[問題] VPN 的連線速度

看板Broad_Band作者 (離自相空她相)時間3年前 (2020/12/29 23:47), 編輯推噓4(4推 0噓 42→)
留言46則, 9人參與, 3年前最新討論串1/1
我用 Asus 86U 弄了一個 OpenVPN 然後從很遙遠的地方連它. 測 port forward 的內部 ftp 跟連上 VPN 後使用內網下載 ftp 發現前者如果有 130KB/s 的話,後者大概只有 60KB/s... 所以想問幾個問題. 使用 VPN 後的實際速度會跟網際網路直連差兩倍? 還是只是因為 Asus 86U 的 CPU 不給力? 如果跟 IPSec 比起來, IPSec 是不是慢得更多? 如果想用 SSL-VPN,有泛用的 SSL-VPN Client 可用嗎? (不用在 SSL-VPN gateway 的 web 上設一堆 ext 的...) -- 讀者審校網試行版(2018/1/1 更新網址) http://readerreviewnet.processoroverload.net/ (哲、史、法、政、經、社，人文翻譯書籍錯譯提報網) ◎洪蘭"毀人不倦"舉報專區 http://tinyurl.com/ybfmzwne 讀者需自救，有錯自己改... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.250.90.238 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1609256843.A.88D.html
推
12/30 08:38, 3年前 , 1F
Protocol、Firewall 設定有蠻大的差異
12/30 08:38, 1F
→
12/30 10:19, 3年前 , 2F
那單純測試 VPN 連線的情況下,差距可以拉到多近?
12/30 10:19, 2F
→
12/30 10:20, 3年前 , 3F
因為我總得知道兩者間合理的差距,才知道是不是要追查.
12/30 10:20, 3F
→
12/30 10:21, 3年前 , 4F
那台 68U 雖然有開 wi-fi,但單純測連線用,沒其他附載
12/30 10:21, 4F
→
12/30 10:21, 3年前 , 5F
OpenVPN 我的加密跟驗證方式也已拉到最低,也用了 UDP
12/30 10:21, 5F
→
12/30 10:30, 3年前 , 6F
為啥86U又變68U?
12/30 10:30, 6F
→
12/30 11:01, 3年前 , 7F
加解密本來就要用cpu資源了..商用的也不是不會掉速
12/30 11:01, 7F
→
12/30 11:01, 3年前 , 8F
人家商用想要加速,還要加一個vpn 加速卡...
12/30 11:01, 8F
推
12/30 11:14, 3年前 , 9F
沒vpn還那麼慢？問題不在vpn吧
12/30 11:14, 9F
→
12/30 13:11, 3年前 , 10F
上面打錯了,是 86U.
12/30 13:11, 10F
→
12/30 13:12, 3年前 , 11F
我的問題不在沒走 VPN 有多慢,是走了 VPN 會掉多少..
12/30 13:12, 11F
→
12/30 13:14, 3年前 , 12F
所以看來撥通 VPN 之後,網路不是只有打八折而已...
12/30 13:14, 12F
→
12/30 13:16, 3年前 , 13F
商用的大約只有75%的速度，如Fortigate,Draytek都是
12/30 13:16, 13F
→
12/30 16:04, 3年前 , 14F
Foritigate 60E 3Gbps 開 IPSec 只能跑 2Gbps
12/30 16:04, 14F
→
12/30 16:04, 3年前 , 15F
SSLVPN 只能150Mbps....
12/30 16:04, 15F
→
12/30 19:01, 3年前 , 16F
86U的OPENVPN至少可以100Mbps
12/30 19:01, 16F
→
12/30 21:08, 3年前 , 17F
我白天測居易,直連 FTP 90KB,連了 IPSec 下載剩 35KB.
12/30 21:08, 17F
→
12/30 21:09, 3年前 , 18F
昨天測華碩的.直連約 140KB,連了 OpenVPN 剩 60KB.
12/30 21:09, 18F
→
12/30 21:10, 3年前 , 19F
所以就算這兩個再爛,絕不要用 SSL-VPN....
