Как настроить быстрый OpenVPN?

Question

[Denis Verbin]

Помогите разобраться со скоростью работы OpenVPN. Сервер настроен по дефолтному мануалу на DO.
До добавления в конфиг "tun-mtu 1400" скорость была 150-300KB/sec, после - 2.5-3MB/sec.
А вот если установить squid на этот сервер - скорость скачивания через него 10MB/sec+, то есть проблема не в канале это точно.

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key vserver.key
dh dh2048.pem

server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
;duplicate-cn
keepalive 10 120

tls-auth ta.key 0
key-direction 0
cipher AES-128-CBC
auth SHA256

;comp-lzo

user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
fragment 0
mssfix 0
tun-mtu 1400

Вообще у кого либо OpenVPN прокачивал более 5MB/sec?

Answer 1

[theurs]

Может упираться в процессор из за шифрования.

Comments

[Denis Verbin]

Тоже так думал, справедливое замечание. Пробовал на 3х разных хостах.
1. Виртуалка DO (5$, пинг 30мс)
2. Виртуалка Takewyn (1ядро, пинг 5мс)
3. Сервер на hetzner i7 6700 (4c/8t, пинг 30мс)

Так же, пробовал с cipher none.
Результат везде один и тот же :(

Answer 2

[zooks]

Настраивал по данному мануалу. Как видите, скорость отличная.

p.umputun.com/p/2014/08/12/svoi-sobstviennyi-vpn-z...

Comments

[Denis Verbin]

Спасибо! Крайне быстрый и простой способ настроить VPN. В моем случае ничего не поменялось.
PS. А Вас не смущает что у вас на VPN сервере на 8080 порту висит веб-сервер, который отдает ваш конфиг кому угодно? :)

[zooks]

Denis Verbin, отметьте ответ решением. Насчет сервера, это решение сделано человеком, который понимает в безопасности. Так что я думаю, что конфиг не будет отдаваться повторно кому попало. Можете сами в этом убедиться.

[Sanes]

Denis Verbin, Так еще проще https://git.io/vpn

[zooks]

В моем случае ничего не поменялось.

Значит нужно поменять хостинг на нормальный, ваш режет нагрузку на CPU.

[Denis Verbin]

@zooks

отметьте ответ решением.

Суть вопроса в настройке производительности OpenVPN, а не в том, как быстро настроить OpenVPN. К сожалению Ваш ответ не имеет ничего общего с решением.

Значит нужно поменять хостинг на нормальный, ваш режет нагрузку на CPU.

Собственно, проверил на сервере с Core i7 6700 (4c/8t) - 3MB/s потолок, увы.

[zooks]

Denis Verbin, мой тест проведен вообще на VDS-ке. Так что проблемы у вашего хостера или провайдера, а не в софте.

[zooks]

Sanes, а для прокси скрипта случайно нет?

[Sanes]

zooks, неа

Answer 3

[Алекс]

В свое время использовал такой конфиг для построения тунеля с Hetzner. Насколько помню, на нем получал практически максимум ~90 Мбит, при 100 Мбит канале

dev tun0

remote 176.xxx.xxx.xxx
port 1552
proto udp

script-security 1

sndbuf 0
rcvbuf 0

txqueuelen 1024

ifconfig 10.0.0.2 10.0.0.1

float
nobind

secret /etc/openvpn/secret.key

user nobody
group nobody

comp-lzo

ping 15
ping-restart 30
ping-timer-rem

persist-tun
persist-key
persist-remote-ip

log /var/log/openvpn.log

verb 3