OpenVPN 성능을 향상 시키려고 노력했으며 이것이 현재 설정입니다.
cat /etc/openvpn/server.conf
port 443 #- port
proto tcp #- protocol
dev tun
#tun-mtu 1500
tun-mtu-extra 32
#mssfix 1450
tun-mtu 64800
mssfix 1440
reneg-sec 0
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem
plugin /etc/openvpn/openvpn-auth-pam.so /etc/pam.d/login
#plugin /usr/share/openvpn/plugin/lib/openvpn-auth-pam.so /etc/pam.d/login #- Comment this line if you are using FreeRADIUS
#plugin /etc/openvpn/radiusplugin.so /etc/openvpn/radiusplugin.cnf #- Uncomment this line if you are using FreeRADIUS
client-to-client
client-cert-not-required
username-as-common-name
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 5 30
comp-lzo
persist-key
persist-tun
status 1194.log
verb 3
고객:
client
dev tun
proto tcp
remote 18.4.26.8 443
resolv-retry infinite
nobind
tun-mtu 64800
tun-mtu-extra 32
mssfix 1440
persist-key
persist-tun
auth-user-pass
comp-lzo
verb 3
웹에서 찾은 내용으로 MTU 및 MSSFIX를 약간 변경했습니다.
커널을 변경할 수 있습니까? 이것은 CentOS 6.x 상자입니다. BSD 기반의 물건을 찾았지만 Linux에서는 효과가 없었습니다.
TCP가 UDP보다 느리다는 것을 알고 있지만 네트워크의 방화벽을 통과하려면 SSL 트래픽처럼 보일 수 있어야합니다.
다른 아이디어?
내가 RDP에 접속 한 네트워크의 다른 클라이언트에 PING.
Pinging 10.8.0.6 with 32 bytes of data:
Reply from 10.8.0.6: bytes=32 time=152ms TTL=128
Reply from 10.8.0.6: bytes=32 time=565ms TTL=128
Reply from 10.8.0.6: bytes=32 time=152ms TTL=128
Reply from 10.8.0.6: bytes=32 time=782ms TTL=128
Ping statistics for 10.8.0.6:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 152ms, Maximum = 782ms, Average = 412ms
성능을 향상 시키거나 핑을 떨어 뜨리는 방법이 있습니까?
편집 : 조각화 설정을하면 도움이됩니까?
나는 당신이 어디에 있든 방화벽 정책을 우회하는 것에 대해 더 이야기하고있었습니다. 네트워크 관리자에게 포트를 열도록 요청할 수없는 이유는 무엇입니까? 보안 정책을 우회하는 것에 대한 합법성에 대해 말하는 것이 아닙니다.
—
prateek61
I know TCP is slower then UDP but I need to be able to look like SSL traffic to get thru a firewall on the network.직장에서 네트워크 관리자에게 openvpn 포트를 열도록 요청하지 않으시겠습니까? 관련 메모 에서이 질문Licensing, legal advice, and *circumvention of security or policy*은 명확히 할 FAQ의 용어를 위반 할 수 있습니다 .