Помогите с OpenVPN (скорость невозможно низкая)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Tedr
Сообщения: 199

Помогите с OpenVPN

Сообщение Tedr »

Столкнулся с такой проблемой. Скорость через openvpn не привышает 100Кб/сек. Без OpenVpn скорость 10 Мегабайт в сек. Вот конфиги:

Сервер

Код: Выделить всё

local xx.xx.xx.xx
port xxxx
#proto tcp-server
proto udp
dev tun
tls-server
ca /ca.crt
cert /cdrsrv.crt
key /cdrsrv.key
dh /dh1024.pem
server 192.168.76.0 255.255.255.0
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 9
writepid /var/run/openvpn.pid


Клиент

Код: Выделить всё

client
port xxxx
dev tun
proto udp
remote xx.xx.xx.xx xxxx
tls-client
ca /ca.crt
cert /tedr.crt
key /tedr.key
comp-lzo


Все соединяется и поднимается, но скорость такая что работать просто не возможно. Openvpn поднимаю не первый раз и никогда таких проблем небыло :(
Спасибо сказали:
Burmuley
Сообщения: 44

Re: Помогите с OpenVPN

Сообщение Burmuley »

попробуй убрать сжатие (comp-lzo)
--
Registered Linux user number 366113.
Спасибо сказали:
Аватара пользователя
DaemonTux
Сообщения: 1480
Статус: Юный падаван
ОС: Gentoo

Re: Помогите с OpenVPN

Сообщение DaemonTux »

Может mtu некоректное стоит?
Ну и возможна машины слабые стоить отключить сжатие.
Vladivostok Linux User Group
Спасибо сказали:
Tedr
Сообщения: 199

Re: Помогите с OpenVPN

Сообщение Tedr »

DaemonTux писал(а):
19.04.2009 06:30
Может mtu некоректное стоит?
Ну и возможна машины слабые стоить отключить сжатие.


Машина очень не слабая ! Sun SunFire V240. Сжатие отключал, не помогло.
Спасибо сказали:
Аватара пользователя
ZloyAdmin
Сообщения: 27
ОС: CentOS, Fedora, Gentoo

Re: Помогите с OpenVPN

Сообщение ZloyAdmin »

Была аналогичная проблема, помогло следующее:

Код: Выделить всё

tun-mtu 1500
fragment 1300
mssfix

Это надо прописать и на клиенте и на сервере.
Спасибо сказали:
Tedr
Сообщения: 199

Re: Помогите с OpenVPN

Сообщение Tedr »

ZloyAdmin писал(а):
19.04.2009 11:35
Была аналогичная проблема, помогло следующее:

Код: Выделить всё

tun-mtu 1500
fragment 1300
mssfix

Это надо прописать и на клиенте и на сервере.


Скорость приросла до 1 М/c Это конечно очень результативно после 100 кб.с, но нет ли еще какого-нибудь способа улучшить скорость ?
Спасибо сказали: