Почему OpenVPN-клиент на роутере работает с лимитом скорости?

Question

[shupike]

Коллеги, добрый день! Хочу вот проконсультироваться - есть сервер OpenVPN за пределами РФ, если подключаюсь через OpenVPN Connect - все отлично бегает, скорость около максимальной, если сравнивать с физическим соединением на той и этой стороне. Но если подключиться роутером как OpenVPN-клиент (с тем же конфигом *.ovpn, в этой же сети) - скорость проседает почему-то до 8 Мбит/с. Роутер новый, Cudy WR1200, прошивку свежую поставил. С чем это может быть связано? Заранее спасибо.

Comments

[Valentin Barbolin]

Разве что пробовать альтернативные прошивки типа OpenWRT или Padavan.

[shupike]

Самое что тупое - вечером вообще перестал работать этот вариант. Ну то есть соединение как бы есть, через 2ip.ru вижу, что айпишник другой, а вот зайти на тот же рутрекер не дает. И вообще на любой забаненный РКНом сайт не пускает. OpenVPN Connect - все в норме. Загрузил бэкап конфигурации - не помогло. Начинает бесить. Ноут точно в норме, проверил со смартфона - точно так же никуда не пускает, если OpenVPN-client поднят прямо на роутере.

Answer 1

[Dimonchik]

потому что роутер за 20 баксов - это несерьезно
OVPN это шифрование траффика, то есть работа процессора

думаю, сами ответите, если задумывались почему Микротики, одинаковые снаружи, отличаются ценой от 50 до 300 долл
почем вилеокарты одинаковые снаружи отличаются ценой от 200 до 900 долл

ну и т.д.

а просто по сети проблем нет - он гоняет пакеты на что собственно и заточен
PS будет более 20-50 клиентов - тоже скорость упадет, именно поэтому - работа проца

Answer 2

[Drno]

Мозности роутера , точнее его ЦП нехватает, вот и всё.
Варианты - понизить попробовать шифрование, либо вообще его убрать
Сменить роутер на адекватный - Кинетики из топовых или микротики
Попробовать использовать WireGuard

Comments

[shupike]

Тупое уточнение - почему в случае использования OpenVPN Connect на компе загрузку ЦП вообще по нулям показывает? Ну с тем же уровнем шифрования.

[Joyz]

shupike сравните производительность ЦП роутера и ЦП вашего компа - вопросы сразу отпадут.
Так же не забывайте, что у ЦП может быть встроено аппаратное шифрование каких-нибудь протоколов, что увеличивает скорость обработки шифрования.

Answer 3

[shupike]

А точно никак повысить скорость в туннеле нельзя? Может, шифрование попроще сделать?

Comments

[Dimonchik]

ну естественно
пробуйте )

там может всякие QoS еще стоят - т.е. не особо нужная работа, вообще - должны ж быть логи загрузки
почему ж Wireguard и проч пользуются спросом на роутерах - именно из зе нетяжелости операций