Как разогнать openvpn из-за nat? Не выходит разогнать OpenVPN-туннель до скорости более 3-х мегабайт в секунду. Пробовал различные конфигуарции. Есть 2 сервера с ESXi на Hetzner, между ними гигабит, на каждом сервере шлюз PfSense, на одном из серверов шлюз пробрасывает 1194 dst-nat на машину с Linux и сервером OpenVPN. Связав любые две машины не получаю скорость более 3 МБ\сек. Единственное, что всегда tun использую и topology subnet. Хосты по 8@3,5 GHz, по top 5% на одном ядре у VPN-сервера при 3МБ\сек AES-256.
В чём может быть дело? Кто-либо делал такие серверы на NAT-ами? Удавалось наладить скорость? Можете показать свои конфиги?

21 Авг 2019 в 06:51
227 +1
0
Ответы
1

Есть несколько возможных причин, по которым скорость OpenVPN-туннеля может быть ограничена до 3 МБ\сек:

Проблемы с настройками маршрутизатора PfSense: Убедитесь, что правильно пробросили порт 1194 и настроили порты на обоих сторонах.

Конфигурация сервера OpenVPN: Проверьте конфигурационные файлы OpenVPN на обоих серверах. Убедитесь, что используете оптимальные параметры шифрования, компрессии и другие настройки для достижения максимально возможной скорости.

Проблемы с сетевым оборудованием: Проверьте сетевое оборудование, которое вы используете на обоих серверах. Убедитесь, что все сетевые карты, коммутаторы, маршрутизаторы и другое оборудование работает корректно и поддерживает гигабитное соединение.

Уровень загрузки серверов: Если серверы перегружены другими процессами или задачами, это также может снизить скорость OpenVPN-туннеля. Попробуйте уменьшить нагрузку на серверы или увеличить ресурсы (например, выделить больше памяти или CPU) для OpenVPN.

Если вы все еще не можете достичь более высокой скорости, рекомендуется обратиться к специалисту по сетевой безопасности или консультации с технической поддержкой провайдера хостинга для помощи в настройке OpenVPN-туннеля.

20 Апр 2024 в 13:12
Не можешь разобраться в этой теме?
Обратись за помощью к экспертам
Гарантированные бесплатные доработки в течение 1 года
Быстрое выполнение от 2 часов
Проверка работы на плагиат
Поможем написать учебную работу
Прямой эфир