☰

提高 openvpn 带宽 Debian 7

tag-icon • tag-icon vpn performance
提高 openvpn 带宽 Debian 7

我在专用服务器上配置了 openvpn。一切运行正常，但带宽没有达到网络规格应有的水平：

专用服务器的下行速度为 250Mbps，上行速度为 150Mbps。我家的互联网下行速度为 100Mbps，上行速度为 7Mbps。因此，两者之间的连接理论上最大速度为 10MiB/s。我想为隧道设置最大带宽。

问题是隧道只能达到 1MiB/s。有没有办法提高隧道内的带宽？

这是我的配置：

  • 专用服务器正在运行 Debian Squeeze
    • 英特尔® 至强® CPU
    • E3-1225 V2 @ 3.20GHz, 32 内存
    • OpenVPN 版本为 2.1.3-2（来自存储库）
  • 我的客户端是 Dell poweredge 830 Intel E7230，8 Ram，运行 Debian 7 64 位和 OpenVPN

服务器配置文件

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key  # This file should be kept secret
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS xxx.186.33.99"
push "dhcp-option DNS 127.0.0.1"
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3

客户端配置文件

client
dev tun
proto udp
remote xxx.xxx.195.99 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
mute-replay-warnings
ca /etc/openvpn/ca.crt
cert /etc/openvpn/client1.crt
key /etc/openvpn/client1.key
ns-cert-type server
comp-lzo
verb 3

答案1

专用服务器的下行速度为 250Mbps，上行速度为 150Mbps，我家的互联网下行速度为 100Mbps，上行速度为 7Mbps，因此两者之间的链接理论上最大为 10MiB/s。

嗯，你工作时的电路和家里的电路只是整个系统的一小部分。当你购买一条提供 X Mbps 下载或 X Mbps 上传速度的电路时，它们就是理论最大值值。您不能保证能够从互联网上的任何地方以 X Mbps 的速度下载或上传。当流量通过 OpenVPN 隧道离开您的家时，它可能会在前往您办公室的途中经过 10-20 多个路由器，其中任何一个路由器都可能具有以最大速度运行的接口。消费者 ISP 尤其在网络设备配置不足方面负有责任。

tl;dr：您的家和办公室之间有许多网络设备，其中任何一个都可能会降低速度。

相关内容