Ipsec Openvpn
-
Hola amigos, les comento tengo 4 sucursales conectadas por VPN con Ipsec, vi varios comentarios que OpenVpn era muchisimo mas rapido etc. etc…
Quise probar a ver que tan rapido era y mi sorprea fue que es mas lento !!! jaja
tirando un ping con Ipsec supongamos que tira 10ms con Openvpn tira 20ms o 30ms
supuse que algo estaba haciendo mal segui leyendo probe varios trucos confifuraciones magicas y las pruebas siguen dando el mismo resultado ....
me sigo quedando con Ipsec site to site y con Openvpn para Roadwarrior
alguno hizo la misma prueba ??
Saludos
-
La velocidad depende esencialmente del modo de encriptación.
Además, en OpenVPN conviene seleccionar UDP y compresión LZO.
Mi experiencia es que la velocidad es +- la misma. La diferencia es que OpenVPN es más flexible.
http://es.wikipedia.org/wiki/OpenVPN#Comparaci.C3.B3n_entre_OpenVPN_e_IPsec_VPN
-
si eso es lo raro ya te Openvpn el ayudante ya te lo crea por UDP y puse el tilde en LZO ademas tengo AES-128-CBC(128bits)
y en Ipsec tengo:WAN aggressive DES MD5
y en el tunel
tunnel LAN ESP AES (auto), Blowfish (auto), CAST128, DES MD5, SHA1
No se si sera la misma entcriptacion en ambos casos…..
por lo menos veo que en las dos dice AES 128 .....Saludos
-
Blowfish es más rápido que AES, pero menos seguro que AES.
Para que los resultados sean comparables tienes que emplear el mismo algoritmo de http://es.wikipedia.org/wiki/Cifrado_por_bloques
Además, hay que tener en cuenta si los equipos tiene acelerador por hardware o no para el algoritmo empleado:
https://forum.pfsense.org/index.php?topic=29893.msg155139#msg155139
Algunas comparativas de algoritmos de cifrado por bloques:
http://www.uv.es/~sto/cursos/seguridad.java/html/sjava-12.html
http://www.javamex.com/tutorials/cryptography/ciphers.shtml
-
perdon pero me canse de probar on OpenVpn BF-CBC-128 con y si acelerador
DES-CBC 64 con y sin aceleraciony no no no el ping da el doble o mas que IPsec …
una lastima por el tema de las ip dinamicas de Openvpn pero mi jefe es un adicto al ping
si ve que el ping da el doble que ipsec obvio que no va a querer OpenVpn por mas que tenga 1000 ventajasA seguir con Ipsec amigos
saludos
-
Debe haber algún motivo.
Insisto en que hace tiempo hice pruebas y el resultado era +- el mismo.
Eso sí, hice pruebas transfiriendo ficheros fuera de horas de trabajo.
Encontré este hilo al respecto, https://forum.pfsense.org/index.php?topic=61575.0
En https://forum.pfsense.org/index.php?topic=47567.0 se discute el uso de net.inet.ip.fastforwarding = 1 para aumentar la velocidad.
Decir que no he necesitado nunca estos ajustes…
-
pues que no se que estara mal la vpn con Openvpn no tiene mucha historia las arme con al ayudante
el puerto lo puse en 1195
volvi a probar agregando eso que muestran el el linktun-mtu 1500;
mssfix 1400;y todo sigue exactamente igual
probando recién desde aca contra mi casaping desde el trabajo a mi casa con ipsec
64 bytes from 192.168.x.xxx: icmp_req=2 ttl=63 time=30.8 ms
64 bytes from 192.168.x.xxx: icmp_req=3 ttl=63 time=14.9 msping desde el trabajo a mi casa con OpenVpn
64 bytes from 192.168.x.xxx: icmp_req=1 ttl=63 time=139 ms
64 bytes from 192.168.x.xxx: icmp_req=2 ttl=63 time=155 msde terror ajaja
me rindo
