Какой высокоскоростной протокол VPN выбрать?

Question

[UltrAleks]

Ищу решение высокоскоростного (от 500 Мбит/с) VPN соединения.
Домашний интернет честный гигабит, даже при скачивании с европейских серверов. Арендовал выделенный сервер в Европе, протестировал скорость скачивания с российских узлов - тоже честный гигабит. Настроил на нем VPN сервер Wireguard (многие именно его рекомендовали за легковесность) - получаю 100 - 150 мегабит.
Вопрос - в чем может быть проблема? Какой протокол выбрать взамен указанного. Планирую настроить современный роутер Keeneinc Giant.

Comments

[Василий Банников]

чё по нагрузке на vps? Может он просто не успевает через себя всё погонять?

[Valentin Barbolin]

Арендовал выделенный сервер в Европе

VPS - это не выделенный сервер

протестировал скорость скачивания с российских узлов - тоже честный гигабит.

Каким образом? curl что-ли ?

Планирую настроить современный роутер Keeneinc Giant.

более 150Mbit/s на wireguard не вывезет.

- получаю 100 - 150 мегабит.

запусти iPerf3 внутри туннеля.

[UltrAleks]

Valentin Barbolin, по VPS - правильно заметили.
По тесту - да, и спидтестом и скачиванием файла с заранее известного сервера.
Понятно, спасибо за инфу.

Answer 1

[Drno]

Роутер такие скорости с шифрованием не потянет.
можно попробовать openVPN по udp с отключенным шифрованием.

Но я бы советовал напрямую с устройства(ПК), протокол vless+tls. у меня при 100мб сети, он выдает примерно 90-95 на спидтесте

Comments

[Anonymous]

можно попробовать openVPN по udp с отключенным шифрованием.

Тогда это выйдет уже не VPN, а почти прокси какое-то

[Anonymous]

udp

UDP более быстрый, но может терять пакеты.
Например есть даже шутка:

UDP: Второй пакет отправлен
Я: А где первый?
UDP: Пятый пакет отправлен
Я: А где все остальные?!
UDP: Девятый пакет отправлен

[Drno]

Anonymous, ну vless это и есть по сути прокси. но софт под телефоны и ПК умеет заворачивать его в TUN интерфейс. так что для конечной системы это будет незаметно

UDP в данном варианте будет банально быстрее, пусть теряет пакеты, это не страшно в данном контексте, т.к. они просто переотправятся

[UltrAleks]

Drno, нужно решение для роутера

[Drno]

UltrAleks, пробуй опенВПН без шифрования.
Либо pptp(но он «читается»)

Общий смысл - роутеру может нехватить мощности процессора, чтоб прокачать через впн 500мб

Ну и для начала я бы потестил это с ПК, смотря на загрузку ЦП сервака, при спидтесте, чтоб понимать не в нём ли причина

[UltrAleks]

Drno, не важно читается или нет, главное скорость. OpenVPN Не вариант, его блочат

[Drno]

UltrAleks, кто его блочит?) а WG, который палится еще проще, не блочат?))

[UltrAleks]

Drno, именно. Провайдеры начинают топить Опен ВПН, погуглите, с 31 мая. ВГ держится или за него пока еще не взялись

[Drno]

UltrAleks, кстати. Запросто скорость может резать провайдер, либо вышестоящий его DPI…
Когда видит шифрованный трафик. Так например РТ делает

[Drno]

UltrAleks, да видел я это. Пока только слова. Особых проблем не наблюдается. WG кстати порежется вмесие с ним, если уж решат блочить по полной.

Просто юзайте опен по tcp и 443 порту…

Ну либо уж тогда sstp от cisco. Его очень врят ли будут блочить. Но со скоростью там я думаю будет еще хуже

[UltrAleks]

Drno, у меня наблюдается, и довольно у широкого круга провайдеров в регионах. Спасибо за советы!

[Drno]

UltrAleks, возможно можно wg без шифрования пустить. Но я с ним не игрался, он мне не нравится

А насчет sstp - проект ocserv на гитхабе.
И впринцтпе обычно он работает за любым корп фаерволлм/в любой «жопе».

Но вопрос со скоростью открытый.