= Сообщение: 9819 из 10753 ===================================== RU.UNIX.BSD = От : Eugene Grosbein 2:5006/1 14 Jul 20 14:36:43 Кому : Dmitry Kolvakh 14 Jul 20 14:36:43 Тема : Re: OpenVPN - очень низкая скорость загрузки, нормальная скорость
выгр FGHI : area://RU.UNIX.BSD?msgid=grosbein.net+0b9be80a На : area://RU.UNIX.BSD?msgid=2:5054/89.2+5f0cb302 = Кодировка сообщения определена как: IBM866 ================================= Ответ: area://RU.UNIX.BSD?msgid=2:5054/89.2+5f0d89e8 ============================================================================== Subject: Re: OpenVPN - очень низкая скорость загрузки, нормальная скорость выгр
13 июля 2020, понедельник, в 23:37 NOVT, Dmitry Kolvakh написал(а):
DK> Повозвращал по одному все прочие параметры, виновником оказался RXCSUM. DK> Что это было?
Случаем NAT не используется ли? libalias/ipfw nat/natd не совместимы с checksum offload, но это больше касается txcsum. С другой стороны, часто одно без другого (rxcsum/txcsum) отключить невозможно, при отключении одного отключается и второе (и наоборот).
Если NAT нет, значит тупо баг в драйвере виртуализированной сетевой, в 12.1-STABLE до сих пор чинят баги в iflib. Попробуй виртуалку с 11.4-RELEASE, где ещё нет iflib и гораздо более оттестированный код.
DK> При этом на голой сети, мимо vpn, обмен с этим же сервером 70 Мбайт/с. DK> Как-то можно еще ускорить openvpn? Может, ослабить шифрование? DK> Кстати, что у него с многопоточностью, стоит ли добавить ядер cpu? DK> При копировании файла top показывает вот такую загрузку: DK> CPU: 38.2% user, 0.0% nice, 11.4% system, 3.9% interrupt, 46.5% idle
Я сам не использую openvpn, без понятия. Смотри top -SHPI.
Hо вообще openvpn известен как одно из самых тормознутых решений по сравнению с альтернативами, работающими на уровне ядра, например с IPSec.
Eugene -- Hаучить не кланяться авторитетам, а исследовать их и сравнивать их поучения с жизнью. Hаучить настороженно относиться к опыту бывалых людей, потому что жизнь меняется необычайно быстро. --- slrn/1.0.3 (FreeBSD) * Origin: RDTC JSC (2:5006/1@fidonet)
