WarlockNT Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Тема в Программах OpenVPN OpenVPN - свободная реализация технологии Виртуальной Частной Сети (VPN) с открытым исходным кодом для создания зашифрованных каналов типа точка-точка или сервер-клиенты между компьютерами. Она позволяет устанавливать соединения между компьютерами находящимися за NAT-firewall без необходимости изменения его настроек. OpenVPN была создана Джеймсом Йонаном (James Yonan) и распространяется под лицензией GNU GPL. Официальный сайт Страница загрузки OpenVPN GUI for Windows || The Windows installers are bundled with OpenVPN-GUI Настройка OpenVPN сервера под Windows Документация (на английском) OpenVPN Windows HowTo (на английском) OpenVPN HowTo (на русском) Документация на русском OpenVPN for PocketPC FAQ • Генерация сертификатов и ключей - сертификаты и ключи нужны только при TLS-аутентификации (--tls-server или --tls-client) • Как прописать сертификаты прямо в конфиг клиента. • Разрешить запуск и остановку службы openvpnservice обычным пользователям без прав администратора можно бесплатной утилитой svcadmin (см. "Демонстрационные программы", зеркало). Всего записей: 210 | Зарегистр. 20-01-2003 | Отправлено: 07:48 01-08-2005 | Исправлено: shrmn, 11:53 29-05-2022

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору havoc77 Цитата: но строка в вашем виде не будет работать ибо я Вам сказал, что надо будет маршруты дописать на обоих шлюзах. Видимо на 0.1 у Вас есть этот маршрут до OpenVPN сети, а на 3.3 — нету. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 11:13 11-12-2012 | Исправлено: Alukardd, 11:13 11-12-2012

yrkrus Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Доброго дня!   Такой вопрос, канал в тунеле дает всего лишь 70-80 кб/c хотя ширина самого канала клиента и сервера намного больше может быть? как победить? Всего записей: 379 | Зарегистр. 30-11-2010 | Отправлено: 14:01 11-12-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yrkrus Вы в этом уверены? Для кого-то это получается upload трафик, а он очень часто очень сильно урезан провайдерами. Ну и плюс шифрование часть скокрости отедает, если вообще на машинах достаточно ресурсов на шифрование трафика. Так же бывает что провайдеры шейперов понхреначат. Так что есть варианты попробовать поменять протокол (хотя понятно, что udp должно быть быстрее) и порт подключения. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 14:31 11-12-2012

yrkrus Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Alukardd Ну да у меня это и получается upload, убрал ради интереса шифрование, 70 кб/с как и было, решил с mtu поиграться тоже безрезультатно. Протокол тоже на tcp менял.Может что то еще есть чего не сделал? Всего записей: 379 | Зарегистр. 30-11-2010 | Отправлено: 14:39 11-12-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yrkrus Немного отвлечемся от OpenVPN и отключим его. Давайте просто iperf с одного сервера на другой, и потом наоборот, если есть возможность ("белый" ip). ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 15:03 11-12-2012

yrkrus Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Alukardd iperf первый раз работал, но вот что выдало:   Код: D:\>iperf.exe -c 172.19.128.8 -u -p 2001 ------------------------------------------------------------ Client connecting to 172.19.128.8, UDP port 2001 Sending 1470 byte datagrams UDP buffer size: 8.00 KByte (default) ------------------------------------------------------------ [1912] local 10.10.10.14 port 2032 connected with 172.19.128.8 port 2001 [ ID] Interval       Transfer     Bandwidth [1912]  0.0-10.0 sec  1.25 MBytes  1.05 Mbits/sec [1912] WARNING: did not receive ack of last datagram after 10 tries. [1912] Sent 893 datagrams     без впн Код: D:\>iperf.exe -c 62.х.х.10 -u -p 2001 ------------------------------------------------------------ Client connecting to 62.х.х.10, UDP port 2001 Sending 1470 byte datagrams UDP buffer size: 8.00 KByte (default) ------------------------------------------------------------ [1912] local 192.168.1.5 port 2048 connected with 62.x.x.10 port 2001 [ ID] Interval       Transfer     Bandwidth [1912]  0.0-10.0 sec  1.25 MBytes  1.05 Mbits/sec [1912] WARNING: did not receive ack of last datagram after 10 tries. [1912] Sent 893 datagrams     На сервере тоже самое Всего записей: 379 | Зарегистр. 30-11-2010 | Отправлено: 15:40 11-12-2012 | Исправлено: yrkrus, 15:41 11-12-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yrkrus 1 — Лучше мерить TCP. 2 — Если меряете UDP, то хоть окно поставьте побольше, оно по умолчанию ограничено — -b 100M. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 15:47 11-12-2012

