https://opennet.me/openforum/vsluhforumID1/95635.html Добрый день.<br><br>Интересует максимально возможная скорость по openvpn.<br>У меня максимум выходит 150-170Мбит в секунду, процы нагружены не более 50%.<br>Как можно добиться большей производительности?<br><br>cd /etc/openvpn<br>daemon server<br>local xx.xx.xxx.xx<br>port 1195<br>proto tcp<br>dev tap<br>server 10.9.1.0 255.255.255.0<br>ifconfig-pool-persist ipp.txt<br><br>push "route 10.0.0.0 255.255.252.0 10.9.1.1"<br><br>ca keys/ca.crt<br>cert keys/server.crt<br>key keys/server.key<br>dh keys/dh1024.pem<br><br>cipher BF-CBC<br><br>keepalive 10 60<br>#comp-lzo<br>verb 2<br>status /var/log/openvpn/status.log<br>log-append /var/log/openvpn/openvpn.log<br>max-clients 30<br>client-config-dir clients.d<br>#crl-verify /etc/openvpn/keys/crl.pem<br> https://opennet.me/openforum/vsluhforumID1/95635.html#3 Sat, 31 May 2014 22:24:17 GMT &gt; Как можно добиться большей производительности?<br><br>На официальные сайты идейно забиваем? <br><br>https://community.openvpn.net/openvpn/wiki/Gigabit_Networks_Linux<br> https://opennet.me/openforum/vsluhforumID1/95635.html#2 Fri, 30 May 2014 01:27:15 GMT может это будет полезным<br>https://community.openvpn.net/openvpn/wiki/Gigabit_Networks_Linux<br><br><br>&gt;[оверквотинг удален]<br>&gt; dh keys/dh1024.pem <br>&gt; cipher BF-CBC <br>&gt; keepalive 10 60 <br>&gt; #comp-lzo <br>&gt; verb 2 <br>&gt; status /var/log/openvpn/status.log <br>&gt; log-append /var/log/openvpn/openvpn.log <br>&gt; max-clients 30 <br>&gt; client-config-dir clients.d <br>&gt; #crl-verify /etc/openvpn/keys/crl.pem <br><br> https://opennet.me/openforum/vsluhforumID1/95635.html#1 Thu, 29 May 2014 05:23:01 GMT &gt;[оверквотинг удален]<br>&gt; dh keys/dh1024.pem <br>&gt; cipher BF-CBC <br>&gt; keepalive 10 60 <br>&gt; #comp-lzo <br>&gt; verb 2 <br>&gt; status /var/log/openvpn/status.log <br>&gt; log-append /var/log/openvpn/openvpn.log <br>&gt; max-clients 30 <br>&gt; client-config-dir clients.d <br>&gt; #crl-verify /etc/openvpn/keys/crl.pem <br><br>а чем проверял? копированием или через iperf? протокол UDP как правило прокачка больше чем TCP так что измерение скорости сродни средней температуре по больнице, ни когда нельзя точно сказать, все зависит от типа трафика. Я всегда проверяю iperf-ом по UDP и по TCP и делаю примерные выводы, а вообще конечно только мониторинг в реальной работе может показать на сколько возможно прокачать канал, как только появилась "полочка" при усредненных значениях 15мин. значит что-то не так :) <br><br>