Unixy.pl

[marcinus]

Mam skonfigurowanego openvpn-a, jako serwer linuks, jako klient windows i trace 30-40% pasma w stosunku do rzeczywistego interfejsu. Jest to normalne ? Ma ktoś to skonfigurowane?
Wprawdzie mam szyfrowanie 1024 bitowe ale czy była by dzięki temu taka strata ?

dzięki za pomoc, pozdrawiam

[kriks]

Też mam 1024, u mnie to 10-20 %

[marcinus]

A mogłbyś wystawić openvpn.conf ?, abym mógł porównać ?

[Xed]

http://www.zeroshell.net/...f3677e54d799c6a

Kod:

Don't worry max bandwidth of OpenVPN is limited only by CPU performances. (...) here is not a fixed limit. For example with the Pentium 4 2GHz Processors I get 160Mbit/s with netperf.

u mnie testy na:
1. dwa komp. w tym samym segmencie sieci
a) cpu 800mhz, 100Mbit
b) cpu 1.6ghz, 100Mbit
(oba na win xp)

2. osiągi (przez tunel openvpn oczywiście), cifs:
a) ok 950kB/s
b) 1800-2400kB/s

(...)
cipher AES-256-CBC
comp-lzo
tun-mtu 1500
...dh1024.pem

[kriks]

[marcinus]

Dziękuje za pomoc. Okazało się, że brak ustawienia MTU to powodował, teraz jest spadek ok 10-18%. Nie bałem się o wydajność sprzętu. Bo to połączenie jest między serwerem na linuksie gdzie tap0 jest połączony w bridge z dwoma innymi interfejsami, dodatkowo mój ISP nie jest za pewny (ograniczenie 1Mb po stronie klienta), dlatego stawiałem bardziej na słaby algorytm openvpn, czy też problemy na łączu lub mostku. Na szczęście okazało się ze to tylko MTU. Teraz mój zasób montowany po sambie pięknie śmiga, a pomiary wykonałem dzięki porównaniu prędkości i ilości przesłanych danych na wirtualnym i prawdziwym interfejsie po stronie klienta.

Z góry dziękuje i pozdrawiam.