主页 / server / 问题 / 930056
Accepted
Jason
Asked: 2018-09-09 09:56:27 +0800 CST

OpenVPN 下载速度慢。配置问题？

  • 772

试图确定为什么 OpenVPN 会降低 1mbps。服务器有一个专用的 1gbps 连接，所以我确信服务器不会成为瓶颈。我刚开始玩 tls-crypt 并且很好奇是否尝试这样做以使流量看起来像 HTTPS/TLS 是问题所在。

我将所有加密减少到最低限度，看看这是否是问题所在。

客户：

client
proto tcp-client
remote IP 443
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
verify-x509-name server_ICbcwWyFekPWtXQk name
auth SHA256
auth-nocache
cipher AES-128-CBC
tls-client
compress lz4
tls-version-min 1.2
tls-cipher TLS-DHE-RSA-WITH-AES-128-GCM-SHA256
setenv opt block-outside-dns
verb 3
<ca>
</ca>
<cert>
</cert>
<key>
</key>
key-direction 1
<tls-crypt>
</tls-crypt>

服务器：

port 443
proto tcp
dev tun
user nobody
group nobody
persist-key
persist-tun
keepalive 10 120
topology subnet
compress lz4-v2
push "compress lz4-v2"
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 1.1.1.1"
push "dhcp-option DNS 8.8.8.8"
push "redirect-gateway def1 bypass-dhcp"
crl-verify crl.pem
ca ca.crt
cert server_ICbcwWyFekPWtXQk.crt
key server_ICbcwWyFekPWtXQk.key
tls-crypt tls-auth.key 0
dh dh.pem
auth SHA256
cipher AES-128-CBC
tls-version-min 1.2
tls-cipher TLS-DHE-RSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 3
linux

1 个回答

  1. Best Answer

    除非您的 openvpn 服务器的CPU 性能非常低，否则我认为问题与加密或压缩无关。

    您的服务器由千兆连接提供服务，太棒了！但也包括客户？如果您在双方都获得一个固定 IP（也可以使用动态 IP）可以使用 iperf 在没有 openvpn 隧道的情况下测试连接，这样您可以从等式中排除互联网连接。为了提高性能，您还可以尝试使用隧道的 MTU 和压缩方法，可以提供一些帮助。

    • 0

相关问题