提高 OpenVPN 性能

Question 1

简短回答：禁用comp-lzo。

我知道这是一篇旧帖子，但我也曾遭受过 OpenVPN 性能不佳的困扰。我尝试了所有方法，调整 MTU、更改 snd 和 rcv 缓冲区、mss 限制，等等。CPU 负载可以忽略不计。

一时兴起，我禁用了压缩（comp-lzo从客户端和服务器中删除），性能提高了 2-4 倍。

因此，comp-lzo启用后我的最大性能约为 25-30 Mbit/s，而启用后我的最大性能达到 120 Mbit/s（我的互联网连接速度）。

服务器是 Xeon E5-2650，客户端是 Core i5-3320M。两者都运行 OpenVPN 2.3.10、AES-256-CBC、SHA512。我的 Intel Chromebook 也使我的网速达到极限。我的 Android 客户端的性能翻倍（14 Mbit/s -> 30 Mbit/s），与 IKEv2 隧道速度相匹配。

Answer

简短回答：禁用comp-lzo。

我知道这是一篇旧帖子，但我也曾遭受过 OpenVPN 性能不佳的困扰。我尝试了所有方法，调整 MTU、更改 snd 和 rcv 缓冲区、mss 限制，等等。CPU 负载可以忽略不计。

一时兴起，我禁用了压缩（comp-lzo从客户端和服务器中删除），性能提高了 2-4 倍。

因此，comp-lzo启用后我的最大性能约为 25-30 Mbit/s，而启用后我的最大性能达到 120 Mbit/s（我的互联网连接速度）。

服务器是 Xeon E5-2650，客户端是 Core i5-3320M。两者都运行 OpenVPN 2.3.10、AES-256-CBC、SHA512。我的 Intel Chromebook 也使我的网速达到极限。我的 Android 客户端的性能翻倍（14 Mbit/s -> 30 Mbit/s），与 IKEv2 隧道速度相匹配。

Question 2

TCP 会比 UDP 慢很多，这是因为TCP 上问题。基本上，TCP 依靠数据包丢失/拥塞来识别连接参数，而您的 TCP-over-OpenVPN 连接不会遇到这两种情况。但您说过这不是一个选择。

您也可以尝试mtu-disc自动发现适合您连接的最佳 MTU 设置的选项。不同的地方略有不匹配，例如 OpenVPN 的 MTU 设置，包括以太网报头的大小。[1]

您的tun-mtu设置太大了，因为 65KB 的数据包在通过互联网时会存在很多延迟问题（IPv4 巨型数据包大小约为 9000 字节，并且主要在本地网络上工作）。请尝试使用 1460 以下的值，例如 1300，以查看 MTU 是否是您的问题所在。

Answer

TCP 会比 UDP 慢很多，这是因为TCP 上问题。基本上，TCP 依靠数据包丢失/拥塞来识别连接参数，而您的 TCP-over-OpenVPN 连接不会遇到这两种情况。但您说过这不是一个选择。

您也可以尝试mtu-disc自动发现适合您连接的最佳 MTU 设置的选项。不同的地方略有不匹配，例如 OpenVPN 的 MTU 设置，包括以太网报头的大小。[1]

您的tun-mtu设置太大了，因为 65KB 的数据包在通过互联网时会存在很多延迟问题（IPv4 巨型数据包大小约为 9000 字节，并且主要在本地网络上工作）。请尝试使用 1460 以下的值，例如 1300，以查看 MTU 是否是您的问题所在。

Question 3

尽管这可能有点晚了，但你可以尝试我所做的：

删除所有 mss、mtu 等相关选项

在您的机构进行端口扫描并选择一个 UDP 端口，通常应该打开 53 GRE /123 NDP 端口：

将这些行添加到您的服务器配置中（参考这里）

#possible bandwidth increase
sndbuf 393216
rcvbuf 393216
push "sndbuf 393216"
push "rcvbuf 393216"

我不完全理解这些设置，但它们确实有帮助，有人说它有很大帮助，根据我的经验，它使我的吞吐量提高了 +/- 30%

在其中一个端口上启动服务器，就可以了：P

希望这可以帮助！

Answer