大多数时候，我们的 VPN（基于 IPSec 的 L2TP、SoftEther）运行良好。所有用户（3 个或更少并发）都可以毫无问题地连接。
最近，我们注意到有时我们无法访问 VPN 后面的服务器。
与 VPN（OSX 客户端）的连接已成功建立，没有问题。然后，随机尝试 SSH 到服务器失败（连接被拒绝）。几秒钟后（不到 20 秒），我们就可以成功 SSH。SSH 只是一个示例，VPN 背后的所有服务都会发生这种情况。VPN 连接 UI 指示器未显示任何问题或断开连接。
这个问题发生在不同的网络上，所以理论上，它不会发生，因为客户端有互联网连接问题。
各位大佬知道这个问题可能是什么原因吗？
我在两个 AWS 区域之间建立了一条隧道。使用 iperf，我看到如果我直接连接两台机器（通过互联网），我得到大约 100mb/s。如果我使用隧道，我会得到 10mb/s。
有没有办法加快速度？
这是我的配置：
proto tcp-server
port 1996
dev tun-us-east-1
remote <public IP>
route 10.8.0.0 255.255.0.0
ifconfig 10.248.0.1 10.248.0.2
keepalive 10 120
secret ovpn.key
log /var/log/openvpn.log
persist-tun
persist-key
user nobody
group nogroup
另一面基本相同。我尝试使用 UDP，但它仍然很慢。我还尝试删除压缩甚至加密，但没有真正的改变。
我有这个问题，我们的客户一直在 SFTP-ing 截断数据。我不确定问题出在我们这边还是他那边。我启用了 SFTP 日志记录，但它不允许我检测上传是否被中断。
例如，如果我启动 sftp 客户端，然后^C在上传过程中点击，服务器只会说类似 的close "/data/README.md" bytes read 0 written 5366内容，这与不间断上传无法区分。
我.part想像前缀这样的东西会起作用，但是通过查看有关服务器故障的其他帖子，我认为 OpenSSH 的 sftp 服务器不可能。
那么，有没有办法让我检测文件上传是否被中断？
仅当存在 htaccess 文件时，如何应用基本身份验证？
如果首先尝试将auth_basic指令放在一个if块中，但这是不允许的。
然后，我尝试重定向到一个命名位置，但是虽然具有基本身份验证的位置工作正常，但重定向（当没有 htaccess 文件时发生）出错了。
这是该配置的样子：
server {
listen 80;
server_name ~^(?<instance>.+?)\.foo.example.com$;
set $htaccess_user_file /var/htaccess/$instance.foo.example.com.htaccess;
if (!-f $htaccess_user_file) {
rewrite ^ @foo;
}
location / {
auth_basic "Restricted";
auth_basic_user_file $htaccess_user_file;
root /var/www/$instance.foo.example.com;
try_files $uri /index.html =404;
}
location @foo {
root /var/www/$instance.foo.example.com;
try_files $uri /index.html =404;
}
}
这是我在没有 htaccess 文件时收到的错误消息：
2013/07/12 08:37:08 [error] 32082#0:
*192 open() "/usr/html@foo" failed (2: No such file or directory),
client: 1.2.3.4, server: ~^(?<instance>.+?)\.foo.example.com$,
request: "GET / HTTP/1.1", host: "bar.foo.example.com"
我感觉这与某些变量被命名位置覆盖有关，但我不确定。
最后，我尝试alias在命名位置使用，这样@foo就不会成为搜索目录的一部分，但alias不允许在命名位置.... fuuuu