12/30 21:10, 19F
→
12/30 21:11, 3年前 , 20F
說到 Forti,我用過 FG100 的 SSL-VPN 5.6.x 版,
12/30 21:11, 20F
→
12/30 21:11, 3年前 , 21F
總發生連一陣子後就會斷線得重連的問題..
12/30 21:11, 21F
→
12/30 21:15, 3年前 , 22F
居易的 IPSec 設定真的爛得可以,連用它自己的 client,
12/30 21:15, 22F
→
12/30 21:16, 3年前 , 23F
都搞得一頭霧水,弄半天都沒法設正確.
12/30 21:16, 23F
→
12/30 22:46, 3年前 , 24F
你要先提升ftp速度，糾結VPN協議有什麼用，網速夠瓶頸就
12/30 22:46, 24F
→
12/30 22:47, 3年前 , 25F
是硬碟，我有沒有用VPN都跑100MB多
12/30 22:47, 25F
→
12/30 23:01, 3年前 , 26F
你可以用VPN測速一下，看是不是FTP問題。
12/30 23:01, 26F
推
12/30 23:51, 3年前 , 27F
我覺得問題不在VPN，要測VPN性能，應該要在近端網路測
12/30 23:51, 27F
→
12/30 23:52, 3年前 , 28F
我說過我從很遠的地方測啊,如果從近端測,大概掉一半..
12/30 23:52, 28F
→
12/30 23:55, 3年前 , 29F
不過我忘了數字是多少,不然我明天再試一次看看.
12/30 23:55, 29F
→
12/30 23:56, 3年前 , 30F
我只是單純從直接透過 ip 分享器 port forward 連進去
12/30 23:56, 30F
→
12/30 23:58, 3年前 , 31F
跟撥了 VPN 進去後用內網下載,這兩者差距來看效降程度
12/30 23:58, 31F
推
12/31 13:32, 3年前 , 32F
晶片有 AES 加速已經算是好了 雖然是跟 Atom 打都會輸
12/31 13:32, 32F
→
12/31 13:34, 3年前 , 33F
最適合做VPN的其實是server, 隨便一顆桌機 CPU
12/31 13:34, 33F
→
12/31 13:36, 3年前 , 34F
只用一核就已經輾壓
12/31 13:36, 34F
→
12/31 13:54, 3年前 , 35F
另外VPN 有 overhead.............................
12/31 13:54, 35F
→
12/31 14:48, 3年前 , 36F
居易 2925 隔壁 port 直下 60MB~, IPSec 進去剩 6MB!!
12/31 14:48, 36F
→
12/31 14:49, 3年前 , 37F
韌體是更新到最新版的,用 3rd client 才連通,
12/31 14:49, 37F
→
12/31 14:51, 3年前 , 38F
居易的SmartVPN根本搞不定連輸入peer ID的欄位都沒有!
12/31 14:51, 38F
→
12/31 14:55, 3年前 , 39F
我開始懷疑我對2925做了什麼?還是它有加密傳輸上限?
12/31 14:55, 39F
→
12/31 14:56, 3年前 , 40F
我本來以為只是跟直連直下會有等比例的差距...
12/31 14:56, 40F
→
12/31 15:01, 3年前 , 41F
查spec,原廠寫 AES256 能到 75Mb,我用 DES 只到 50Mb.
12/31 15:01, 41F
→
12/31 15:02, 3年前 , 42F
這個故事告訴我們,以後要測效能,先查原廠給的 Spec,
12/31 15:02, 42F
→
12/31 15:03, 3年前 , 43F
數字太難看的,就不要浪費時間在它身上了...
12/31 15:03, 43F
→
12/31 18:09, 3年前 , 44F
我看居易CPU才600Mhz，ac86u的雙核1.8GHz，ac86u能裝梅
12/31 18:09, 44F
→
12/31 18:09, 3年前 , 45F
林韌體
12/31 18:09, 45F
→
12/31 18:21, 3年前 , 46F
梅林支援多種VPN
12/31 18:21, 46F
‣ 更多 freeunixer 的文章
文章代碼(AID): #1Vwq-BYD (Broad_Band)