Re: подземные стуки с openvpn за nat'ом.
16.02.2009 11:15, Sergey Spiridonov пишет:
> Может немного не в тему, но в своё время обнаружил что с UDP очень
> страдает производительность openvpn. Переключение на TCP заметно подняло
> скорость работы. В причинах долго не разбирался, но похоже было на то
> что это заморочки провайдера.
Где-то оно даже документировано. OpenVPN на UDP хорошо работает и имеет
минимальные накладные расходы только при полном отсутствии потери
пакетов. Если потери есть, то сам OpenVPN восстанавливает пропущенное
долго и неэффективно. Стандартный TCP уровень справляется с
восстановлением значительно быстрее, особенно если ему про ECN сказать.
Кстати, ещё хуже ведёт себя терминальный клиент Citrix. При потере
пакетов в 0.5% сессии тупо дохнут по таймауту даже на TCP. Решается
проксированием сессий через Сквида, методом CONNECT.
А.Л.
Reply to: