Início / user-985625

mg20023's questions

Martin Hope
mg20023
Asked: 2019-09-04 08:58:23 +0800 CST
  • 5

Tenho um VPS remoto com Vultr que anuncia meu bloco de IP /24.

Atualmente, tenho um túnel GRE configurado entre esse VPS e uma VM em minha casa que envia o tráfego de um pequeno bloco IPv4 por ele. No entanto, só consigo velocidades de download entre 5 e 10 mbit/s. Minha internet doméstica e o Vultr VPS e capaz de muito mais que isso.

Estes são os comandos que uso com o Vultr:

modprobe ip_gre
ip tunnel add gre1 mode gre remote 94.x.x.x local 45.x.x.1
ip link set gre1 up
ip addr add 10.245.0.1/30 dev gre1
ip route add 45.x.x.16/28 dev gre1

E estes são os comandos para a VM em casa:

modprobe ip_gre
ip tunnel add gre1 mode gre remote 45.x.x.1 local 192.168.254.178
ip link set gre1 up
ip addr add 10.245.0.2/30 dev gre1
ifconfig ens192 up
ip addr add 45.x.x.17/28 dev ens192

O túnel está funcionando, mas é muito lento. Como eu disse, apenas 5-10 mbit/s, o que não é o que eu esperava, como mostram os testes de velocidade, o Vultr VPS pode fazer entre 1-2 gigabits e minha conexão doméstica pode fazer entre 400-500 megabits.

Não tenho ideia do que pode estar causando essa lentidão. Alguma idéia de por que é tão lento?

networking performance
Martin Hope
mg20023
Asked: 2019-05-25 06:58:24 +0800 CST
  • 5

Meu roteador doméstico é uma máquina virtual executando o OPNsense. Tenho um servidor dedicado com uma sub-rede IPv4 roteada para ele e configurei um túnel GRE de meu servidor dedicado para meu roteador doméstico para poder usar os endereços IP em casa.

No servidor dedicado, configurei a sub-rede para ser roteada pelo túnel GRE.

No OPNsense, configurei o túnel GRE e adicionei os IPs virtuais.

O problema é que, quando configuro o NAT 1:1, apenas alguns pacotes têm seu endereço de origem traduzido. No cliente configurado como NAT 1:1, o IP interno é 192.168.254.106e o IP externo é (por exemplo),176.9.x.x

Sempre que executo ping 8.8.8.8no cliente, retorna apenas o primeiro ping.

ubuntu@ubuntu:~$ ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=55 time=32.8 ms
^C
--- 8.8.8.8 ping statistics ---
6 packets transmitted, 1 received, 83% packet loss, time 5081ms
rtt min/avg/max/mdev = 32.875/32.875/32.875/0.000 ms

Isso é o que vejo quando executo tcpdump -i gre0 icmpno roteador OPNsense. ( gre0sendo o túnel GRE)

root@core1:~ # tcpdump -i gre0 icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on gre0, link-type NULL (BSD loopback), capture size 262144 bytes
12:26:35.361531 IP 176.9.x.x > google-public-dns-a.google.com: ICMP echo request, id 1784, seq 1, length 64
12:26:35.393693 IP google-public-dns-a.google.com > 176.9.x.x: ICMP echo reply, id 1784, seq 1, length 64
12:26:36.362530 IP 192.168.254.106 > google-public-dns-a.google.com: ICMP echo request, id 1784, seq 2, length 64
12:26:37.371299 IP 192.168.254.106 > google-public-dns-a.google.com: ICMP echo request, id 1784, seq 3, length 64
12:26:38.395302 IP 192.168.254.106 > google-public-dns-a.google.com: ICMP echo request, id 1784, seq 4, length 64
12:26:39.419105 IP 192.168.254.106 > google-public-dns-a.google.com: ICMP echo request, id 1784, seq 5, length 64
12:26:40.443423 IP 192.168.254.106 > google-public-dns-a.google.com: ICMP echo request, id 1784, seq 6, length 64

Existe algum bug ou fiz algo errado? É suposto traduzir o IP de origem de todos os pacotes, mas só está fazendo isso para alguns. (se você deixar o ping rodando por um tempo, um pacote será traduzido novamente e parará de traduzir os pacotes depois disso.)

nat