OpenVpn Как добиться максимальной скорости?

Question

[onefinal]

Максимальная скорость 20мб у сервера и клиента по 100мб ( территориально 10км расстояние )
Конфинг сервера

port 1190
proto udp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh1024.pem
cipher BF-CBC
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
verb 3
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
sndbuf 0
rcvbuf 0
tun-mtu 1500
fragment 1300
mssfix
fast-io

Конфинг клиента

client
dev tun
proto udp
remote * * * * * 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert user.crt
key user.key
ns-cert-type server
comp-lzo
log /var/log/openvpn.log
verb 3
sndbuf 0
rcvbuf 0

iperf

[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-10.0 sec   111 MBytes  93.4 Mbits/sec

iperf уже с впн

[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-10.1 sec  29.1 MBytes  24.3 Mbits/sec

Answer 1

[Пума Тайланд]

А что между клиентов и серверов то ? оптика прямая и никого на ней?
Что показывает iperf ?

Comments

[mureevms]

да, iperf лучше подойдет, чем обычное скачивание )

[onefinal]

добавил

[onefinal]

клиент домашний инет сервер вдска в дц (дц физ. 10км от дома)

[Пума Тайланд]

onefinal: а че по мощности у вдски и клиента ? не перегружены или они?

[onefinal]

Пума Тайланд: 10-20% загрузки цпу

[Пума Тайланд]

onefinal: где ?
10 процентов загрузки цпу на 10 ядерном сервере это значит вы уперлись одним ядром в потолок.
какой лоадаверейдж?

[onefinal]

Пума Тайланд: проблему нашел, rapsberry pi 2 довольно слабая для скоростей свыше 40мб

Answer 2

[Владимир]

возможно это

Comments

[onefinal]

уже испытал, скорость та же

[Владимир]

попробовать параллельно слинковаться через tinc и сравнить скорость
один процесс tinc держит более 50 mbps

Answer 3

[mureevms]

Дайте больше входных данных. Может роутеры режут скорость со стороны клиентов. Может 100Mb - это не гарантированная полоса пропускания по тарифу (до 100Mb). И еще много причин может быть. Измеряйте скорость между хостами без применения OVPN, например, скачиванием файла с сервера по HTTP или FTP.
К тому же, параметр mssfix обычно должен быть равен 1450. Пропишите его на всех сторонах. И попробуйте убрать параметр tun-mtu 1500. fragment надо прописывать на обоих сторонах.

Answer 4

[Александр Карабанов]

Шифровать не успевает? Посмотрите на утилизацию CPU. Мой MikroTik через IPsec-туннель не в состоянии прокачать свыше 10 мегабит из-за того, что много ресурсов уходит на шифрование.

Comments

[onefinal]

а как попробывать отключить шифрование? сервер 1 ядро 3ггц и 1гб озу
клиент ( который дальше раздает инет) raspberry pi 2 4 ядра

[Владимир]

cipher none