Skocz do zawartości
advert

RT-AC1200G+ wydajność serwera VPN

Rekomendowane odpowiedzi

advert

Mam pytanie odnośnie wydajności serwera VPN na tym routerze. Uruchomiłem na oryginalnym ASUS-WRT serwer VPN (PPTP) , router jest wpięty do światełka 350/350Mbps ; po drugiej stronie mam 100/100Mbit. Niestety transfery z NAS-a po połączeniu się ze zdalnej lokalizacji są więcej niż mizerne: max 700/800 KB/s. Pytanie: czy prędkość po VPN jest ograniczana przez możliwości sprzętowe routera czyli: Broadcom BCM47189 900 MHz, RAM 128MB (parametry nie wydają się aż tak tragiczne). Co ciekawe, próbowałem również testów z wyłaczonym szyfrowaniem (tylko autentykacja) i prędkości są bardzo podobne. Rozumiem że to sprzęt SOHO, ale spodziewałem się trochę lepszych efektów.
Testowo uruchomiłem serwer OpenVPN na NAS-ie (QNAP) który stoi za routerem, transfery są troszkę lepsze (ok. 1,2 MB/s) ale nadal niewystarczające z mojego punktu widzenia.
Czy jest opcja że jest to jakaś ułomność WRT Asusa? Niestety narazie alternatywy nie ma, ale widziałem że w niektórych modelach Asus wypuszczał do swojego softu serwer OpenVPN .
Dzięki z góry za jakieś info, może ktoś testował podobne scenariusze (niekoniecznie w tym modelu).

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
house
16 godzin temu, advert napisał:

Pytanie: czy prędkość po VPN jest ograniczana przez możliwości sprzętowe routera czyli: Broadcom BCM47189 900 MHz, RAM 128MB (parametry nie wydają się aż tak tragiczne)

TAK, tylko i wyłącznie przez CPU. Parametry nie wyglądają tragicznie ale należy pamiętać, że wszystko co jest związane z ruchem sieciowym + dodatkowo szyfrowanie tunelu liczy ten sam SoC, więc przy jednordzeniowym CPU jest to dla niego wyzwanie. I to dość spore. 

16 godzin temu, advert napisał:

Rozumiem że to sprzęt SOHO, ale spodziewałem się trochę lepszych efektów.

Lepsze efekty na pewno nie w segmencie SOHO. Może +/- kilka Mb/s więcej da Ci mocniejszy CPU ale szybkie tunele zestawiają routery ze sprzętowym wspomaganiem kryptografii. 

16 godzin temu, advert napisał:

Testowo uruchomiłem serwer OpenVPN na NAS-ie (QNAP) który stoi za routerem, transfery są troszkę lepsze (ok. 1,2 MB/s) ale nadal niewystarczające z mojego punktu widzenia

jak wyżej, nie pamiętam aby sprzętowe instrukcje szyfrowania obsługiwały w QNAPie openvpn, zazwyczaj tylko wolumeny.

16 godzin temu, advert napisał:

Czy jest opcja że jest to jakaś ułomność WRT Asusa? Niestety narazie alternatywy nie ma, ale widziałem że w niektórych modelach Asus wypuszczał do swojego softu serwer OpenVPN .

nie, to nie jest ułomność generalnie Asusa. Możesz pokombinować z długością klucza, kompresją połączenia itp.

16 godzin temu, advert napisał:

może ktoś testował podobne scenariusze (niekoniecznie w tym modelu)

Na RT-AC88U openvpn działa mi mniej więcej tak :

vpntune-compressor.png

ale CPU to dwurdzeniowy Broadcom 1,4 GHz. Na RT-AC68U :

 

  • Lubię to 1

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
advert

Dzięki za dużo konkretów. Z opcjami szyfrowania próbowałem, niestety nic to nie daje. Nawet wyłączenie szyfrowania niewiele zmienia. A bezpiecznej alternatywy na połączenie host-LAN nie znajduję. No trudno, trzeba będzie zainwestować w coś szybszego. AC88U - raczej nie chcę tyle wydawać na router, ale przynajmniej wiem w jakim kierunku uderzać. A coś możecie polecić nie-soho ze sprzetowym wsparciem szyfrowania? Może Mikrotik, Draytek?

