OpenVPN на OpenWRT — откуда проблемы со скоростью?

Question

[ghostku]

Добрый день, коллеги

Есть два роутера TPLink WR1043ND (CPU 400Mhz, RAM 32MB, Flash 8MB) с установленной прошивкой OpenWRT Attitude Adjustment 12.09. К роутерам подключены флешки, на которых перенесен системный раздел и создан раздел для swap.

Между роутерами поднимается OpenVPN

port 1199
proto udp
dev tun

ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/GW-2.crt
dh /etc/openvpn/keys/dh1024.pem
key /etc/openvpn/keys/GW-2.key
cipher BF-CBC
auth MD5

server 132.1.1.0 255.255.255.0
route 192.168.11.0 255.255.255.0

ifconfig-pool-persist /etc/openvpn/ipp.txt
client-config-dir /etc/openvpn/ccd

keepalive 10 120
comp-lzo yes
max-clients 10
persist-key
status openvpn-status.log
log /var/log/openvpn.log
verb 9

Так вот скорость между роутерами
без туннеля ~ 1000KB/s
в туннеле ~ 200KB/s

Поэтому у меня три вопроса:
1 Нормально ли такое падение скорости в тоннеле в 4-5 раз? Какую скорость реально получить?
2 Что можно изменить в параметрах настройки ОпенВПН для улучшения скорости
3 Несмотря на то, что мне кажется, что данные роутеры довольно неплохи и задача не такая уж и сложная (другой нагрузки на роутеры не дается. У каждого сеть на 4 машины: DHCP, DNS, NAT и все..), но если у кого-то есть готовый рецепт OpenVPN канала на оборудовании схожего ценового диапазона - я готов сменить роутеры на пару DLink, ASUS, или, к примеру, Mikrotik (хотя никогда не имел с ними дела).

PS Следующее, что я планирую сделать (получится не раньше выходных)
1 - Попробую отказаться от свапа на флешке и от системы на флешке. Может, флешки медленные.
2 - Попробую использовать статический ключ для ОпенВПН вместо сертификатов.

Answer 1

[portfelio]

Как ваши провайдеры относятся к UTP?

Я бы на таком железе не использовал 1024-битный ключ.

Опять же, исходя из железа, зачем comp-lzo?
И зачем такой большой verb, если вы вовсе не приводите тут примеры логов ;)

Answer 2

[Сергей]

А нагрузку на рутерах не смотрели? Может элементарно процессорных мощностей не хватает?

Answer 3

[maxaon]

Попробуйте отключить сжатие comp-lzo no
Еще проверьте mtu

Answer 4

[ghostku]

Вообщем загрузка роутера выполнеящего роль OpenVPN сервера действительно достигала 100%. Поигрался с сжатием - ничего не поменялось. Пока что весомее всего помогло отключение логирования - загрузка в пике упала до 95% а скорость возросла до 16,7Mb/s.
Хотелось бы еще снизить нагрузку на процессор - поиграюсь с длиной ключа. Кстати клиент грузится тоже до 80%

Comments

[OSBoy]

Топикстартер решил проблему? У меня практически такая же ситуация. Два роутера с OpenWRT примерно таких же. Пару дней уже бьюсь, пробовал и размеры буферов менять, и мту, и т.д., ничего не помогает! Скорость без туннеля ~70мбит/с, с туннелем - ~7мбит/с, хоть ты тресни, но во что упирается пропускная способность, понять не могу никак! Проц на сервере и клиенте грузится порядка 60-80%, то есть еще есть даже небольшой запас, пинг между клиентом и сервером порядка 2мс по туннелю, 0,8мс - без...