OpenWRT и VLESS как увеличить скорость?

Question

[arianadel]

Провайдер Москва скорость 1Gb\s
Выделенный сервер в Финляндии, скорость 1Gb\s (проверил предварительно)
Роутер ASUS RT-AX59U под OpenWRT 23.05.4
Соединение VLESS Reality
Включаю на проверку speedtest, скорость 300mb\s

Вопрос в задаче, как поднять скорость до 1Gb\s через VLESS Reality? Прикладываю фотограграфии замеров и нагрузки на роутер во время замеров. Нагрузки на выделенный сервер там считайте нет вообще, в районе 4% CPU и 400мб оперативки

spoiler

Comments

[ValdikSS]

У вас, скорее всего, либо в скорость шифрования упор (попробуйте CHACHA20-POLY1305 вместо AES, если используете его), либо в низкие буферы TCP (увеличивайте net.ipv4.tcp_rmem/net.ipv4.tcp_wmem), либо просто клиент не оптимизирован под такие скорости.

Высокоуровнево проще всего посмотреть через atop, что является бутылочным горлышком.

[BjLomax]

Судя по этой статье у Вас хороший результат.

https://habr.com/ru/articles/842210/

[Drno]

А Вы уверены что Ваш хостинг выдает гигабит на сервере? Что там спидтест показывает?
Если с ПК тестить скорость увеличивается?

[arianadel]

BjLomax, статью читал, но там больше рассматривается роутера вида цена\качества, но никак не производительность любой ценой

[arianadel]

Drno, уверен, под спойлером скрины тестов

[Drno]

arianadel, с ПК скорость нормальная? на самом деле тут по сути то 2 варианта
Либо нехватает производительности роутера, либо провайдер режет канал связи, что вполне реально может быть

[arianadel]

Drno, да, нормальная. провайдер канал не режет, проверено

[Drno]

arianadel, тоесть с ПК - около гигабита по vless, с роутера порядка 400мб \ с
ну тогда мои полномочия всё, я соглашусь с ссылкой на хабр выше, где тесты роутеров. видимо это потолок для ЦП роутера

возможно можно как то увеличить скорость включив BBR на сервере, но тут я не силён и не уверен что вообще нужно... команды если что -

echo net.core.default_qdisc = fq >> /etc/sysctl.conf
echo net.ipv4.tcp_congestion_control = bbr >> /etc/sysctl.conf
echo net.ipv6.tcp_congestion_control = bbr >> /etc/sysctl.conf
sysctl -p

[arianadel]

Drno, роутер по CPU не загружен. скриншоты под спойлером с параметром "Нагрузка"
Остальное что скинули попробую отпишусь

[ValdikSS]

arianadel, У вас Load Average > 1, это значит, что одно ядро полностью нагружено. Если шифрование однопоточное, то упор в него.

[arianadel]

Drno,

echo net.core.default_qdisc = fq >> /etc/sysctl.conf
echo net.ipv4.tcp_congestion_control = bbr >> /etc/sysctl.conf
echo net.ipv6.tcp_congestion_control = bbr >> /etc/sysctl.conf
sysctl -p

не помогло

[Drno]

arianadel, понятно, запомню. в таком случае дело явно в роутере или прложении SingBox которое для него собирали.
Я лично вышел из ситуации просто купив orengePi zero 2 \ 3 и поставив его шлюзом в локалке. скорость вполне себе хорошая. но у меня роутер vless не поддерживает, собственно по этому

[arianadel]

ValdikSS, шифрование VLESS многопоточное априори..

[arianadel]

Drno, дык нагрузки на сервер и роутер нету, вот в чем дело

[sparda93]

Drno, У этого роутера 4 ядра по 2ггц. Там не будет никакого упора в ЦП. У меня такой же роутер дома

[Дмитрий]

arianadel, как оно может быть многопоточное, как вы говорите, априори, если VLESS вообще не поддерживает шифрование на уровне протокола?

Answer 1

[ky0]

Гигабит на обоих концах не означает, что между точками тоже будет гигабит, тем более с инкапсуляцией - гуглите "зависимость пропускной способности от RTT".

Iperf между Москвой и хостингом гигабит выдаёт? В сколько потоков?

Comments

[arianadel]

Iperf на мск не нашел. Германию проверил, 900мб\с

spoiler

root@Ubuntu-2204-jammy-amd64-base ~ # iperf3 -c speedtest.fra1.de.leaseweb.net - p 5201-5210 -R
Connecting to host speedtest.fra1.de.leaseweb.net, port 5201
Reverse mode, remote host speedtest.fra1.de.leaseweb.net is sending
[ 5] local 95.217.41.101 port 40866 connected to 178.162.226.176 port 5201
[ ID] Interval Transfer Bitrate
[ 5] 0.00-1.00 sec 77.1 MBytes 647 Mbits/sec
[ 5] 1.00-2.00 sec 99.7 MBytes 836 Mbits/sec
[ 5] 2.00-3.00 sec 103 MBytes 865 Mbits/sec
[ 5] 3.00-4.00 sec 107 MBytes 896 Mbits/sec
[ 5] 4.00-5.00 sec 107 MBytes 898 Mbits/sec
[ 5] 5.00-6.00 sec 107 MBytes 897 Mbits/sec
[ 5] 6.00-7.00 sec 107 MBytes 897 Mbits/sec
[ 5] 7.00-8.00 sec 107 MBytes 897 Mbits/sec
[ 5] 8.00-9.00 sec 107 MBytes 898 Mbits/sec
[ 5] 9.00-10.00 sec 107 MBytes 898 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate Retr
[ 5] 0.00-10.03 sec 1.03 GBytes 879 Mbits/sec 226 sender
[ 5] 0.00-10.00 sec 1.00 GBytes 863 Mbits/sec receiver

[ky0]

arianadel, зачем же вы из Финляндии тестируете Германию?

Вам не нужен посторонний сервер - прямо ставите на VPS iperf и из дома проверяете.