Потери скорости openvpn

Нормально когда скорость при подключении через openvpn падает в 2-3 раза? По моему раньше такого не было. Может быть перемудрил с маршрутизацией. Какие потери вообще можно считать приемлимыми?

Вопрос ниочём - вдруг ты в Зажопинске, а впн в Малайзии, а инет у тебя 5 мегабит ... Из моего опыта через впн больше 10 мегабит не видал, а в среднем и того меньше - т.е. у меня потеря скорости раз в 10

У меня в Нидерландах впн, потерь скорости вобще не замечал, около 20мбит на нем проходило.[*]

Woland:,А откуда взялись 10 мегабит? Да, я в Зажопинске, а впн в забугорном Зажопинске. Что это меняет? Ну пинг побольше.
Одно время на медленном инете через openvpn у меня закачки шли быстрее чем без него.
Собрался поэксперементировать сейчас со скоростью openvpn, вот собираю статистические данные Кто что пробовал в этом плане. Т.К. метедом научного тыка перебирать варианты очень долго.
Не понятно почему шифрование практически не грузит проц на серваке. Может быть есть ограничения...
Вообще вариантов приходит в голову масса, tcp + сжатие или udp, сменить алгоритм шифрования или что нибудь еше.
Откуда могут быть такие потери?

CTAKAH:, а конфиги твои можно глянуть?

artweb писал:

Нормально когда скорость при подключении через openvpn падает в 2-3 раза? По моему раньше такого не было. Может быть перемудрил с маршрутизацией. Какие потери вообще можно считать приемлимыми?

Если у тебя скорость 10-20-30 мегабит то не нормально. У меня один из впн-ов в гландах, 15-22 мегабита в среднем, другие помедленее. Тормозов нет, я иногда даже проверяю, не отрубился ли впн.:-)

По своему опыту могу сказать, еще сильно влияет насколько загружен сервер с впн-ом и его канал.

artweb писал:

Woland:,А откуда взялись 10 мегабит?

серваки с впнами нагружены у меня (и железо и каналы) - думаю в этом причина.

artweb писал:

CTAKAH:, а конфиги твои можно глянуть?

Код: [развернуть]

############################################## # Sample client-side OpenVPN 2.0 config file # # for connecting to multi-client server.     # #                                            # # This configuration can be used by multiple # # clients, however each client should have   # # its own cert and key files.                # #                                            # # On Windows, you might want to rename this  # # file so it has a .ovpn extension           # ############################################## # Specify that we are a client and that we # will be pulling certain config file directives # from the server. client # Use the same setting as you are using on # the server. # On most systems, the VPN will not function # unless you partially or fully disable # the firewall for the TUN/TAP interface. ;dev tap dev tun # Windows needs the TAP-Win32 adapter name # from the Network Connections panel # if you have more than one.  On XP SP2, # you may need to disable the firewall # for the TAP adapter. ;dev-node MyTap # Are we connecting to a TCP or # UDP server?  Use the same setting as # on the server. ;proto tcp proto udp # The hostname/IP and port of the server. # You can have multiple remote entries # to load balance between the servers. remote *.*.*.* 1194 ;remote my-server-2 1194 # Choose a random host from the remote # list for load-balancing.  Otherwise # try hosts in the order specified. ;remote-random # Keep trying indefinitely to resolve the # host name of the OpenVPN server.  Very useful # on machines which are not permanently connected # to the internet such as laptops. resolv-retry infinite # Most clients don't need to bind to # a specific local port number. nobind # Downgrade privileges after initialization (non-Windows only) ;user nobody ;group nobody # Try to preserve some state across restarts. persist-key persist-tun # If you are connecting through an # HTTP proxy to reach the actual OpenVPN # server, put the proxy server/IP and # port number here.  See the man page # if your proxy server requires # authentication. ;http-proxy-retry # retry on connection failures ;http-proxy [proxy server] [proxy port #] # Wireless networks often produce a lot # of duplicate packets.  Set this flag # to silence duplicate packet warnings. ;mute-replay-warnings # SSL/TLS parms. # See the server config file for more # description.  It's best to use # a separate .crt/.key file pair # for each client.  A single ca # file can be used for all clients. ca ca.crt cert *.*.*.*.crt key *.*.*.*.key # Verify server certificate by checking # that the certicate has the nsCertType # field set to "server".  This is an # important precaution to protect against # a potential attack discussed here: #  http://openvpn.net/howto.html#mitm # # To use this feature, you will need to generate # your server certificates with the nsCertType # field set to "server".  The build-key-server # script in the easy-rsa folder will do this. ns-cert-type server # If a tls-auth key is used on the server # then every client must also have the key. ;tls-auth ta.key 1 # Select a cryptographic cipher. # If the cipher option is used on the server # then you must also specify it here. ;cipher x # Enable compression on the VPN link. # Don't enable this unless it is also # enabled in the server config file. comp-lzo # Set log file verbosity. verb 3 # Silence repeating messages ;mute 20

[*]

у меня скорость 100мбит, а при ВПН(ЮСА) скорость падает до 3-5 мбит. хуета конечно, но что делать
зы: впн конечно не покупаю, а стоит на серваке
ТС у тебя свой или покупаешь?

Crow писал:

у меня скорость 100мбит, а при ВПН(ЮСА) скорость падает до 3-5 мбит. хуета конечно, но что делать

Забейте вы на провайдеровские сказки о 100 мегабитах. Реальная скорость в потоке как правило в десятки раз меньше, а если впн еще на другом контененте - то снова плюсуйте падение скорости.

CTAKAH:, а алгоритм шифрования используется стандартный?
Crow:, мне сложно было бы ставить эксперименты на покупном.
Stek:, нужно же потестить скорость. сначала без впн, потом под ним. При чем здесь провайдеровские сказки?
На канале ~256 Кбит/с небыло потерь в скорости например. Это было бы очень заметно
Похоже всеже придется пустить в ход бубен...

Stek писал:

Забейте вы на провайдеровские сказки о 100 мегабитах.

Ну не факт, у меня скорость реальная (плачу отдельный пакет, дороже, но с гарантированной скоростью + дружу с админами прова) - но впнчег у меня один хер работает в 10-15 раз медленней. Правда меня не особо парит этот вопрос, иначе я б админов тикетами заебал

Stek писал:

Забейте вы на провайдеровские сказки о 100 мегабитах. Реальная скорость в потоке как правило в десятки раз меньше, а если впн еще на другом контененте - то снова плюсуйте падение скорости.

Не ну это понятно и не принципиально, пускай реально будет меньше, но не в 10 раз же? Самого иногда напрягает такая скорость впна. ютуб уже нормально не посмотришь например да и много еще чего. С интересом послежу за топиком, если найдется решение как повысить скорость.

Crow писал:

С интересом послежу за топиком, если найдется решение как повысить скорость.

Впн рядом с тобой. Чем дальше от тебя, тем больше просадка.

А если ты в европе а впн в штатах, то жесть падение скорости. Впн длинной "литва-германия 38ms" у меня дает падение скорости серфинга фактически раза в 2 визуально. А если использую "работа-дом 3ms" падения никакого нет. При попытках юзать из литвы впн со штатов (120ms) - можно было вообще повеситься, скорость как на модеме.

Ну вот я из украины, а впн в штатах. скорость таки как на модеме. Короче я так понимаю выход один: ставить сервер где нить поближе в европе, других вариантов так понимаю нет? как писал ТС:

Цитата:

Вообще вариантов приходит в голову масса, tcp + сжатие или udp, сменить алгоритм шифрования или что нибудь еше.

Stek писал:

Впн рядом с тобой. Чем дальше от тебя, тем больше просадка. А если ты в европе а впн в штатах, то жесть падение скорости. Впн длинной "литва-германия 38ms" у меня дает падение скорости серфинга фактически раза в 2 визуально. А если использую "работа-дом 3ms" падения никакого нет. При попытках юзать из литвы впн со штатов (120ms) - можно было вообще повеситься, скорость как на модеме.

Ну вот хз. Это не показатель. Например на speedtest'е у меня сейчас до многих штатовских точек скорости выше чем до соседнего города. Без впн разумеется. И разницы в разы нет. Пинг выше, да. Почему вдруг с впн должна быть такая шляпа?

artweb писал:

CTAKAH:, а алгоритм шифрования используется стандартный?

хз, настройки не я делал.[*]