Estou com taxas de transferência OpenVPN extremamente lentas entre dois servidores. Para esta pergunta, chamarei os servidores Servidor A e Servidor B.
O Servidor A e o Servidor B estão executando o CentOS 6.6. Ambos estão localizados em datacenters com uma linha de 100Mbit e as transferências de dados entre os dois servidores fora do OpenVPN são executadas perto de ~ 88Mbps.
No entanto, quando tento transferir arquivos pela conexão OpenVPN que estabeleci entre o Servidor A e o Servidor B, obtive uma taxa de transferência de cerca de 6,5 Mbps.
Resultados do teste do iperf:
[ 4] local 10.0.0.1 port 5001 connected with 10.0.0.2 port 49184
[ 4] 0.0-10.0 sec 7.38 MBytes 6.19 Mbits/sec
[ 4] 0.0-10.5 sec 7.75 MBytes 6.21 Mbits/sec
[ 5] local 10.0.0.1 port 5001 connected with 10.0.0.2 port 49185
[ 5] 0.0-10.0 sec 7.40 MBytes 6.21 Mbits/sec
[ 5] 0.0-10.4 sec 7.75 MBytes 6.26 Mbits/sec
Além desses testes de IPVer OpenVPN, os dois servidores estão praticamente ociosos com carga zero.
O servidor A recebe o IP 10.0.0.1 e é o servidor OpenVPN. O servidor B recebe o IP 10.0.0.2 e é o cliente OpenVPN.
A configuração do OpenVPN para o servidor A é a seguinte:
port 1194
proto tcp-server
dev tun0
ifconfig 10.0.0.1 10.0.0.2
secret static.key
comp-lzo
verb 3
A configuração do OpenVPN para o servidor B é a seguinte:
port 1194
proto tcp-client
dev tun0
remote 204.11.60.69
ifconfig 10.0.0.2 10.0.0.1
secret static.key
comp-lzo
verb 3
O que eu notei:
1. Meu primeiro pensamento foi que eu estava estrangulando a CPU no servidor. O OpenVPN é de thread único e ambos os servidores executam processadores Intel Xeon L5520, que não são os mais rápidos. No entanto, executei um topcomando durante um dos testes do iperf e pressionei 1para exibir a utilização da CPU por núcleo e constatei que a carga da CPU era muito baixa em cada núcleo:
top - 14:32:51 up 13:56, 2 users, load average: 0.22, 0.08, 0.06
Tasks: 257 total, 1 running, 256 sleeping, 0 stopped, 0 zombie
Cpu0 : 2.4%us, 1.4%sy, 0.0%ni, 94.8%id, 0.3%wa, 0.0%hi, 1.0%si, 0.0%st
Cpu1 : 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu2 : 0.0%us, 0.0%sy, 0.0%ni, 99.7%id, 0.0%wa, 0.0%hi, 0.0%si, 0.3%st
Cpu3 : 0.3%us, 0.0%sy, 0.0%ni, 99.7%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu4 : 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu5 : 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu6 : 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu7 : 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu8 : 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu9 : 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu10 : 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu11 : 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu12 : 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu13 : 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu14 : 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu15 : 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 946768k total, 633640k used, 313128k free, 68168k buffers
Swap: 4192188k total, 0k used, 4192188k free, 361572k cached
2. Os tempos de ping aumentam consideravelmente no túnel OpenVPN enquanto o iperf está em execução. Quando o iperf não está em execução, os tempos de ping no túnel são consistentemente de 60ms (normal). Mas quando o iperf está rodando e gerando tráfego intenso, os tempos de ping se tornam irregulares. Você pode ver abaixo como os tempos de ping são estáveis até o 4º ping, quando iniciei o teste iperf:
PING 10.0.0.2 (10.0.0.2) 56(84) bytes of data.
64 bytes from 10.0.0.2: icmp_seq=1 ttl=64 time=60.1 ms
64 bytes from 10.0.0.2: icmp_seq=2 ttl=64 time=60.1 ms
64 bytes from 10.0.0.2: icmp_seq=3 ttl=64 time=60.2 ms
** iperf test begins **
64 bytes from 10.0.0.2: icmp_seq=4 ttl=64 time=146 ms
64 bytes from 10.0.0.2: icmp_seq=5 ttl=64 time=114 ms
64 bytes from 10.0.0.2: icmp_seq=6 ttl=64 time=85.6 ms
64 bytes from 10.0.0.2: icmp_seq=7 ttl=64 time=176 ms
64 bytes from 10.0.0.2: icmp_seq=8 ttl=64 time=204 ms
64 bytes from 10.0.0.2: icmp_seq=9 ttl=64 time=231 ms
64 bytes from 10.0.0.2: icmp_seq=10 ttl=64 time=197 ms
64 bytes from 10.0.0.2: icmp_seq=11 ttl=64 time=233 ms
64 bytes from 10.0.0.2: icmp_seq=12 ttl=64 time=152 ms
64 bytes from 10.0.0.2: icmp_seq=13 ttl=64 time=216 ms
3. Como mencionado acima, executei o iperf fora do túnel OpenVPN e a taxa de transferência era normal - ~ 88 Mbps de forma consistente.
O que eu tentei:
1. Pensei que a compactação estivesse atrapalhando as coisas, então desativei a compactação removendo as comp-lzoduas configurações e reiniciando o OpenVPN. Nenhuma melhoria.
2. Embora eu tenha achado anteriormente que a utilização da CPU era baixa, achei que a cifra padrão poderia ser um pouco intensa para o sistema acompanhar. Então, adicionei cipher RC2-40-CBCàs duas configurações (uma cifra muito leve) e reiniciei o OpenVPN. Nenhuma melhoria.
