>> у провайдера временные траблы. периодами теряются пакеты. то есть в >> минуту два-три пакета. фигня вроде, но на таком канале openvpn >> несказанно тупит. то есть если зайти по ssh на хост, то это даже >> незаметно (вот сейчас письмо например пишу), а если на этот же хост >> будет vpn, то он будет уходить в ступор, не откликаться ни на какие >> нажатия итп, потом таки просыпаться итп. SM> Хм. Ситуация ненормальная. Эксклюзивно для тебя тестирую openvpn вот SM> на таком дерьмовом коннекте: SM> 59 packets transmitted, 52 received, 11% packet loss, time 99168ms SM> rtt min/avg/max/mdev = 21.094/392.718/2977.327/658.347 ms, pipe 3 SM> (ах, какой разброс rtt :)) SM> Весь инетовский трафик (за понятным исключением) роутится в туннель. SM> Реальная пропускная способность канала - порядка 10-20 кбайт/c. SM> Субъективная дерьмовость, как при наличии туннеля, так и без него - SM> одинакова. Никаких специфических затыков при работе через туннель не SM> наблюдаю. Ну или они очень удачно маскируются "естественными" затыками SM> при таком качестве канала. а у меня при наличии тоннеля дерьмовость в разы дерьмовее чем без него а настройки выглядят так: dev tap3 remote xxx.yyy.ru #proto tcp-client ifconfig 10.255.1.50 255.255.255.240 secret /etc/openvpn/mykey.key comp-lzo resolv-retry infinite keepalive 10 60 script-security 2 up "/path/to/script.route" а сервер итого проще ------------------------------------- dev tap0 ifconfig 10.255.1.49 255.255.255.240 secret /etc/openvpn/mykey.key comp-lzo #proto tcp-server keepalive 10 60 ------------------------------------- SM> Мои настройки: SM> ---------------------------- SM> client SM> dev tap0 SM> lladdr 00:aa:bb:cc:dd:ee SM> remote xxx.yyy.zzz SM> rport 88 SM> proto udp кстати у тебя это работает? у меня пишет что надо udp-server/udp-client писать -- ... mpd is off . ''`. Dmitry E. Oboukhov : :’ : email: unera@debian.org jabber://UNera@uvw.ru `. `~’ GPGKey: 1024D / F8E26537 2006-11-21 `- 1B23 D4F8 8EC0 D902 0555 E438 AB8C 00CF F8E2 6537
Attachment:
signature.asc
Description: Digital signature