Как сократить траффик OpenVPN?

Question

[Антон Петров]

Для поддержания OpenVPN нужно в 4 раза больше траффика. Как уменьшить ?

Answer 1

[Дмитрий Шицков]

Только полностью отключив шифрование и подпись пакетов, можно будет уменьшить оверхед до 28 байт на пакет (заголовок IP + заголовок UDP) для tun.

Comments

[spaceatmoon]

Только полностью отключив шифрование и подпись пакетов

Бессмыслица какая-то, а если человеку нужно шифрование?

[Дмитрий Шицков]

spaceatmoon, это потребует целой статьи и расчётов, а не простого ответа.

Размер пакета будет зависит от множества факторов - использование или неиспользования подписи пакетов, вектора инициализации, типа шифрования.
Здесь неплохо описана структура пакета и размер каждой дополнительной нагрузки
https://openvpn.net/index.php/open-source/document...

[Антон Петров]

Дмитрий Шицков хорошо, а если у меня пакеты типа P_CONTROL_V1, P_ACK_V1 в огромном избытке

[Дмитрий Шицков]

Антон Петров, наверняка не отвечу. Я бы сказал, что либо происходит много пересозданий подключений, ввиду, например, работы вредоносного ПО, пытающегося установить соединение с вашим сервером. Однако, это только в случае отключенного tls-auth.

[АртемЪ]

spaceatmoon,

Бессмыслица какая-то, а если человеку нужно шифрование?

А если не нужно?
Так что вполне осмысленное решение.

Answer 2

[АртемЪ]

Отключение шифрования, переход на другой тип VPN с наименьшим оверхедом.
Варианты есть - вопрос лишь в том какой из них вас устроит, неизвестно для чего вам VPN.