3. Eu li em vários fóruns sobre como ajustar o fragmento, o mssfix e o mtu-tun podem ajudar no desempenho. Joguei com algumas variações, conforme descrito neste artigo , mas, novamente, nenhuma melhoria.
Alguma idéia do que poderia estar causando um desempenho tão ruim do OpenVPN?
cipher noneembora duvide que isso ajude.Respostas:
Após muitos ajustes no Google e no arquivo de configuração, encontrei a solução. Agora estou obtendo velocidades sustentadas de 60 Mbps e estourou até 80 Mbps. É um pouco mais lento que as taxas de transferência que recebo fora da VPN, mas acho que é o melhor possível.
A primeira etapa foi definir
sndbuf 0ercvbuf 0na configuração do OpenVPN para o servidor e o cliente.Fiz essa alteração depois de receber uma sugestão em uma postagem pública do fórum (que é uma tradução em inglês de uma postagem original em russo ) que cito aqui:
O autor continua descrevendo como enviar ajustes de tamanho do buffer para o cliente se você não estiver no controle da configuração do cliente.
Depois de fazer essas alterações, minha taxa de transferência aumentou para 20 Mbps. Vi então que a utilização da CPU era um pouco alta em um único núcleo e removi
comp-lzo(compactação) da configuração no cliente e no servidor. Eureka! As velocidades de transferência saltaram até 60Mbps sustentadas e 80Mbps estouraram.Espero que isso ajude alguém a resolver seus próprios problemas com a lentidão do OpenVPN!
fonte
Após algumas tentativas, cheguei a uma boa solução. No meu caso, a resposta de @ Elliot não ajudou. Pesquisando mais, descobri esse trecho para adicionar na configuração do servidor que fez o trabalho
Eu tenho um pequeno servidor OpenVPN rodando em um Raspberry PI3 e agora recebo um downlink de 71 Mbps e um uplink de 16 Mbps . O download é limitado, pois o poder da CPU. No momento, minha configuração é a seguinte:
OpenVPN 2.4.0 arm-unknown-linux-gnueabihf com OpenSSL 1.0.2l
Parece tão estranho que ainda exista um problema com a configuração padrão de um buffer.
[EDIT] Meu arquivo client.ovpn está estruturado da seguinte maneira:
fonte
De acordo com as configurações, você está usando o TCP como transporte para o túnel. Considere usar UDP em vez de TCP, pois as conexões TCP empilhadas tentam criar problemas em situações de perda de pacotes.
Como referência, consulte Por que o TCP sobre TCP é uma má idéia
fonte
We need to ensure that the data packets we transmit arrive as expected.e isso não é tratado pelo protocolo que está sendo encapsulado? Por que você acha que seu túnel precisa ser o que impõe isso?Temos dois servidores intercontinentais vinculados entre si, as velocidades entre eles oscilando em torno de 220 Mbit / s.
No entanto, dentro do túnel OpenVPN (UDP), as velocidades seriam médias de 21 Mbit / s - aproximadamente 10 vezes mais lenta.
(Existe uma latência significativa entre os servidores: cerca de 130 ms, e as transferências foram medidas usando o Iperf3 no modo TCP.)
Tentei todas as sugestões de respostas aqui até o momento da redação deste documento e nada ajudou.
A única coisa que finalmente ajudou foi um pouco:
De acordo com o manual de referência do OpenVPN:
Depois de definir esse parâmetro no servidor e no cliente, consegui atingir as mesmas velocidades de 'link direto' (~ 250Mbit / s) também no túnel OpenVPN.
Eu já estava usando o
rcvbuf 0esndbuf 0, mas pelo menos sozinho , eles não ajudaram em nada.Encontrei essas recomendações em ambos: nesta página nos fóruns do OpenVPN e também nesta página no wiki do UDPspeeder .
Em outra nota: eu era capaz de atingir velocidades mais altas usando transferências UDP no iperf, mas isso também acarretaria uma perda de pacotes razoavelmente alta.
Se, por algum motivo, você precisar usar a VPN para encapsular dois locais com links com perdas, aconselho a considerar o uso de algum tipo de encapsulamento de correção de erro de encaminhamento (FEC) na própria VPN. Os dois que eu consegui encontrar e trabalhar são:
Ambos podem ajudar muito com a perda de pacotes (gastando mais largura de banda em primeiro lugar) e, finalmente, levando a uma maior taxa de transferência de dados, mesmo com a sobrecarga adicional, o que é realmente interessante, se você me perguntar.
(Isso ocorre porque a perda de pacotes pode realmente atrapalhar uma rede , especialmente o TCP . Consulte a página 6.)
Eu teria preferido usar o OpenVPN no UDP, por todos os motivos usuais, mas achei difícil lidar com o UDPspeeder quando você tem latência superior a 100ms e velocidades> 10 Mbit / s.
O kcptun, no entanto, funcionou muito bem com pouquíssimos ajustes e, na verdade, aumentou realmente a taxa de transferência de nossos servidores. =)
Em uma nota extensa, aqui você pode encontrar explicações mais detalhadas sobre como ajustar algumas partes do desempenho do OpenVPN.
fonte
Para mim, eu tinha um servidor VPS com configuração de servidor openvpn no Japão e minha conexão de cliente estava usando um DDWRT no modo de cliente OpenVPN em Nova York. Eu estava recebendo apenas 1-2mbps em uma conexão de 100mbit. O melhor que pude otimizá-lo foi de 5 Mbps, o suficiente para o que eu precisava, o mais otimizado possível.
Minhas configurações do servidor OpenVPN:
Minhas configurações do cliente DDWRT OpenVPN também são vistas na minha captura de tela:
fonte