yrkrus Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Alukardd Как интересно получается то:   c сервера vpn Код: # ./iperf -c 85.173.x.47 -p 5001 -b 100M WARNING: option -b implies udp testing ------------------------------------------------------------ Client connecting to 85.173.x.47, UDP port 5001 Sending 1470 byte datagrams UDP buffer size: 9.00 KByte (default) ------------------------------------------------------------ [  3] local 172.19.128.8 port 40684 connected with 85.173.x.47 port 5001 [ ID] Interval       Transfer     Bandwidth [  3]  0.0-10.0 sec   110 MBytes  92.4 Mbits/sec [  3] Sent 78628 datagrams [  3] WARNING: did not receive ack of last datagram after 10 tries.   с клиента: Код: D:\>iperf.exe -c 62.x.x.10 -p 2001 -b 100M WARNING: option -b implies udp testing ------------------------------------------------------------ Client connecting to 62.x.x.10, UDP port 2001 Sending 1470 byte datagrams UDP buffer size: 8.00 KByte (default) ------------------------------------------------------------ [1912] local 192.168.1.5 port 2124 connected with 62.x.x.10 port 2001 [ ID] Interval       Transfer     Bandwidth [1912]  0.0-10.0 sec  13.7 MBytes  11.5 Mbits/sec read failed: Connection reset by peer       Всего записей: 379 | Зарегистр. 30-11-2010 | Отправлено: 16:02 11-12-2012 | Исправлено: yrkrus, 16:09 11-12-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yrkrus Вы опять UDP между прочим померили.. Вас WARNING не смущает? Опция -b принудительно вкидывает iperf в режим UDP. Что бы мерить TCP должны отсутствовать ключи как -u так и -b. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 16:11 11-12-2012

yrkrus Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Alukardd Что то похожее на правду, единственно в тунеле мерил, без тунеля не коннектиться, файрвол нужно ковырять, на сервере   Код: # ./iperf -s ------------------------------------------------------------ Server listening on TCP port 5001 TCP window size: 64.0 KByte (default) ------------------------------------------------------------ [  4] local 172.19.128.8 port 5001 connected with 10.10.10.6 port 2146 [ ID] Interval       Transfer     Bandwidth [  4]  0.0-10.0 sec  1.28 MBytes  1.08 Mbits/sec   на клиенте Код:   D:\>iperf.exe -c 172.19.128.8 ------------------------------------------------------------ Client connecting to 172.19.128.8, TCP port 5001 TCP window size: 8.00 KByte (default) ------------------------------------------------------------ [1912] local 10.10.10.6 port 2146 connected with 172.19.128.8 port 5001 [ ID] Interval       Transfer     Bandwidth [1912]  0.0-10.3 sec  1.28 MBytes  1.04 Mbits/sec Всего записей: 379 | Зарегистр. 30-11-2010 | Отправлено: 16:27 11-12-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yrkrus И так — iperf показал в туннеле ~1Mbit/s, вместо тех 80Кбит/с из-за которых весь сыр-бор и начался? Вопрос исчерпан? Или я чего-то не так понял? Откуда брались изначальные цифры? ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 16:36 11-12-2012

yrkrus Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Alukardd Цитата: Откуда брались изначальные цифры? глупым копирывание с farа, так что это максимум на что я могу расчитывать? Всего записей: 379 | Зарегистр. 30-11-2010 | Отправлено: 16:43 11-12-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yrkrus Цитата:  так что это максимум на что я могу рассчитывать? это Вы про 1Мбит или про 80Кбит? А какая реально-то скорость, без VPN? ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 16:56 11-12-2012

yrkrus Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Alukardd Цитата: это Вы про 1Мбит или про 80Кбит?   про закачку на сервер в 80 Кбит Цитата: А какая реально-то скорость, без VPN? реальная на сервере 11 мб download\upload на тестовом клиенте 10мб  download\upload Всего записей: 379 | Зарегистр. 30-11-2010 | Отправлено: 17:05 11-12-2012 | Исправлено: yrkrus, 17:07 11-12-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yrkrus 80 это совсем печально, да и 1МБит тоже так себе, если реально там есть 10... Можно проверить и без iperf, например через dd if=/dev/zero bs=1M count=50 | nc server 1234 и nc -lp 1234. Посмотрите загрузку проца и винта в моменты нагрузки OpenVPN канала. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 17:16 11-12-2012

yrkrus Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Alukardd чет ругается фря   Код: # dd if=/dev/zero bs=1M count=50 | nc server 1234  nc -lp 1234 nc: cannot use -p and -l может что не то делаю? Может это важно, но у меня vpn висит на hyper-v, и ему выделено 256мб оперативы на вирт.проце CPU: Intel(R) Xeon(R) CPU           E5506  @ 2.13GHz (1544.32-MHz 686-class CPU)     Всего записей: 379 | Зарегистр. 30-11-2010 | Отправлено: 17:37 11-12-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору yrkrus во-первых, там между командами И стоит. Одну на одной машине, другую на другой, слово "сервер" заменить на ip удалённой машины. во-вторых, синтаксис команд от GNU/Linux к FreeBSD может и отличается, так что откройте man nc и гляньте как там правильно (-l это слушать, т.е. сервер, а -p это на каком порту). ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 18:28 11-12-2012

Alukardd Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору trikachuka Вообще OpenVPN принято использовать с аутентификацией по сертификату. По паролю доступ можно настроить, но не более. Со стороны сервера проблем нету, там у Вас пароль проверяет самописный скрипт, так что он может делать всё что угодно, а вот с клиентом у Вас проблемы — он может либо запрашивать учётку у пользователя, либо брать её из plaintext файла, так что NTLM'ом тут не пахнет. ---------- Microsoft gives you windows, linuх gives you the whole house... I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it. Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 13:36 12-12-2012

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » OpenVPN

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование