У меня вопрос о странном поведении моей конфигурации openVPN на Debian lenny. У меня есть 2 конфигурации сервера (один на основе протокола TCP-сервера и один на основе протокола UDP). Пропускная способность интернет-провайдера составляет 7 Мбит / 7 Мбит.
Когда я использую прото tcp-сервер мой скорость загрузки сервера около 6,4 Мбит / с, но скорость загрузки около 3Мбит / с.
Когда я использую прото udpмой скорость загрузки сервера составляет около 3 Мбит / с и скорость загрузки около 6,4 Мбит / с.
Я попытался обработать MTU, MSSFIX и включение / выключение шифра на серверных и клиентских конфигурациях для синхронизации скоростей, но без решения.
Вот конфигурация СЕРВЕРА на основе TCP:
mode server
tls-server
port 1194
proto tcp-server
dev tap0
ifconfig 11.10.15.1 255.255.255.0
ifconfig-pool 11.10.15.2 11.10.15.20 255.255.255.0
push "route 192.168.1.0 255.255.255.0"
push "dhcp-option DNS 192.168.1.200"
push "route-gateway 11.10.15.1"
push "dhcp-option WINS 192.168.1.200"
route-up /etc/openvpn/routeup.sh
duplicate-cn
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
log-append /var/log/openvpn.log
status /var/run/vpn.status 10
user nobody
group nogroup
keepalive 10 120
comp-lzo
verb 3
script-security 3
plugin /usr/lib/openvpn/openvpn-auth-pam.so system-auth
persist-tun
persist-key
mssfix
cipher BF-CBC
Вот конфигурация СЕРВЕРА на основе UDP:
port 1194
proto udp
dev tun0
local xx.xx.xx.xx
server 11.10.15.0 255.255.255.0
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
log-append /var/log/openvpn.log
status /var/run/vpn.status 10
user nobody
group nogroup
keepalive 10 120
comp-lzo
verb 3
duplicate-cn
script-security 3
plugin /usr/lib/openvpn/openvpn-auth-pam.so system-auth
persist-tun
persist-key
tun-mtu 1500
mssfix 1212
client-to-client
ifconfig-pool-persist ipp.txt
Вот конфигурация КЛИЕНТА Windows на основе TCP / UDP:
remote xx.xx.xx.xx
--socket-flags TCP_NODELAY
tls-client
port 1194
proto tcp-client
#proto udp
dev tap
#dev tun
pull
ca ca.crt
cert latis.crt
key latis.key
mute 0
comp-lzo adaptive
verb 3
resolv-retry infinite
nobind
persist-key
auth-user-pass
auth-nocache
script-security 2
mssfix
cipher BF-CBC
Я установил несколько OpenVPN, и у вас никогда не было этой проблемы, но если вы используете это на VPS, это может быть причиной того, что у вас разные скорости передачи, поскольку, даже если вы находитесь в частной области сервера, вы все еще работаете, как правило, с 1 сетевой картой. и в зависимости от трафика, я предполагаю, что UDP и TCP могут меняться, UDP имеет тенденцию быть менее надежным, и данные могут быть отправлены или получены как поврежденные, и скидки не случаются часто при резких задержках, в то время как TCP более надежен, проверяет данные и отчеты отключается быстрее.
Я рекомендую вам перейти на #openvpn на irc.freenode.net в IRC с помощью клиента, такого как Mirc, они довольно полезны там и смогут ответить на этот вопрос, хотя я считаю, что это результат работы VPS-сервера, если я ' м правильно.