URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 96423
[ Назад ]

Исходное сообщение
"Быстрый канал VPN между двумя "

Отправлено sergey113 , 08-Янв-16 17:44 
Вводная часть:
Используя открытое ПО softether организовал VPN канал между двумя офисами, но скорость обмена данными оказалась ужасной. 10-90 Кb/sec. Протестировал на локальной сети - чуть лучше но тоже не айс 1.5 Мb/sec.
Пробовал соединить два офиса через openVPN наладил подключние, но пинги так и не пошли, что-то с маршрутизацией, возился но не победил.  Мне кажется это косячил релиз  openVPN который я взял.  Возится с другим релизом не стал перешел на softether.

Вопрос: а чем можно организовать быстрый канал VPN?

Когда я настраивал VPN канал используя windows server 2008  у меня таких затыков не было.  Скорость обмена приблизительно равнялась скорости интернет.
В чем тут затык в самой реализации VPN или ПО для организации выбрал неудачно?


Содержание

Сообщения в этом обсуждении
"Быстрый канал VPN между двумя "
Отправлено universite , 08-Янв-16 18:56 

> В чем тут затык в самой реализации VPN или ПО для организации
> выбрал неудачно?

Книжек мало читали.
У других OpenVPN работает без проблем, толщина канала зависит от алгоритма шифрования...


"Быстрый канал VPN между двумя "
Отправлено sergey113 , 08-Янв-16 19:52 
> Книжек мало читали.
> У других OpenVPN работает без проблем, толщина канала зависит от алгоритма шифрования...

Да.  Впервые столкнулся. Книжки для чайников то нет.  Настраивать надо. Годами читать до просветления rfc, мануалы и другие источники времени никто не даст.

Сейчас настроил на ubuntu   тестовый сервак и протестировал скорость с клиента windows в своей локальной сети на 100 Мб и попробовал при подключении к самому себе через свой же интернет (1 канал).
Скорости оказались напорядок выше чем в системе которую настроил на работе.
Так по проводной сети скорость была около 51 Мб/сек
По wi-fi около 16 Мб/сек

Через интернет показатели идентичные... но это вранье видимо маршруты пакетов не пошли дальше сети провайдера и трафик "не порезался"


"Быстрый канал VPN между двумя "
Отправлено sergey113 , 08-Янв-16 19:56 
Алгоритм шифрования RC4-MD5
Сжатие отключено

"Быстрый канал VPN между двумя "
Отправлено Andrey , 08-Янв-16 19:59 
>[оверквотинг удален]
> чуть лучше но тоже не айс 1.5 Мb/sec.
> Пробовал соединить два офиса через openVPN наладил подключние, но пинги так и
> не пошли, что-то с маршрутизацией, возился но не победил.  Мне
> кажется это косячил релиз  openVPN который я взял.  Возится
> с другим релизом не стал перешел на softether.
> Вопрос: а чем можно организовать быстрый канал VPN?
> Когда я настраивал VPN канал используя windows server 2008  у меня
> таких затыков не было.  Скорость обмена приблизительно равнялась скорости интернет.
> В чем тут затык в самой реализации VPN или ПО для организации
> выбрал неудачно?

А чем меряли?
А какое железо использовали?
А настройки показать слабо или "нуего, все по дефолту"?
А MTU/MSS настраивали/меняли?

Ответ на вопрос:
   Быстрый канал VPN можно организовать используя Cisco ASR 9000 или Juniper MX40.
   Мамой клянусь! Да-э!(с)


"Быстрый канал VPN между двумя "
Отправлено ALex_hha , 08-Янв-16 21:18 
> У других OpenVPN работает без проблем, толщина канала зависит от алгоритма шифрования...

в 2016 году полный бред, если конечно автор не тестирует на чем то типа малинки или еще чем то хардкорнее


"Быстрый канал VPN между двумя "
Отправлено Сергей , 08-Янв-16 23:17 
>> У других OpenVPN работает без проблем, толщина канала зависит от алгоритма шифрования...
> в 2016 году полный бред, если конечно автор не тестирует на чем
> то типа малинки или еще чем то хардкорнее

  Я для vpn между офисами обычно выбираю ipsec + racoon


"Быстрый канал VPN между двумя "
Отправлено ALex_hha , 09-Янв-16 15:58 
>>> У других OpenVPN работает без проблем, толщина канала зависит от алгоритма шифрования...
>> в 2016 году полный бред, если конечно автор не тестирует на чем
>> то типа малинки или еще чем то хардкорнее
>   Я для vpn между офисами обычно выбираю ipsec + racoon

Слишком геморно в настройке и отладке, имхо. OpenVPN настраивается за 10-15 минут