LINUX.ORG.RU

Сообщения Dominik23

 

OpenVPN замедляет работу по сети LAN

Форум — General

Есть сервер pfSense с OpenVPN. Вот схема сети https://ibb.co/yh8yDTN. Почему то трафик, который идёт между клиентами по локальной сети от 192.168.0.112 на 192.168.0.111, попадает в VPN канал. Например, при передаче файлов с одного компьютера на второй, если зайти через проводник по IP 192.168.0.111, всё идёт в VPN и от этого скорость падает. Если выключить VPN на одном из клиентов, скорость стабильная 100Мбит. Как это исправить?

Конфиг на обоих клиентах:

dev tun
persist-tun
persist-key
data-ciphers AES-128-GCM:AES-256-CBC
data-ciphers-fallback AES-256-CBC
auth SHA1
tls-client
client
resolv-retry infinite
remote XXX.XXX.XXX.XXX 5360 udp4
nobind
verify-x509-name "OVPN-SRV-cert" name
remote-cert-tls server
explicit-exit-notify

Маршрутизация на втором клиенте 192.168.0.112

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.0.1    192.168.0.112    281
        10.10.0.0    255.255.255.0       10.100.0.1      10.100.99.2    257
       10.100.0.0      255.255.0.0         On-link       10.100.99.2    257
      10.100.99.2  255.255.255.255         On-link       10.100.99.2    257
   10.100.255.255  255.255.255.255         On-link       10.100.99.2    257
  XXX.XXX.XXX.XXX  255.255.255.255      192.168.0.1    192.168.0.112    281
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
      192.168.0.0    255.255.255.0         On-link     192.168.0.112    281
    192.168.0.112  255.255.255.255         On-link     192.168.0.112    281
    192.168.0.255  255.255.255.255         On-link     192.168.0.112    281
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link       10.100.99.2    257
        224.0.0.0        240.0.0.0         On-link     192.168.0.112    281
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link       10.100.99.2    257
  255.255.255.255  255.255.255.255         On-link     192.168.0.112    281
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
          0.0.0.0          0.0.0.0      192.168.0.1  По умолчанию
===========================================================================

 ,

Dominik23
()

RSS подписка на новые темы