Results 1 to 8 of 8
  1. #1
    Newbie
    Join Date
    Nov 2008
    Location
    Sweden, Växjö
    Posts
    8

    Default Överföringshastighet OpenVPN

    Hej!

    Vi har kört med Untangles brandväggs OS nu i ca 1,5år men är lite besvikna på den låga hastighet vi uppnår med "site to site" uppkopplingen mellan våra kontor via OpenVPN. När vi gör en enkel filkopiering via våra lagringservrar får vi upp ca 250KB/s mendans vi har internetuppkopplingar på 60Mbit/s(verifierade) vad är felet eller går det inte att överföra snabbare med OpenVPN?
    Vi har följande hårvaruspec. på våra två brandväggar:

    Processor: Intel P4 3,2Ghz
    Minne: 4GB DDR
    Hårddisk: 40GB SATA
    Nätverkskort: 3st DLink DFE-530TX(10/100) 3st per maskin
    Version på Untangle: 7.2

    Tacksam för erfarenheter och svar.

    //Calux

  2. #2
    Untangle Ninja
    WebFooL's Avatar
    Join Date
    Jan 2009
    Location
    Sweden (Eskilstuna)
    Posts
    5,103

    Default

    Hej Calux,

    Har ni 60 Mbit/s i upstream?

    Är det samma Hårdvara på båda Untangle enheterna?
    Vad har du för Load på enheten?

    Skulle kunna gissa på att Dlink Nätverkkorten inte är det bästa för att få hög throughput.

    Edit:

    Jag flyttade nyss en testfil på 20 MB över min Site to site i 700-800 KB/s.

  3. #3
    Newbie
    Join Date
    Nov 2008
    Location
    Sweden, Växjö
    Posts
    8

    Default

    Hej!

    Jodå vi har ca 60mbit/s upstream och vi har samma hårdvara på båda platserna, se bifogad bild.
    bifogade även ögonblicksbilder från untangle vid tptest och vid filöverföring via OpenVPN av 28MB stor fil.


    Enligt D-Link så ska deras kort klara up till 200 Mbps vid full duplex.

    Finns det möjlighet att komma upp i ca 20 Mbit/s med OpenVPN "site to site" med vår hårdvara eller är det protokollet som har begränsningar?
    Har du någon erfarenhet av att köra IPSec i stället och uppnå högre hastigheter med den typen av hårdvara vi har?
    Har hittat ett annat brandväggs OS som heter ClearOS ver 5.1 sp1(före detta clarkconnect enterprise) som har stöd för IPSec, PPTP och OpenVPN som jag funderat på att byta till om vi inte kan få högre hastigheter vi "site-site" via OpenVPN. Men jag vill helst inte byta ut Uangle då jag gillar hela konceptet med dess funktioner och smidighet.

    //Calux

  4. #4
    Untangle Ninja
    WebFooL's Avatar
    Join Date
    Jan 2009
    Location
    Sweden (Eskilstuna)
    Posts
    5,103

    Default

    Hej!

    Man kan tyvärr inte bra stirra sig bilnd på vad för hastigheter som står på nätverkskorterna.
    Utan det har en hel del med vad för chipset och hur vida de är server eller desktop anpassade.

    För att göra ett sådant bra test som möjligt så skulle jag testa och skicka en fil direkt mellan de båda untangle servrarna via SCP och se om hastigheten är bättre.

    Testa även att göra en Bypass regel för VPN traffiken så slipper den gå igenom alla filter.

  5. #5
    Newbie
    Join Date
    Nov 2008
    Location
    Sweden, Växjö
    Posts
    8

    Default

    Bypass regel, OK
    Har testat men ingen större verkan
    Se bild för inställningar

    //Calux

  6. #6
    Untangle Ninja
    WebFooL's Avatar
    Join Date
    Jan 2009
    Location
    Sweden (Eskilstuna)
    Posts
    5,103

    Default

    Skickade nyss VMware tools över min Site to site ca 90 MB
    Attachment 2473

    Din bypass regel är väl okej.
    Men det är bara för traffik som går till vpn interfacet.
    Testa o bypassa all vpn traffik.
    Attachment 2474

  7. #7
    Newbie
    Join Date
    Nov 2008
    Location
    Sweden, Växjö
    Posts
    8

    Default

    Hej igen!

    Tack för senaste tipset :-)
    Med "bypass regeln" så kommer vi upp i ca 550 KB/s och det är en fördubbling mot innan.
    Ska titta på att byta nätverkskorten mot intel dito iställer för D-link. Har du några tips?
    obs! måste vara low profile kort.

    //Calux

  8. #8
    Untangle Ninja
    WebFooL's Avatar
    Join Date
    Jan 2009
    Location
    Sweden (Eskilstuna)
    Posts
    5,103

    Default

    Tyvärr inga som jag själv har testat...
    Kul att Bypass regel fungerar.

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

SEO by vBSEO 3.6.0 PL2