Openvpn — низкая скорость, что делать?

Question

[Алексей]

openvpn - низкая скорость, 1/4-1/2 физического канала. Сервер-redhat,клиент-WINXP. скорость щас 10мбит/сек, канал 50мбит.
игра с буферами дала эти самые 10мбит/сек, ра нее не поднималась выше 4-5мбит/сек.

посоветуйте, что делать?

Answer 1

[Виктор Компанеец]

Проблема связана с производительностью оборудования, которое держит канал. Для VPN почти любого типа пропускная способность всегда в разы меньше физической полосы пропускания за счет большого оверхеда на шифрование и инкапсуляцию. Эмпирически пропускная способность канала VPN принимается на уровне от 10% до 20% от общей полосы пропускания.
Почитайте параметры роутеров Cisco, например. Там отдельной строкой дается пропускная способность IPSec, что дает понимание сути деградации пропускной способности.

Answer 2

[Сергей]

Для начала посмотрите нагрузку на клиенте и на сервере. Скорее всего ресурсов не хватает, возможно процессор слаб
Ну или смотрите какой протокол используется. Если стоит TCP, то смените на UDP. Станет заметно быстрее. Но если связь плохая, то лучше оставить как есть.

Answer 3

[Сергей Петриков]

Только недавно было на хабре
habrahabr.ru/post/246953

Answer 4

[Алексей]

протокол UDP
при физическом 50мбитном канале скорость с вин-клиента на линукс-сервер не более 10мбит/сек.
оборудование не загружено, это видно явно!
это не связано с ограничением вин-драйвера-тар в 10мбит\сек?

Comments

[Алексей]

статью habrahabr.ru/post/246953 конечно читал, она и вызвала вопрос.

[Алексей]

на сервере опенвпн (линукс) зарузка ЦП=10..15%, загрузка памяти процессом до 200кб.