Медленная скорость Openvpn через vps сервер, что советуйте?

Question

[Shurik82]

Всем привет. Создали тут vps сервер в локации в Германии. поднял openvpn сервер.
Подключаюсь на стационарном пк windows 11 официальным клиентом openvpn.
так вот скорость до Москвы не более 5-10 мегабит. по iperf просто до машины vps по тарифной скорости почти идёт 400-450 мбит.
iptables обычный.

iptables-save
# Generated by iptables-save v1.8.9 (nf_tables) on Wed Aug  7 12:23:48 2024
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -p udp -m udp --dport 1194 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 10.8.0.0/24 -j ACCEPT
COMMIT
# Completed on Wed Aug  7 12:23:48 2024
# Generated by iptables-save v1.8.9 (nf_tables) on Wed Aug  7 12:23:48 2024
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 10.8.0.0/24 ! -d 10.8.0.0/24 -j SNAT --to-source "ip vps"
COMMIT
# Completed on Wed Aug  7 12:23:48 2024

Загрузка процессора на машине во время теста скорости не более 15%. в обычном режиме около 5-10%.
Конфиг стандартный:

client
dev tun
proto udp
remote "vps ip"  1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
auth SHA512
ignore-unknown-option block-outside-dns

Всю голову сломал подскажите пожалуйста.

Answer 1

[Drno]

Возможно Ваш провайдер режет скорость опенВПН по сигнатуре.. как вариант - менять протокол ВПНа
ну и для начала сменить стандартный порт опенВПН на 443 или что то выше 30000

Comments

[Shurik82]

Спасибо! Дельный совет, пока сменил порт 3хххх скорость стала в fast.com 210 мбит, в Яндексе 130, в speedtest до Берлина 125.
Загрузка процессора на машине стала около 30%.

[Drno]

Shurik82, ну собственно - провайдер блочит...

[Shurik82]

Drno, Кстати пробовал Strongswan. vless+vray так же режут скорость. а то по vless даже Ютуб не работал почти совсем.

[Drno]

Shurik82, xray vless reallity не режут. если он правильно настроен
про стронгван без понятия

[Shurik82]

Drno, Да вроде бы настраивал по пикабушной статье через веб панель 3x UI.

[Drno]

Shurik82, ммм... пикабу)) с учетом что он давно прогнулся про кремль, странно что они не предложили смотреть рутуб))
ну хочешь стукнись в ТГ, помогу.

[Shurik82]

Drno, Спасибо, но пока этот покручу проверю как работает. Ещё вопрос есть. а как сделать что бы только нужные сайты через vpn, и что бы например Россия не шла в тоннель. и насчёт торрентов. что бы был только коннект к трекерам. а траффик в тоннель не лился?

[Drno]

Shurik82, либо ставить Антизапрет, вместо вашего ВПН.
либо разруливать средствами роутера, если он это умеет... например микротики умеют

а из коропки опенВПН умеет только IP адреса понимать

[Shurik82]

Drno, Короче к ночи openvpn уже снова замедлился. капец что делать. смена порта на несколько часов лишь помогает.

[Drno]

Shurik82, я уже сказал - если для обхода, уйти от опенВПН
исползовать xray+vless+x-tls-reality

[Drno]

Shurik82, настройки сервера таки sni можно попробовать разный.

spoiler

При создании клиента незабываем выставить flow - xtlx-rpx-vision

на каком хостинге сервер арендован? мож там просто хостинг вечсером перегружен?

[Shurik82]

Drno, Короче поставил тут по хабру Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто.
https://habr.com/ru/articles/731608/
Всё настроил не коннектится.
В логе

Aug 08 13:32:34 my-vps xray[760]: 2024/08/08 13:32:34 [Info] transport/internet/tcp: REALITY: processed invalid connection

Конфиг:

{
  "log": {
    "loglevel": "info"
  },
  "routing": {
    "rules": [],
    "domainStrategy": "AsIs"
  },
  "inbounds": [
    {
      "port": 37284,
      "tag": "ss",
      "protocol": "shadowsocks",
      "settings": {
        "method": "2022-blake3-aes-128-gcm",
        "password": "aaaaaaaaaaaaaaaabbbbbbbbbbbbbbbb",
        "network": "tcp,udp"
      }
    },
    {
      "port": 443,
      "protocol": "vless",
      "tag": "vless_tls",
      "settings": {
        "clients": [
          {
            "id": "08e6fe37-ad08-4946-9a83-bd381f500351",
            "email": "user1@myserver",
            "flow": "xtls-rprx-vision"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "tcp",
        "security": "reality",
        "realitySettings": {
            "show": false,
            "dest": "dolfen.me:443",
            "xver": 0,
            "serverNames": [
                "www.microsoft.com"
            ],
            "privateKey": "SChwT7tQVaWd4xrVlJbJCV4GQJk22UvBkn7XVelQyCs",
            "minClientVer": "",
            "maxClientVer": "",
            "maxTimeDiff": 0,
            "shortIds": [
                "9a3cdf2bcf15fdfd"
            ]
        }
      }

Без всяких веб панелей 3x UI. не люблю.

Настройки клиента:

[Drno]

Shurik82, у тебя отличаются домены в конфиге. Дест и сервернаме
Насколько знаю они должны быть идентичны