Как разогнать openvpn из-за nat?

Question

[Владимир Кивва]

Не выходит разогнать OpenVPN-туннель до скорости более 3-х мегабайт в секунду. Пробовал различные конфигуарции. Есть 2 сервера с ESXi на Hetzner, между ними гигабит, на каждом сервере шлюз PfSense, на одном из серверов шлюз пробрасывает 1194 dst-nat на машину с Linux и сервером OpenVPN. Связав любые две машины не получаю скорость более 3 МБ\сек. Единственное, что всегда tun использую и topology subnet. Хосты по 8@3,5 GHz, по top 5% на одном ядре у VPN-сервера при 3МБ\сек AES-256.

В чём может быть дело? Кто-либо делал такие серверы на NAT-ами? Удавалось наладить скорость? Можете показать свои конфиги?

Answer 1

[АртемЪ]

Шифрование отключать пробовали?
Что там с MTU?

Comments

[Владимир Кивва]

Шифрование отключать пробовал - разницы нет, а с MTU раньше игрался, в последние разы - нет, т.к. не совсем понимаю его смысл.

Answer 2

[Дмитрий]

Посмотрите похожую проблему тут Почему в SoftEther VPN очень низкий Downlink при нормальном Uplink'е?