Openvpn: какое шифрование менее всего нагружает cpu?
Имею роутер mr3020 с lte-свистком, ввиду некоторых объективных причин (нереальная жадность оператора) пускаю трафик через openvpn к своему серверу в ДЦ. Наблюдаю снижение скорости в 4-5 раз.
Серверная часть настроена как tls, с 2048-битным ключем шифрования.
Хочу сменить настройки для разгрузки cpu роутера и повышения скорости.
Посоветуйте режим openvpn, при котором есть хоть какое то слабое шифрование (главное чтобы не голый трафик шёл) и меньше всего нагружался cpu роутера?
comp-lzo недоступен, только tap
Почему нет comp-lzo? Это ж сжатие трафика, просто добавить параметр в конфиги обеих сторон.
Скорость уменьшается скорее не из-за шифрования, а потому что без VPN компьютер открывает много TCP сессий, а с VPN всё по одному TCP каналу идёт.
15432: comp-lzo не поддерживает реализация openvpn в openwrt. При тестировании скорости в обоих режимах использовалось одно tcp-соединение.
Например - скачивание одного и того же файла с одного и того же сервера. После включения openvpn скорость всегда падает в 3-4 раза. PING не изменяется.
Средний
