VPN을 통한 저 대역 인터넷

방금 새로 획득 한 오버 클로킹되지 않은 Raspberry Pi Model-B를 사용하여 VPN으로 NAS를 설정하고 다른 곳에서는 답을 찾을 수 없습니다.

를 사용하여 결정된 인터넷 대역폭

wget --output-document = / dev / null http://speedtest.wdc01.softlayer.com/downloads/test500.zip

내가 기대하는 것보다 훨씬 느립니다. 이더넷이 내 랩톱에 직접 연결되어있을 때 7MBps에 가까워지면 이더넷을 통해 Pi에서 1.34MBps가 증가합니다.

문제는 OpenVPN과 관련이 있지만 정확히 무엇인지 알 수는 없습니다. 내가 이것을 아는 방법은 다음과 같습니다.

Pi의 다운로드 속도와 VPN을 껐다 켜는 것을 비교했습니다. 5.03MBPS 대 1.34MBPS였습니다.

그런 다음 랩톱 (유선)에서 시도했습니다-6.9 MBPS (완벽) 대 6.7 MBPS (완벽 근처)였습니다.

따라서 결함은 랩톱의 대역폭을 3 % 줄이는 VPN 서비스 (PrivateInternetAccess)에만 국한되지는 않지만 OpenVPN이 Pi에서 실행되는 방식과 관련이있어 대역폭이 74 % 줄어 듭니다.

Raspbian의 OpenVPN이 왜 그렇게 끔찍한 지에 대한 아이디어가 있습니까?

업데이트 : VPN이없는 랩톱의 6.9MBPS에서 VPN이없는 Pi의 5.03MBPS 로의 감소의 대부분은 SD 카드 쓰기 속도에서 나온 것으로 보입니다. 이는 약 4.9MBPS로 결정되었습니다. VPN이없는 Pi의 5.03 MPBS에서 설명이 필요한 VPN이있는 1.3MBPS로 크게 줄었습니다.

업데이트 2 : 의견의 제안에 대한 몇 가지 단서 : 1) OpenVPN은 CPU가 실행 중이고 wget이 백그라운드에있을 때 70 %의 CPU를 사용합니다 .2) Pi의 경우 미국 VPN 서버에서 약 1.34MBPS를 얻습니다. 모든 유럽 VPN 서버에서 600KBPS, 랩탑에서 BUT, 미국 VPN 서버에서 6.7MBPS, 네덜란드의 서버와 같은 일부 유럽 서버에서 6.6MBPS를 얻습니다. 내가 말하는 것은 서버와의 거리가 랩톱이 아닌 Pi에 불균형하게 영향을 미치는 것 같습니다.

저전력 장치에서는 적어도 SSH를 사용할 때 RC4 암호를 사용하여 계산 속도가 빠르기 때문에 성능을 향상시키는 데 좋은 경험이 있었으므로 대역폭에 CPU를 덜 사용하고 동일한 CPU 사용량에 대해 더 높은 대역폭을 허용합니다. 이 안내서는 암호를 RC4와 같이 OpenSSL이 지원하는 암호로 변경하는 방법을 설명합니다.

http://openvpn.net/index.php/open-source/documentation/howto.html#security

RC4는 사용 가능한 가장 안전한 알고리즘은 아니지만 SSL은 여전히 ​​안전한 방법 ( http://en.wikipedia.org/wiki/RC4에 설명 된대로 )으로이를 사용합니다. 업데이트 : 이것은 과거보다 덜 사실입니다. RC4의 보안에 대한 신뢰는 사전에 차단하기위한 기술로 더욱 감소되고, 2013 년 우리에게 다양한 주신 RC4 깨는에서 진행을 하고 국가 안보국 관리하는 데에 대한 추측 . 인용 위키 백과 :

2013 년 현재, 일부 주립 암호 기관은 TLS 프로토콜에 사용될 때에도 RC4를 차단할 수있는 능력을 보유하고있을 것으로 추정됩니다. [3] 가능하면 RC4를 비활성화하는 것이 좋습니다. [4] [5]

그래도 RC4를 추천 할 수 있습니까? 실제로는 일반적이지 않습니다. 물론 보안과 성능을 절충해야하며 실제로는 많은 보안이 필요하지 않을 수 있습니다. RC4조차도 암호화는 NSA와 같은 드래그 넷 감시 노력을 느리게합니다. 그러나 실제로 민감한 데이터를 조심하고 가능한 경우 알고리즘을 다른 것으로 변경하십시오 (빠른 대안을 찾기 위해 내 라즈베리를 벤치마킹하기 시작했습니다).

업데이트 2 : 내 (오버 클럭킹) 라즈베리에서 CPU가 충분할 경우 AES가 그렇게 느리지 않습니다. 아래 표는 RC4가 ~ 57MB / s를 암호화 할 수있는 반면 AES-128-CBC는 ~ 21.4MB / s를 암호화 할 수 있음을 보여줍니다. 물론 이것은 왜 그렇게 나쁜 성능을 얻지 못했는지 설명하지는 않지만 기본적으로 느린 암호를 사용하거나 개선 할 수 있는 다른 비 효율성이 있을 수 있습니다.

$ openssl speed rc4 aes
[...]
type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
rc4              45281.36k    54782.67k    57196.80k    57391.48k    57570.77k
aes-128 cbc      17904.15k    20469.38k    21133.95k    21449.62k    21403.72k

오버 클럭킹 설정 /boot/config.txt:

arm_freq=950

# for more options see http://elinux.org/RPi_config.txt
core_freq=250
sdram_freq=450
over_voltage=6