LINUX.ORG.RU
решено ФорумAdmin

Скорость при l2tp ipsec соединении

 , , , ,


0

1

Доброго времени суток! Хотелось бы узнать, является ли скорость примерно в 7 мбит/сек нормальной при использовании в качестве vpn сервера роутера netgear wndr3800 с прошивкой openwrt. ПО - openswan + xl2tpd? Или можно как-то по-быстрее)

Думаю нормально, т.к. шифровать быстрее оно вряд-ли умеет.

blind_oracle ★★★★★ ()

Загрузку проца глянь.

thesis ★★★★★ ()
Ответ на: комментарий от devl547

всем спасибо) так и думал; кстати может кто-нибудь знает железку(роутер, не х86) на которую можно поставить openwrt и которая даст в таком режиме мегабит эдак 40?

alex_192168 ()
Ответ на: комментарий от alex_192168

Купи роутер с дополнительным модулем шифрования. Или еще можно sun купить (тоже со специальным модулем). Тогда тебе мегабит уж точно хватит.

andrew667 ★★★★★ ()
Ответ на: комментарий от menangen

У нас с другом был 3500

Это кто?

У меня от микротика отличные впечатления, только на нём я видел реальные 137 Мбит на n-ке, ну и никаких обрезов по скорости само собой. Плюс напичкан кучей всего.

invokercd ★★★★ ()
Ответ на: комментарий от alex_192168

всем спасибо) так и думал; кстати может кто-нибудь знает железку(роутер, не х86)

1) Ну, вот Raspberry Pi:

root@raspberrypi:~# openssl speed aes-256-cbc
Doing aes-256 cbc for 3s on 16 size blocks: 2413501 aes-256 cbc's in 2.89s
Doing aes-256 cbc for 3s on 64 size blocks: 677549 aes-256 cbc's in 2.94s
Doing aes-256 cbc for 3s on 256 size blocks: 174891 aes-256 cbc's in 2.94s
Doing aes-256 cbc for 3s on 1024 size blocks: 44158 aes-256 cbc's in 2.91s
Doing aes-256 cbc for 3s on 8192 size blocks: 5496 aes-256 cbc's in 2.97s
OpenSSL 1.0.1e 11 Feb 2013
built on: Thu Oct 23 21:52:35 UTC 2014
options:bn(64,32) rc4(ptr,char) des(idx,cisc,16,long) aes(partial) blowfish(ptr)
compiler: gcc -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -DL_ENDIAN -DTERMIO -g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security -D_FORTIFY_SOURCE=2 -Wl,-z,relro -Wa,--noexecstack -Wall -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DAES_ASM -DGHASH_ASM
The 'numbers' are in 1000s of bytes per second processed.
type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
aes-256 cbc      13361.94k    14749.37k    15228.60k    15538.76k    15159.34k
13Мбайт в худшем случае, сколько он роутит я хз, но уж 40 мегабит то прожуёт я думаю.

2) Еще у меня есть SheevaPlug, там хардварный модуль шифрования, поддерживается ядром на ура. Скорость космическая для такой коробочки.

3) Еще есть ALIX, он хоть и Geode x86, но ничем не отличается от армов, при этом так же имеет хардварный шифрователь, ядром поддерживается.

На всех трёх коробках стоит обычный дебиян, а не энтот кастрированный OpenWRT, что тоже плюс :)

blind_oracle ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.