                              deutsche
                              last edited by

                              Характер файла? Нули, рандом, фильм, исошка, архив?

                              http://ru.doc.pfsense.org/

                              1 Reply Last reply Reply Quote 0
                              • A
                                alexandrnew
                                last edited by

                                @deutsche:

                                Характер файла? Нули, рандом, фильм, исошка, архив?

                                а чем это может влиять? кроме сжатия?
                                линуксовый двд исо. сжимать его некуда :) в нем и так все сжатое…

                                1 Reply Last reply Reply Quote 0
                                • First post
                                  Last post
                                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.