Wysłane z mojego HTC 10 przy użyciu Tapatalka

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
house

Lokalizacje chcesz spiąć site-to-site czy jedynie remote access ?  

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
advert

Remote access - host z biura do QNAPa którego mam w domu

Wysłane z mojego HTC 10 przy użyciu Tapatalka

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się

  • Przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

  • Podobna zawartość

    • rocknrolla
      Przez rocknrolla
      Cześć. W końcu dotarł do mnie router ASUS RT-AC86U 2900M z Chin. Niestety na dzień dobry odpala się konfigurator sieci w języku chińskim i trochę ciężko mi jest się połapać co i jak poustawiać żeby dostać się do menu. Czy ktoś z Was ma z tym doświadczenie? Może jest jakiś sposób podmiany firmware bez wchodzenia do menu?
       
       
      [EDIT] Dobra poradziłem sobie jednak :D Wystarczyło wklepać http://router.asus.com/Main_Login.asp. 
       
      To teraz do rzeczy. Jeśli chodzi o Merlina to chciałem się tylko upewnić, że wrzucam to firmware bezpośrednio z poziomu routera poprzez menu Firmware Upgrade??
    • GrzegorzZ
      Przez GrzegorzZ
      Witam
       
      Mam wielką prośbę. Na wstępie wyjaśnię krótki opis jak obecnie wygląda moja sieć. 
      Więc mam internet z Orange. Sygnał odbieram Routerem  Huawei 8525s, którego mam kablem podłączonego do Asusa 4G-AC68U (troche chore, ale spowodowane jest to dziwnym zjawiskiem. Jak mam kartę włączoną do Asusa to mam bezpośredni transfer na kompie mierzeny na speedtest 2-5MB/s, jak mam kartę do Huaweia to mam ok 7MB/s ,a jak mam Huaweia podłączonego do Asusa, mam 20-30MB/s, ot, zjawisko dla mnie nie do wyjaśnienia).Kontynuując, od Asusa mam połączony kablem Switch TP-Link  TL SF1008D,od którego mam odprowadzone kable do 4 dekoderów (tak aby były w jednej sieci). Tak więc Asus jak dobrze rozumiem ustala sieć na mój dom wysyłając sygnał przez kabel i jednocześnie Wi-Fi (które również jest rozprowadzone przez Routery "gniazdkowe" jako wzmacniacze). Do sieci WI-Fi jest podłączona drukarka.
      Co ja bym chciał??? Mianowicie, marzy mi się ,aby zrezygnować z "gniazdkowych" i tak zrobić sieć ,aby w pomieszczeniach, których mam rozprowadzone kable podłączyć bezpośrednio pod nie Router, który by wysyłał sygnał Wi-Fi oraz podłączyć do niego dekoder. I co kluczowe. To musi być jedna sieć (przynajmniej dla dekoderów oraz dla sieci Wi-Fi). Na razie podłączyłem Tp-Linka WR743 ale nie mogę tego ustawić. Jak już udało mi się ,aby dekodery się widziały to znów sieć Wi-Fi jest inna i drukarki nie widzę. 
      Pytanie czy jestem w stanie to zrobić (pewnie wszystko się da) na tym co mam ? czy muszę coś do kupić ? 
       
       
    • Konradi95
      Przez Konradi95
      Witam
      Co mogą państwo poradzić w takiej sytuacji?
       
      Od razu dopowiem,
      Router nie ma wystawionego GUI do WAN, tak samo telnet i ssh.
      hasła dosyć mocne(reguła silnego hasła)
       
      fw najnowsze z sierpnia
       
      Pozdrawiam

openitforum.pl

Forum poświęcone przesyłaniu i przechowywaniu danych w małej sieci. Prezentujemy testy urządzeń oraz pomagamy w ich obsłudze i konfiguracji.
×

Powiadomienie o plikach cookie

Kontynuując przeglądanie strony, wyrażasz zgodę na używanie przez nas plików cookies. Wszystkie wymagane w tej kwestii informacje zawierają: Polityka prywatności, Regulamin oraz Warunki użytkowania.