OpenVPN - очень низкая скорость загрузки, нормальная скорость выгр

Eugene Grosbein написал(а) к Alex Korchmar в Jul 20 03:12:23 по местному времени:

Subject: Re: OpenVPN - очень низкая скорость загрузки, нормальная скорость
выгру

16 июля 2020, четверг, в 11:15 NOVT, Alex Korchmar написал(а):

DK>> Получился пренеприятный эффект. Скорость загрузки с маршрутизируемых сетей
DK>> просто никакая - 5KB/s с виртуальных машин на FreeBSD, порядка 700KB/s с
DK>> железной машине на Linux. Уже эта разница настораживает.
AK> я бы предположил простую и банальную проблему pmtud, а не мифические сложности
AK> с сетевой картой на 20м году жизни технологии.

При сломанном pmtud коннекты тупо застывают, потому что крупные пакеты
не пролазят, а TCP blackhole detection не включен или вообще не реализован.

AK> Понятия не имею, как в вашей фребеэсде ее решать - в когда-то существовавших
AK> нормальных системах можно было просто срезать флаг 'df' сразу по получении
AK> такого пакета.

На оконечной системе если пакет уже пришел - сбрасывать флаг df смысла нет.

Eugene
--
Поэты - страшные люди. У них все святое.
--- slrn/1.0.3 (FreeBSD)

Alex Korchmar написал(а) к Eugene Grosbein в Jul 20 07:24:42 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>
Subject: Re: OpenVPN - очень низкая скорость загрузки, нормальная скорость выгру

Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:

EG> При сломанном pmtud коннекты тупо застывают, потому что крупные пакеты
ты отстал от жизни. Поскольку он "сломан" практически повсеместно - со времен
windows XP, после поебды над icmp, ничего бы нигде и никогда не работало.

Поэтому у винды есть workaround - и оно начинает работать именно так как
описано, по пять килобайт в час.
При этом обратный канал работает на полной скорости, там icmp не заблокирован.

EG> На оконечной системе если пакет уже пришел - сбрасывать флаг df смысла нет.
на маршрутизаторе с openvpn.
(на самом деле - на любом маршрутизаторе)


> Alex

--- ifmail v.2.15dev5.4

Eugene Grosbein написал(а) к Alex Korchmar в Jul 20 15:03:59 по местному времени:

Subject: Re: OpenVPN - очень низкая скорость загрузки, нормальная скорость
выгру

17 июля 2020, пятница, в 07:24 NOVT, Alex Korchmar написал(а):

EG>> При сломанном pmtud коннекты тупо застывают, потому что крупные пакеты
AK> ты отстал от жизни. Поскольку он "сломан" практически повсеместно - со времен
AK> windows XP, после поебды над icmp, ничего бы нигде и никогда не работало.

А оно и не работает. Работает только в двух случаях: mtu как минимум 1500
по всей трассе (чаще всего так и есть) или tcpmssfix - но только для TCP,
какой-нибудь GRE или ESP имеет все шансы не пролезть в случае чего
даже без NAT по трассе.

AK> Поэтому у винды есть workaround - и оно начинает работать именно так как
AK> описано, по пять килобайт в час.
AK> При этом обратный канал работает на полной скорости, там icmp не заблокирован.

Это как раз эффекты blackhole detection. Только в обсуждаемом случае
не винда.

EG>> На оконечной системе если пакет уже пришел - сбрасывать флаг df смысла нет.
AK> на маршрутизаторе с openvpn.
AK> (на самом деле - на любом маршрутизаторе)

В обсуждаемом случае tcp с самой фряхи, контекст не теряй.

Eugene
--
И друзей успокоив и ближних любя,
Мы на роли героев вводили себя.
--- slrn/1.0.3 (FreeBSD)

Alex Korchmar написал(а) к Eugene Grosbein в Jul 20 12:34:17 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>
Subject: Re: OpenVPN - очень низкая скорость загрузки, нормальная скорость выгру

Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:

AK>> windows XP, после поебды над icmp, ничего бы нигде и никогда не работало.
EG> А оно и не работает. Работает только в двух случаях: mtu как минимум 1500
работает, работает, я пять лет наслаждался этой "работой". И до
того еще четыре, с перерывом на XP sp3, где не было включено. Только
мээээдлэнно.

EG> Это как раз эффекты blackhole detection. Только в обсуждаемом случае
EG> не винда.
у винды это по другому называется и иначе устроено.
Кстати, да:
> 5KB/s с виртуальных машин на FreeBSD и 700 с линупсов
говорят нам о том что виртуальные машины настраивал поебдитель icmp,
а в линуксах его не так просто поебдить из-за stateful firewall, и у него не
совсем получилось.

AK>> на маршрутизаторе с openvpn.
AK>> (на самом деле - на любом маршрутизаторе)
EG> В обсуждаемом случае tcp с самой фряхи, контекст не теряй.
нет, это "виртуальные машины" - где-то за той фряхой.

> Alex

--- ifmail v.2.15dev5.4

Eugene Grosbein написал(а) к Alex Korchmar в Jul 20 17:23:28 по местному времени:

Subject: Re: OpenVPN - очень низкая скорость загрузки, нормальная скорость
выгру

19 июля 2020, воскресенье, в 11:55 NOVT, Alex Korchmar написал(а):

DK>> просто. Может быть, mtu влияет каким-то косвенным образом.
AK> это легко проверить, зажав его на какие-нибудь произвольные 508 на конечных
AK> получателях.

Гораздо проще это сделать, запустив ping с флагом DF и нужным размером MTU.

Eugene
--
Choose no career
--- slrn/1.0.3 (FreeBSD)