Вводная часть:
Используя открытое ПО softether организовал VPN канал между двумя офисами, но скорость обмена данными оказалась ужасной. 10-90 Кb/sec. Протестировал на локальной сети - чуть лучше но тоже не айс 1.5 Мb/sec.
Пробовал соединить два офиса через openVPN наладил подключние, но пинги так и не пошли, что-то с маршрутизацией, возился но не победил. Мне кажется это косячил релиз openVPN который я взял. Возится с другим релизом не стал перешел на softether.Вопрос: а чем можно организовать быстрый канал VPN?
Когда я настраивал VPN канал используя windows server 2008 у меня таких затыков не было. Скорость обмена приблизительно равнялась скорости интернет.
В чем тут затык в самой реализации VPN или ПО для организации выбрал неудачно?
> В чем тут затык в самой реализации VPN или ПО для организации
> выбрал неудачно?Книжек мало читали.
У других OpenVPN работает без проблем, толщина канала зависит от алгоритма шифрования...
> Книжек мало читали.
> У других OpenVPN работает без проблем, толщина канала зависит от алгоритма шифрования...Да. Впервые столкнулся. Книжки для чайников то нет. Настраивать надо. Годами читать до просветления rfc, мануалы и другие источники времени никто не даст.
Сейчас настроил на ubuntu тестовый сервак и протестировал скорость с клиента windows в своей локальной сети на 100 Мб и попробовал при подключении к самому себе через свой же интернет (1 канал).
Скорости оказались напорядок выше чем в системе которую настроил на работе.
Так по проводной сети скорость была около 51 Мб/сек
По wi-fi около 16 Мб/секЧерез интернет показатели идентичные... но это вранье видимо маршруты пакетов не пошли дальше сети провайдера и трафик "не порезался"
Алгоритм шифрования RC4-MD5
Сжатие отключено
>[оверквотинг удален]
> чуть лучше но тоже не айс 1.5 Мb/sec.
> Пробовал соединить два офиса через openVPN наладил подключние, но пинги так и
> не пошли, что-то с маршрутизацией, возился но не победил. Мне
> кажется это косячил релиз openVPN который я взял. Возится
> с другим релизом не стал перешел на softether.
> Вопрос: а чем можно организовать быстрый канал VPN?
> Когда я настраивал VPN канал используя windows server 2008 у меня
> таких затыков не было. Скорость обмена приблизительно равнялась скорости интернет.
> В чем тут затык в самой реализации VPN или ПО для организации
> выбрал неудачно?А чем меряли?
А какое железо использовали?
А настройки показать слабо или "нуего, все по дефолту"?
А MTU/MSS настраивали/меняли?Ответ на вопрос:
Быстрый канал VPN можно организовать используя Cisco ASR 9000 или Juniper MX40.
Мамой клянусь! Да-э!(с)
> У других OpenVPN работает без проблем, толщина канала зависит от алгоритма шифрования...в 2016 году полный бред, если конечно автор не тестирует на чем то типа малинки или еще чем то хардкорнее
>> У других OpenVPN работает без проблем, толщина канала зависит от алгоритма шифрования...
> в 2016 году полный бред, если конечно автор не тестирует на чем
> то типа малинки или еще чем то хардкорнееЯ для vpn между офисами обычно выбираю ipsec + racoon
>>> У других OpenVPN работает без проблем, толщина канала зависит от алгоритма шифрования...
>> в 2016 году полный бред, если конечно автор не тестирует на чем
>> то типа малинки или еще чем то хардкорнее
> Я для vpn между офисами обычно выбираю ipsec + racoonСлишком геморно в настройке и отладке, имхо. OpenVPN настраивается за 10-15 минут