URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 71049
[ Назад ]

Исходное сообщение
"тормоза с openvpn"

Отправлено C41p , 19-Дек-06 09:36 
м\у двумя офисами установлено vpn соединение через openvpn 2.09 примерно неделю назад началась такая петрушка в канале появились сильные задержки и потеря пакетов к примеру пинги напрямую без vpn 40-60мс, а через vpn 100-150 с потерей пакетов.
Что может быть??? проверил всё причём настройки сетевой части не менялись, каналы не перегружены, короче всё в порядке но что-то не так. Что может быть???

Содержание

Сообщения в этом обсуждении
"тормоза с openvpn"
Отправлено DogEater , 19-Дек-06 12:35 
>м\у двумя офисами установлено vpn соединение через openvpn 2.09 примерно неделю назад
>началась такая петрушка в канале появились сильные задержки и потеря пакетов
>к примеру пинги напрямую без vpn 40-60мс, а через vpn 100-150
>с потерей пакетов.
>Что может быть??? проверил всё причём настройки сетевой части не менялись, каналы
>не перегружены, короче всё в порядке но что-то не так. Что
>может быть???


Сколько туннель эксплуатируется? Перезапускал openvpn сервер?
Юзеры на интернет не жаловались, может Провайдер чудит?
ping -s 1500 сколько показывает?


"тормоза с openvpn"
Отправлено C41p , 19-Дек-06 13:04 

>Сколько туннель эксплуатируется? Перезапускал openvpn сервер?
>Юзеры на интернет не жаловались, может Провайдер чудит?
>ping -s 1500 сколько показывает?
уже 9 месяцев в работе. С инетом порядок
у меня tun-mtu 500 ping -s 500 гдето 50-60мс,  ping -s 1500 примерно 60-120 нестабильный
что может быть такое:(

"тормоза с openvpn"
Отправлено ppp , 19-Дек-06 13:21 
тунель по udp или по tcp?
если по udp то есть вероятность того что пакеты приходят не в том порядке в котором ушли, другая сторона ждет недостающих пакетов, соответственно возростает задержка и джитер.


"тормоза с openvpn"
Отправлено C41p , 19-Дек-06 13:40 
>тунель по udp или по tcp?
>если по udp то есть вероятность того что пакеты приходят не в
>том порядке в котором ушли, другая сторона ждет недостающих пакетов, соответственно
>возростает задержка и джитер.

по udp попробую перекинуть на tcp, но дело в том что 9 месяцев всё работало нормально а тут...


"тормоза с openvpn"
Отправлено C41p , 21-Дек-06 09:49 
>>тунель по udp или по tcp?
>>если по udp то есть вероятность того что пакеты приходят не в
>>том порядке в котором ушли, другая сторона ждет недостающих пакетов, соответственно
>>возростает задержка и джитер.
>
>по udp попробую перекинуть на tcp, но дело в том что 9
>месяцев всё работало нормально а тут...

Перекинул тоже самое


"тормоза с openvpn"
Отправлено zuzoid , 15-Апр-09 07:07 
>>>тунель по udp или по tcp?
>>>если по udp то есть вероятность того что пакеты приходят не в
>>>том порядке в котором ушли, другая сторона ждет недостающих пакетов, соответственно
>>>возростает задержка и джитер.
>>
>>по udp попробую перекинуть на tcp, но дело в том что 9
>>месяцев всё работало нормально а тут...
>
>Перекинул тоже самое

Именно переход с udp на tcp позволил разрешить проблему жестокого packet-loss`а.


"тормоза с openvpn"
Отправлено Ergospoond , 21-Окт-10 19:48 
>>>>тунель по udp или по tcp?
>>>>если по udp то есть вероятность того что пакеты приходят не в
>>>>том порядке в котором ушли, другая сторона ждет недостающих пакетов, соответственно
>>>>возростает задержка и джитер.
>>>
>>>по udp попробую перекинуть на tcp, но дело в том что 9
>>>месяцев всё работало нормально а тут...
>>
>>Перекинул тоже самое
> Именно переход с udp на tcp позволил разрешить проблему жестокого packet-loss`а.

Как это сделать?


"тормоза с openvpn"
Отправлено zuzoid , 12-Май-11 13:45 
>[оверквотинг удален]
>>>>>если по udp то есть вероятность того что пакеты приходят не в
>>>>>том порядке в котором ушли, другая сторона ждет недостающих пакетов, соответственно
>>>>>возростает задержка и джитер.
>>>>
>>>>по udp попробую перекинуть на tcp, но дело в том что 9
>>>>месяцев всё работало нормально а тут...
>>>
>>>Перекинул тоже самое
>> Именно переход с udp на tcp позволил разрешить проблему жестокого packet-loss`а.
> Как это сделать?

оперативный ответ:
man openvpn
--proto