[問題] VPN 的連線速度

ginlom12/30 08:38Protocol、Firewall 設定有蠻大的差異

freeunixer12/30 10:19那單純測試 VPN 連線的情況下,差距可以拉到多近?

freeunixer12/30 10:20因為我總得知道兩者間合理的差距,才知道是不是要追查.

freeunixer12/30 10:21那台 68U 雖然有開 wi-fi,但單純測連線用,沒其他附載

freeunixer12/30 10:21OpenVPN 我的加密跟驗證方式也已拉到最低,也用了 UDP

kobe811212/30 10:30為啥86U又變68U?

asdfghjklasd12/30 11:01加解密本來就要用cpu資源了..商用的也不是不會掉速

asdfghjklasd12/30 11:01人家商用想要加速,還要加一個vpn 加速卡...

okgogogo12/30 11:14沒vpn還那麼慢？問題不在vpn吧

freeunixer12/30 13:11上面打錯了,是 86U.

freeunixer12/30 13:12我的問題不在沒走 VPN 有多慢,是走了 VPN 會掉多少..

freeunixer12/30 13:14所以看來撥通 VPN 之後,網路不是只有打八折而已...

ptckimo12/30 13:16商用的大約只有75%的速度，如Fortigate,Draytek都是

asdfghjklasd12/30 16:04Foritigate 60E 3Gbps 開 IPSec 只能跑 2Gbps

asdfghjklasd12/30 16:04SSLVPN 只能150Mbps....

cavalier6212/30 19:0186U的OPENVPN至少可以100Mbps

freeunixer12/30 21:08我白天測居易,直連 FTP 90KB,連了 IPSec 下載剩 35KB.

freeunixer12/30 21:09昨天測華碩的.直連約 140KB,連了 OpenVPN 剩 60KB.

freeunixer12/30 21:10所以就算這兩個再爛,絕不要用 SSL-VPN....

freeunixer12/30 21:11說到 Forti,我用過 FG100 的 SSL-VPN 5.6.x 版,

freeunixer12/30 21:11總發生連一陣子後就會斷線得重連的問題..

freeunixer12/30 21:15居易的 IPSec 設定真的爛得可以,連用它自己的 client,

freeunixer12/30 21:16都搞得一頭霧水,弄半天都沒法設正確.

okgogogo12/30 22:46你要先提升ftp速度，糾結VPN協議有什麼用，網速夠瓶頸就

okgogogo12/30 22:47是硬碟，我有沒有用VPN都跑100MB多

okgogogo12/30 23:01你可以用VPN測速一下，看是不是FTP問題。

HiJimmy12/30 23:51我覺得問題不在VPN，要測VPN性能，應該要在近端網路測

freeunixer12/30 23:52我說過我從很遠的地方測啊,如果從近端測,大概掉一半..

freeunixer12/30 23:55不過我忘了數字是多少,不然我明天再試一次看看.

freeunixer12/30 23:56我只是單純從直接透過 ip 分享器 port forward 連進去

freeunixer12/30 23:58跟撥了 VPN 進去後用內網下載,這兩者差距來看效降程度

birdy59012/31 13:32晶片有 AES 加速已經算是好了 雖然是跟 Atom 打都會輸

birdy59012/31 13:34最適合做VPN的其實是server, 隨便一顆桌機 CPU

birdy59012/31 13:36只用一核就已經輾壓

asdfghjklasd12/31 13:54另外VPN 有 overhead.............................

freeunixer12/31 14:48居易 2925 隔壁 port 直下 60MB~, IPSec 進去剩 6MB!!

freeunixer12/31 14:49韌體是更新到最新版的,用 3rd client 才連通,

freeunixer12/31 14:51居易的SmartVPN根本搞不定連輸入peer ID的欄位都沒有!

freeunixer12/31 14:55我開始懷疑我對2925做了什麼?還是它有加密傳輸上限?

freeunixer12/31 14:56我本來以為只是跟直連直下會有等比例的差距...

freeunixer12/31 15:01查spec,原廠寫 AES256 能到 75Mb,我用 DES 只到 50Mb.

freeunixer12/31 15:02這個故事告訴我們,以後要測效能,先查原廠給的 Spec,

freeunixer12/31 15:03數字太難看的,就不要浪費時間在它身上了...

okgogogo12/31 18:09我看居易CPU才600Mhz，ac86u的雙核1.8GHz，ac86u能裝梅

okgogogo12/31 18:09林韌體

okgogogo12/31 18:21梅林支援多種VPN