OpenVPN auf V-Server

CEW4

Member
Hallo,

ich probiere gerade einen V-Server aus, auf dem ich Open-VPN installiert habe. Wenn ich meinen Traffic über den Server route, zeigt ein Speedtest (wieistmeineip.de) folgenden Durchsatz:

DL: 4.148 kbit/s
UL: 813 kbit/s

Führe ich den gleichen Test durch, während ich direkt route und nicht durch VPN, so bekomme ich folgende Werte:

DL: 15.236 kbit/s
UL: 974 kbit/s

Der Download ist also über VPN nicht einmal ein Drittel von dem nicht umgeleiteten. Ist ein solcher Durchsatz bei OpenVPN normal oder muß es hier einen Engpass auf dem V-Server geben?

MfG
 
Naja, irgendwo wird schon ein Flaschenhals sein, so wie du das schilderst. Was hast du denn an Einstellungen getroffen (Kompression, Verschlüsselung)?

Poste vielleicht mal deine Server-Konfiguration.

Zusätzlich könntest du vielleicht sagen welcher vServer das ist und ein paar Speedtests mit dem Server selbst durchführen. Am einfachsten ist wohl, mal mit wget eine Testdatei herunterzuladen: http://fra36-speedtest-1.tele2.net/

Zwei weitere Möglichkeiten, die ich auch kürzlich genutzt habe und empfehlen kann:

speedtest-cli (speedtest.net für die Kommandozeile)

iperf & iperf3 (da finden sich auch freie Server in Listen im Internet, ansonsten schreibst du mir kurz eine PN, dann starte ich mal einen iperf3-Server für dich)
 
Last edited by a moderator:
Hallo,

Inzwischen habe ich wie empfohlen ein paar Tests mit rcvbuf/sndbuf in der client.ovpn vorgenommen. Die großen Erfolge sind allerdings ausgeblieben; der Upload des Tests (wieder wieistmeineip.de) erhöhte sich zwar deutlich, aber der Download blieb praktisch gleich.

Naja, irgendwo wird schon ein Flaschenhals sein, so wie du das schilderst. Was hast du denn an Einstellungen getroffen (Kompression, Verschlüsselung)?
Poste vielleicht mal deine Server-Konfiguration.

Bzgl. der Verschlüsselung bin ich mir auch unsicher. Drückt ein 2048-bit-Key den Durchsatz, oder wird der sowieso nur zum Verbindungsaufbau benutzt?

Meine server.conf ist wie folgt:

Code:
port 1194

proto udp

dev tun

ca easy-rsa/keys/ca.crt
cert easy-rsa/keys/[servername].crt
key easy-rsa/keys/[servername].key  # This file should be kept secret

dh easy-rsa/keys/dh2048.pem

server 10.8.0.0 255.255.255.0

push "redirect-gateway def1 bypass-dhcp"

#push "dhcp-option DNS 10.8.0.1"
push "dhcp-option DNS 8.8.8.8"

push "topology subnet"
topology subnet

route 10.8.0.0 255.255.255.0

keepalive 10 120

comp-lzo

user nobody
group nogroup

persist-key
persist-tun

Zusätzlich könntest du vielleicht sagen welcher vServer das ist
Ein "Linux Level 2" bei Strato.

ein paar Speedtests mit dem Server selbst durchführen. Am einfachsten ist wohl, mal mit wget eine Testdatei herunterzuladen: http://fra36-speedtest-1.tele2.net/
Guter Tip, danke:

Code:
Connecting to speedtest.tele2.net (speedtest.tele2.net)|2a00:800:1010::1|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 10737418240 (10G) [application/zip]
Saving to: ‘/dev/null’

100%[===================================>] 10.737.418.240  108MB/s   in 99s

2015-12-13 18:22:56 (104 MB/s) - ‘/dev/null’ saved [10737418240/10737418240]

Sieht doch nicht so schlecht aus, oder?

iperf & iperf3 (da finden sich auch freie Server in Listen im Internet, ansonsten schreibst du mir kurz eine PN, dann starte ich mal einen iperf3-Server für dich)
Danke vielmals. Ich habe erst einmal einen öffentlichen Server ausprobiert:

Code:
root@[myserver]:/tmp# iperf -c debit.k-net.fr --format k --tradeoff --window 256K
------------------------------------------------------------
Server listening on TCP port 5001
TCP window size:  260 KByte (WARNING: requested  256 KByte)
------------------------------------------------------------
------------------------------------------------------------
Client connecting to debit.k-net.fr, TCP port 5001
TCP window size:  260 KByte (WARNING: requested  256 KByte)
------------------------------------------------------------
[  3] local [myip] port 42958 connected with 178.250.209.22 port 5001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-10.8 sec  4992 KBytes  3780 Kbits/sec
[  5] local [myip] port 5001 connected with 178.250.209.22 port 35818
[  5]  0.0-10.0 sec  65152 KBytes  53218 Kbits/sec
Wie interpretiere ich das jetzt:

Der erste Wert (3780 Kbit/s) - ok, das könnte ungefähr der Wert sein, den mir auch der Test der VPN-Geschwindigkeit bringt.

Der zweite Wert (53218 Kbit/s) - ehm...? Seit wann hat ein V-Server unterschiedliche Geschwindigkeiten im Up- und im Downlink? Und was ist aus den 108 MB/s von vorher geworden? Immer noch zu kleines Window?

MfG
 
Last edited by a moderator:
Back
Top