Почему скорость через VPN не превышает 300 мб при гигабитном канале?

Question

[Mars36]

Есть два гигабитных vps и два домашних компа. Скорость внутри vpn сети между двумя vps ~940 мбит.
Скорость с двух домашних машин не превышает 300мб.

Один из vps является сервером. Замерял через iperf3 используя vps на котором стояли vpn сервера как клиент.

VPS сервер -> VPS клиент 940 мбит
VPS сервер -> PC1 клиент 300 мбит
VPS сервер -> PC2 клиент 300мбит

Пробовал wg, openvpn, tailscale с логином в общий сервер и ставить headscale, игрался с mtu. Но во всех вариантах 300 мб для домашних машин потолок.

Если замерять напрямую, не через VPN, то скорость ~950 от сервера до обоих локальных машин.

В чем может быть проблема и в какую сторону копать?

Comments

[Bermut]

Хоть и вряд ли, но чтобы исключить возможность резки емкости канала провайдером, для теста размести openvpn на 5201/tcp порту и проверь.

[Mars36]

Bermut, Настроивал wg на разные порты, результат один. Или с openvpn еще стоит?

[Bermut]

Mars36, wg работает на udp порту, нужно проверить tcp порт, попробуй openvpn на 5201 tcp порту

Answer 1

[rPman]

увеличивай mtu у vpn соединения,
p.s. процессор (pc) не нагружен когда vps-pc ?

300мбит это вроде норм для vpn, на таких скоростях скорость процессора важна, лучшую скорость по уму дает WG, так как он работает на уровне ядра и эффективнее использует процессор

Comments

[Alexey Dmitriev]

openvpn уже тоже умеет работать в пространстве ядра https://community.openvpn.net/openvpn/wiki/DataCha...

[Mars36]

mtu увеличил/уменьшал. Пробовал 1384, 1420, 1500. Процессор по идее тянет, т.к. между VPSами есть гигабит

[pfg21]

Mars36, какая загрузка процессора во время передачи данных ??
шифрация потока данных со скоростью в сотни мбс весьма жрущий ресурсы процесс

[Mars36]

pfg21, ~50%

[rPman]

mtu ставят в десятки раз выше,.. пробуй 3000, 6000, 10000 (вообще то лучше экспериментально подбирать), это плохой совет но для передачи больших файлов он может помочь

еще попробуй эту рекомендацию для openvpn https://sysadmin.pm/openvpn-speed/

еще рекомендую сменить протокол openpn с tcp на udp

[Mars36]

rPman, попробовал 10000. Стало медленнее примерно на 10% при передаче по scp большого файла

[rPman]

wireguard или openvpn? первый должен из коробки уметь быстро работать
пробовал у openvpn включать udp? по ссылке смотрел?

[Mars36]

rPman, на wg, openvpn для тестов ставил, тогда пробну заново накатить его

Answer 2

[Георгий]

как бы банально не звучало:
а есть ли на пк гигабит без vpn?
вдруг просто сеть на пк не тянет?

Comments

[Сергей]

Кстати да. На днях тоже решал схожую задачу. Поднять впн тунель wg до домашнего сервера. Гигабит от провайдера (ростелеком) есть дома, но на практике Speedtest даже до самого ближнего сервера никогда больше 600-700 мбит не выдаёт. На wg и вовсе 300мбит примерно вышло, но мне норм, для моих задач хватит.

[Mars36]

порты на компах 2.5 гигабит. Без впна 980 мбит

Answer 3

[ky0]

OpenVPN без шифрования пробовали?

Answer 4

[d'Ivan]

NetHogs покажет что кушает трафик.
Не компоненты K8s с приложениями, случаем?

Comments

[Mars36]

локальный комп

Answer 5

[Bright144]

Openvpn работает в однопоточном подключение если не ошибаюсь. Попробуй Softether VPN, сервер понимается легко. В клиенте Softether можешь использовать до 32 потока подключение. Эти настройки в клиенте Windows находится в Properties созданного vpn подключение, Advanced Settings, "Number of TCP Connections". Для Linux клиентов Softether, после добавление аккаунт подключение(accaountcreate) в vpncmd, надо настроит этот добавленный аккаунт. На пример команды vpncmd в клиенте Linux:
добавляем интерфейс
niccreate vpn
добавляем аккаунт подключение

accountcreate vpn1 /server:"сервер:порт" /hub:"hub сервера" /username:"аккаунт сервера" /nicname:vpn

настроим созданный аккаунт

accountdetailset vpn1 /maxtcp:2 /INTERVAL:1 /TTL /HALF /BRIDGE /MONITOR /NOTRACK /NOQOS yes

"maxtcp" это количество потоков.
если в аккаунте на стороне сервера создали аккаунт с password тогда

accountpasswordset vpn1 /PASSWORD:"пароль" /TYPE:standard

Дальше подключаемся с помаши команды:
accountconnect vpn1
проверяем состояние с помаши:
accountlist

Вы легко найдете информацию настройки Softether сервер и клиента для Linux в сети.

Answer 6

[Гарри]

в загрузке цп при фрагментации скорее всего дело