Openvpn tcp режет скорость, как увеличить?

Question

[120gramm]

Ubuntu server 20.04 на небольшом VPS (1CPU/512Mb)
OpenVPN по протоколу TCP 443, выдает максимум 7-8 мбит в сек (пинг 94мс).
Канал значительно больше, CPU при использовании не грузится полностью, шифрование понижено.

Конфиг сервера:


sndbuf и rcvbuf менял, в самой системе net.ipv4 размер rmax wmax не трогал (буфер вроде 128к).

Куда копать дальше? Только про userspace не пишите)

Comments

[Drno]

замерьте скорость с самого VPS... все ли там хорошо

ну и ваш провадер может банально резать скорость до этого IP \ хостера

[res2001]

Скорость канала оператора VPS не показатель, т.к. полно промежуточных узлов со своими каналами и скоростями.
Проведите тестирование:
Какую скорость показывает, например, iperf.
Какая скорость при использовании ssh/scp?
Если в openvpn использовать UDP скорость будет выше?

[120gramm]

Drno, чем замерить если speedtest-cli предлагает только RU сервера?
Ну так то 25 мбит точно выдавал.

[Adler]

120gramm, официальный speedtest-cli (не форк с репозиториев, а с сайта SpeedTest) позволяет указать произвольный ID сервер не из предлагаемо списка для теста (speedtest-cli --server ID). Какой нибудь зарубежный ID можно банально нагуглить.
P.S. Или вот, держите:

Retrieving speedtest.net configuration...
 8055) ObslugaPC (Gliwice, Poland) [1185.59 km]
28857) Intertell (Chybie, Poland) [1197.84 km]
11307) Miconet sp. z o.o. (Mikolow, Poland) [1201.97 km]
37918) UPC Polska (Katowice, Poland) [1210.42 km]
 2727) Simant (Bielsko-Biala, Poland) [1212.54 km]
 5999) SOFTPRO2 (Sosnowiec, Poland) [1218.74 km]
 5987) ETTH (Bedzin, Poland) [1218.81 km]
 2107) K3 Telecom (Brzeszcze, Poland) [1219.81 km]
18975) Beskid Media Sp. z o.o. (Kety, Poland) [1223.01 km]
33322) dg-net.pl (Katowice, Poland) [1223.19 km]

[120gramm]

Всем спасибо разобрался похоже поставщик режет скорость - Iperf-ом померил.

[res2001]

120gramm, Мерить скорость для ВПН надо до вашего ВПН клиента, а не до абстрактного сервера не известно где находящегося. Скорости на разных маршрутах могут быть разные.
Если вы на замере видите большие отличия от заявленной скорости, можно посмотреть с помощью traceroute на каком участке конкретного маршрута наибольшие задержки - возможно там и режется скорость. Поставщик VPS может быть не при делах.

[Drno]

120gramm, поставщик чего? если это хостер - напишите название, чтоб мы были вкурсе...

[AlexVWill]

В что мешает пользоваться UDP? По своему опыту вижу что так намного лучше.

[shurshur]

Для начала надо обязательно проверить скорость до своего сервера мимо vpn. Если эффект тот же, то vpn не виноват.

Answer 1

[Dimonchik]

Wireguard поставить

чето по привычке думаю всегда что все эту тему знают
https://habr.com/ru/company/ruvds/blog/537010/

ан нет

Comments

[Drno]

при чем тут протокол передачи, если проблема явно в канале связи)

да и wireguard поделка, для нормального использования в продакшен он не особо подходит

[smilingcheater]

Drno, Можно услышать вашу аргументацию про Wireguard? Хотя бы ссылочкой с пруфами. Сколько им пользуюсь - всё ок.

[Dimonchik]

если проблема явно в канале связи)

ну мы ж тут взрослые люди (первый признак школоты, хе-хе) и знаем, что траффик по каналу не аки водичка льется, а пулеметом трассерами стреляет

а пулемет он такой: что-то попадает в цель, а что-то рядом (КВО так сказать), и требуется еще одна пулька
пропадают в TCP -UDP пакетики-то. ничего не поделатьб пропадают и досылаются, пока часики тикают

поэтому 20% data overhead у OVPN будут проталкиваться не на 20% дольше. а на все 23-25%, и так далее

кароч - на слабых каналах WireGuard получше будет

и это если еще пров СПЕЦИАЛЬНО OVPN не режет, как ipseс у некоторых запрещен
м это еще мы загрузки проца не коснулись, который на дешевом VPS ох как лимитирован

[justhostRU]

даже если загуглить:
>UDP — в качестве протокола транспортного уровня;

а ТС нужен тисипи))

Answer 2

[justhostRU]

зачем ему резать tcp?
У нас есть слабое звено!
значит промежуточное сетевое оборудование не вытягивает нагрузку в обе стороны.
провайдер шейпит трафик?

очень мало информации по структуре сети.
кто провайдер VPS в ЦОД? на каком маршруте режет трафик?
насколько далёкий маршрут? какой роутер клиентов?
можно и mtr посмотреть в конце-концов.

Comments

[Dimonchik]

ну, узнаете все это , и дальше что, если сменить нельзя? ))

[justhostRU]

Dimonchik, ну узнаете, что например РТК vpn-канал режет на 5 отрезке на любом протоколе иии? :DDD

[Dimonchik]

протокола с меньшим числом данных влезет больше