ShyLion Posted December 22, 2018 · Report post В таком варианте производительность дотягивает до скажем l2tp без ipsec ? Нужно на CCR1036-8G-2S+EM приземлять тысячи сеансов от маленьких тиков, на каждом траффик обычно копеечный но может и местами подскакивать. Share this post Link to post Share on other sites
jffulcrum Posted December 22, 2018 · Report post Про OpenVPN забудьте. OVPN сервер использует одно ядро. Неважно, сколько клиентов. Есть какие-то лайфхаки завести несколько параллельных OVPN серверов на железке, но это неточно. Чем не устраивает L2TP? До 8K туннелей L2TP шелезяка держит, без шифрования, примерно на 50% CPU. Share this post Link to post Share on other sites
ShyLion Posted December 24, 2018 · Report post Блин, печалька. l2tp очень плохо работает через говнороутеры, через которые в массе будут втыкаться наши тики. Особенно если их несколько за одним. Говнороутеры в основном нам неподвластны. Share this post Link to post Share on other sites
jffulcrum Posted December 24, 2018 · Report post В любом случае, OVPN UDP режим у тиков пока в бете, штатно работает TCP Share this post Link to post Share on other sites
ShyLion Posted December 24, 2018 · Report post Да я из-за TCP и использую. Через говнонаты он пролазит спокойно. Share this post Link to post Share on other sites
Saab95 Posted January 9 · Report post SSTP нормально работает и проходит через любые роутеры, заодно и шифрование из коробки. Share this post Link to post Share on other sites
ShyLion Posted January 14 · Report post On 1/9/2019 at 4:53 PM, Saab95 said: SSTP нормально работает и проходит через любые роутеры, заодно и шифрование из коробки. SSTP многоядерный на тике? Share this post Link to post Share on other sites
ShyLion Posted January 14 · Report post 39 minutes ago, Saab95 said: Конечно. Есть какой-то документ на эту тему? или из опыта использования? Share this post Link to post Share on other sites
s.lobanov Posted January 14 · Report post В 24.12.2018 в 16:28, ShyLion сказал: Да я из-за TCP и использую. Через говнонаты он пролазит спокойно. Использовать tcp vpn на говноканалах имеет смысл лишь тогда, когда внутри UDP. tcp over tcp-vpn смысла не имеет. tcp over udp-vpn точно не хуже чем tcp over tcp-vpn Share this post Link to post Share on other sites
Saab95 Posted January 14 · Report post 2 часа назад, ShyLion сказал: или из опыта использования? Из опыта, конечно. CCR1036 порядка 500-600 одновременных соединений держал, общий трафик через туннели был на уровне 150-200 мбит. Вот когда подходило поболее 200 то загрузка всех ядер уже приближалась к 100 процентам. Видимо из-за шифрования. Share this post Link to post Share on other sites
ShyLion Posted January 15 · Report post 16 hours ago, Saab95 said: Из опыта, конечно. CCR1036 порядка 500-600 одновременных соединений держал, общий трафик через туннели был на уровне 150-200 мбит. Вот когда подходило поболее 200 то загрузка всех ядер уже приближалась к 100 процентам. Видимо из-за шифрования. Спасибо, успокоил :) 18 hours ago, s.lobanov said: Использовать tcp vpn на говноканалах имеет смысл лишь тогда, когда внутри UDP. tcp over tcp-vpn смысла не имеет. tcp over udp-vpn точно не хуже чем tcp over tcp-vpn Коллега, этот метод я собираюсь использовать в случае когда наше устройство находится за махровым говном, нами не управляемым. Share this post Link to post Share on other sites
s.lobanov Posted January 15 · Report post @ShyLion не важно. всё равно tcp-over-tcp смысла не имеет. вы это можете сэмулировать на стенде, запилив случайную потерю пакетов в iptables Share this post Link to post Share on other sites
ShyLion Posted January 15 · Report post Смысл ровно один - работает/не работает. В конкретном месте. Была ситуация когда два устройства не могли через один говнороутер на букву д работать по L2TP. По одному пожалуйста, вместе нет. Контроля над говнороутером на букву д нет, "админ" - приходящий мышкодрочер в отпуске,сессии или еще где. Об чем тут спорить?? Share this post Link to post Share on other sites
pingz Posted January 15 · Report post @ShyLion Возможно я ошибаюсь, но вроде два туннеля L2TP нельзя поднять с одного IP адреса. Share this post Link to post Share on other sites
ShyLion Posted January 15 · Report post Достаточно серверу запомнить соурс порт клиента. Но это все детали. Share this post Link to post Share on other sites
pingz Posted January 15 · Report post @ShyLion При микротике и маскараде c 1 белым IP адресом два тунеля от двух разных клиентов до одного сервера L2TP работать не будет. Share this post Link to post Share on other sites
ShyLion Posted January 16 · Report post Ну вот с этим и столкнулись Share this post Link to post Share on other sites
pingz Posted January 16 · Report post @ShyLion Нужно больше микротиков. З.Ы. В каждой шутке есть доля шутки. Share this post Link to post Share on other sites
