Почему скорость VPN на роутере низкая, а на компьютере через VPN нормальная?

Question

[olololoe]

Приветствую. Приобрел роутер TPLINK ax53 со встроенным VPN клиентом. Есть свой сервер под vpn.
если подключить впн на компьютере/смартфоне через программу/приложение OpenVPN, то speedtest показывает 85-95 мбит/с (канал всего 100мбит)
если подключить тот же конфиг на роутере, то скорость 10-14 мбит/с

почему так происходит? как увеличить скорость?
спасибо

Comments

[Артём]

Такое ощущение, что железо роутера не справляется с нагрузкой, но могу ошибаться. Что там производителем заявлено и впн с шифрованием или без?

[olololoe]

еще бы знать как это посмотреть ...
на что надо обратить внимание? вот характеристики - https://www.ozon.ru/product/tp-link-router-archer-...

[AlexVWill]

как увеличить скорость

Приобрести роутер, с процессором, поддерживающим аппаратно шифрование в нужных протоколах.

[Денис Юрьев]

Покажите настройки клиента или сервера
И алгоритмы и размерности ключей используемые (rsa/ecdsa/ed25519)

ЗЫ: а вообще потому что OpenVPN без модуля DCO работает в пространстве пользователя и от этого тормоз лютый.

А в прошивке TP-Link этот модуль скорее всего еще не подвезли, очень уж он свежий. Или же вы используете конфигуацию не совместимую с этим модулем. Например сжатие или tap-интерфейс.

[olololoe]

Денис Юрьев, показать настройки, это как, конфиг выложить? не понимаю, у меня программа автонастраивает сервер под опенвпн

[Денис Юрьев]

olololoe, да, ключи затереть

Answer 1

[VoidVolker]

Скорее всего потому что не хватает производительности ему.

Answer 2

[Drno]

Потому что нехватает производительности ЦП роутера для шифрования. надо играться с настройками шифрования опенВПН
В целом тплинк как и Длин и осталоьное домашнее- это туфтеть.

лучше тогда уж купить кинетик. он функциональнее

Comments

[almasvas]

у кинетика функций может и больше, но шифровать быстрее он же не будет. Я уже давно в поиске роутера с аппаратным шифрованием дешевле 20к, и что то пока не смог найти того кто бы смог шифровать на скорости 100 мб/c. Буду рад любым наводкам

[Drno]

almasvas, смотря какой протокол.. у меня вроде по опенВПН тот же hapAC прокачивает 100мб, с шифрование aes-128
возможно надо посмотреть в сторону sstp...

[Юрий MikroTik]

almasvas, hap ax2 за 10тыс вытянет 200Мбит IPsec

[Drno]

Юрий MikroTik, проблема ipsec, в том что это ipsec ((
скорее бы уже на микротики завезли ДЛЯ ВСЕХ Зеротиер и Xray
а то печально (

ну или докер хотя б на флешку внешнюю полноценный)

[chupasaurus]

Drno, aes-128 и у ТС вытянет в сотку.

[olololoe]

chupasaurus, куда копать? я в этих делах полный ноль

[chupasaurus]

olololoe, поле cipher в ovpn-файле (он текстовый).

[olololoe]

chupasaurus, ага есть такое, вот такое стоитcipher AES-256-CBC
на сто заменить, на aes-128?

[chupasaurus]

olololoe, на AES-128-CBC

[olololoe]

chupasaurus, затестил, ничего не поменялось, скорость даже немного снизилась до 7 мбит

[Drno]

olololoe, лично у меня стоит aes128 + sha1
возможно имеет смысл попробовать blowfish, но я не уверен - не силен к типах шифрования

[olololoe]

Drno, спасибо, попробую с шифрованием поиграть

[Kil1J0y]

almasvas, mikrotik hex s ну или его младшая версия без sfp порта. TP современные способны aes128 качать нормально, хоть и ругается клиент на этот aes128. Но если нужен полноценный софтовый роутер. Вам тогда в сторону pfsence opnsense openwrt x86 и процессор с поддержкой aes, собственно это мой вариант. Развернут proxmox на мини пк с 4 разъёмами 2.5гб три прокинуто в opnsense. Потребление не большое в районе 8-15 ватт.

[Kil1J0y]

Юрий MikroTik, кому нужен ваш ipsec когда он детектиться на раз и блочится на раз )

[Юрий MikroTik]

Kil1J0y, как и gw, ovpn и другие типы
Но блокировка IPsec кладёт работу почти всех юр лиц РФ

[Kil1J0y]

Юрий MikroTik, как и ovpn. Кто то на ipsec кто га openvpn с CA

[Kil1J0y]

Юрий MikroTik, и вы серьёзно думаете что их это остановит ? Про шерифа знаете? Что проблемы чёрных ферифа не волнуют ?

[Kil1J0y]

Юрий MikroTik, больше скажу у них и альтернатива есть ГОСТ ssl VPN, почти на Cisco только ГОСТ. Открытой реализации не встречал, хочешь платить и работай не хочешь не работай. Возможный вариант из обозримого будущего

[Юрий MikroTik]

Kil1J0y, когда отваливаются линки нефтяных компаний, по шапке ркн быстро прилетает.
Качать нефть приоритетней, чем блокировать vpn.

[Kil1J0y]

Юрий MikroTik, так есть решение ГОСТ VPN встроенно все сертифицированные ngfw и фаерволы, продаётся и отдельно.

[Drno]

almasvas, неттоп на интеле)))

[Drno]

Kil1J0y, пока не дошел до проКсмокс было хорошо... да прям PFsense на голый неттоп и всё )

[Kil1J0y]

Drno,почти r5 5500u

Answer 3

[Юрий MikroTik]

Не нашёл модели процессора, просто пишут 2 ядра, значит стыдно говорить.

Comments

[chupasaurus]

Есть подозрение, что там тот же, что и в AX23 - MediaTek MT7621DAT, 880 Мгц с "правильным" дуэтом шифр+MAC и вот вам 10 мбит/с.

Answer 4

[olololoe]

Поставил WireGuard скорость выросла, стала 70-80 на скачку, но упала на закачку до 1,5-2Мбит ... но в целом закачка и не нужна.