The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Оптимизация VPN сервера (pptpd под Linux)

28.11.2005 08:35

Возможные пути оптимизации VPN сервера на базе pptpd+pppd с mppe-mpp патчами под linux.

Исходники и настройки опубликованы здесь.

  1. Главная ссылка к новости (http://tula.bofh.ru/articles/4...)
Автор новости: GHhost
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/6514-pptp
Ключевые слова: pptp, linux, vpn, speed, tune, optimization, ppp
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (10) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.2, _ExN_ (?), 00:13, 29/11/2005 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Надеюсь мой пров это прочитал
     
     
  • 2.3, replicant (?), 10:57, 29/11/2005 [^] [^^] [^^^] [ответить]  
  • +/
    Читал, перечитывал, но так и не понял какую проблему решали авторы статьи. Много всего и ничего по делу. MPPC побороли что-ли ? Ну и то неплохо конечно, хотя выглядит забавно.

    У меня другой вопрос! Ядро 2.4.32, версия 1.2.3 в default.h стоит ограничение 100 клиентов (в реально работающей сети - это почти 400 клиентов, привязанных к серверу, т.к. не все выходят одновременно), но внимание знатоки, Вопрос: на практике любое существующее ядро 2.4.26-32 валится в kernel panic без объяснения причин при достижении 150 VPN клиентов, так ли это?  В статье упоминался патч на ядро MPPE+MPPC, но для ядра 2.4.32 нет патча, есть только для 2.4.31 (он подходит ?)
    Почему бы не поставить все то же самое на 2.6.13, которое выдерживает до 300 коннектов (опять же практически проверено), и никуда не валится, не тормозит, не нагружет процессор ?
    Для моих экспериментов использовалась slackware.

     
     
  • 3.4, avtor (?), 05:14, 30/11/2005 [^] [^^] [^^^] [ответить]  
  • +/
    у вас видимо чтото с руками и чтением, там написано и про 100 клиентов, и 2.4.32 у нас ниразу не валится почемуто и чем вы его умудряетесь валить я даже представить не могу, кривой железкой разьве только, а 2.6.13 вы сами ставьте, у нас 2.6 валилось на поднятии VLAN'ов очень хорошо и стабильно, насчет патча - возьмите и проверьте, к ядрам ктомуже прилагается changelog, почитайте на досуге от 2.4.32, много там изменений по части поддержки ppp по сравнению с 2.4.31? вобщем помоему пустой разговор.

    /GHhost

     
     
  • 4.5, replicant (?), 19:58, 01/12/2005 [^] [^^] [^^^] [ответить]  
  • +/
    Для начала ответьте на вопрос сколько у вас коннектов на сервере одновременно ? Мне для своей сети в часы пик как минимум необходимо иметь возможность выводить 1500 онлайн клиентов, поэтому бы лучше поумерили вы свой пыл и проверили сервер на нагрузке в 300-400 клиентов одновременно, а потом бы ссылались на железки битые.
     
     
  • 5.7, avtor (?), 17:18, 09/12/2005 [^] [^^] [^^^] [ответить]  
  • +/
    угу, 150000 еще скажите, если у вас реально столько клиентов то вы обязаны знать что их число на нагрузку не влияет, главное сколько они прокачивают в сумме.

    /GHhost.

     

  • 1.6, replicant (?), 20:01, 01/12/2005 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Видимо следуя совету авторов придется мне ставить 15 серверов и по 100 коннектов на каждый. Вот будет забавно!
     
     
  • 2.8, avtor (?), 17:42, 09/12/2005 [^] [^^] [^^^] [ответить]  
  • +/
    >Видимо следуя совету авторов придется мне ставить 15 серверов и по 100
    >коннектов на каждый. Вот будет забавно!

    Вам я бы советовал поставить 1500 серверов по 1 конекту на каждый, может хоть чтото будет работать:)

    /GHhost

     

  • 1.9, JMan (??), 01:41, 07/08/2006 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    почитал но так и не понял как выключили компресию что так падала нагрузка на проц, у меня на виндовой машине пишет сжатие Выкл, но нагрузка на проц на Линух компе под потолок. (Шифрование тоже выключено) Или это свойство самой ВПН в реализаци Мелкософта. Или выключение шифрования имелось ввиду что переходили на другой протокол который мелкософтом не потдерживается. Разясните мне плиз. А то хочется попробовать поднять ВПН на скорости канала при этом что-бы грузило проц на 2-3% :)
     
  • 1.10, Jak (?), 23:41, 14/03/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я перебрал более 30 линкс юникс солярис везде командная строка. идет девятый год третьего тысячелетия.Выбара нет. Пошел покупать висту стартер на второй комп для почты и серфа.
     
  • 1.11, Аноним (-), 22:23, 04/11/2009 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Иди лучше уроки учи.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру