[MASOCH-L] Openvpn lenta

[Fabio Catunda]

Ontem resolvi dar uma olhada no que precisaria fazer pra mudar pra TCP, 
no final das contas é mais simples do que imaginei.

Um pedaço da página do man me chamou atenção:

             OpenVPN is designed to operate optimally over UDP, but TCP 
capability is provided for situations where UDP cannot be used.  In 
comparison with UDP, TCP will usually be somewhat  less
              efficient and less robust when used over unreliable or 
congested networks.

              This article outlines some of problems with tunneling IP 
over TCP:

              http://sites.inka.de/sites/bigred/devel/tcp-tcp.html

              There are certain cases, however, where using TCP may be 
advantageous from a security and robustness perspective, such as 
tunneling non-IP or application-level UDP protocols, or tun-
              neling protocols which don't possess a built-in 
reliability layer.


Ainda assim resolvi fazer um teste, subi o openvpn em outro servidor com 
TCP, fiquei uns 20 minutos conectado e caiu novamente! :-(

Pelo visto o problema é da minha conexão mesmo, 2mbits não estão sendo 
suficientes pra 15 servidores e 200 usuários! :-D

Valeu!

Catunda.

Rejaine Monteiro wrote:
> aqui roda com udp e é bastante estável.. nunca sentimos necessidade de
> mudar..
> em alguns casos fica horas horas sem perder conexão (salvo nos casos
> onde há muita  instabilidade/lentidão da própria conexão à internet,
> obviamente)
> já foi testado em diversas localidades e operadoras diferentes, alguns
> usando 3G
> e funciona bem..
>
>
> Fabio Catunda escreveu:
>   
>> Aproveitando o tópico, quem usa OpenVPN com TCP tem problemas de
>> queda? Aqui uso com UDP e volta e meia a conexão cai, é bem chato,
>> estava pensando em fazer testes com TCP mas faltou tempo, se alguém
>> puder me dizer se a mudança para TCP resolve esse problema eu agradeço.
>>
>> Valeu.
>>
>> Catunda.
>>
>> Welkson Renny de Medeiros wrote:
>>     
>>> davi peres escreveu:
>>>       
>>>> port 1194
>>>> proto udp
>>>> dev tun
>>>> ca /etc/openvpn/easy-rsa/keys/ca.crt
>>>> cert /etc/openvpn/easy-rsa/keys/server.crt
>>>> key /etc/openvpn/easy-rsa/keys/server.key  # This file should be
>>>> kept secret
>>>> dh /etc/openvpn/easy-rsa/keys/dh1024.pem
>>>> server 10.1.1.0 255.255.255.0
>>>> ifconfig-pool-persist ipp.txt
>>>> push "route 10.1.1.0 255.255.255.0" # adiciona rota ao cliente
>>>> client-config-dir ccd
>>>> route 10.2.2.0 255.255.255.0 # adiciona rota rede interna do cliente
>>>> push "dhcp-option DNS 10.1.1.254" # servidor dns do cliente
>>>> keepalive 10 120
>>>> user nobody
>>>> group nobody
>>>> persist-key
>>>> persist-tun
>>>> status /var/log/openvpn-status.log
>>>> log         /var/log/openvpn.log
>>>> verb 
>>>>         
>>> VoIP também usa UDP... derrepente pode ser alguma limitação de
>>> tráfego para o protocolo UDP.
>>>
>>> Eu uso OpenVPN para grande volumes de dados (mais ou menos 15 pontos,
>>> replicação de base de dados, por dia média de 1GB trafegado)... e
>>> estou usando protocolo TCP ... tinha muitos problemas de
>>> instabilidade com UDP, principalmente em cidades onde só tinha
>>> provedores a rádio.
>>>
>>> Altera para TCP, e nos avisa se melhorou alguma coisa.
>>>
>>> No servver:
>>> # protocolo TCP
>>> proto tcp-server
>>>
>>> No client:
>>> proto tcp
>>>
>>> Abraço,
>>>
>>>       
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>     
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>