為什麼這篇ASUS VPN IPSec鄉民發文收入到精華區：因為在ASUS VPN IPSec這個討論話題中，有許多相關的文章在討論，這篇最有參考價值！作者freeunixer (離自相空她相)看板Broad_Band標題[問題] VPN 的連線速度時...
我用 Asus 86U 弄了一個 OpenVPN
然後從很遙遠的地方連它.
測 port forward 的內部 ftp 跟連上 VPN 後使用內網下載 ftp
發現前者如果有 130KB/s 的話,後者大概只有 60KB/s...
所以想問幾個問題.
使用 VPN 後的實際速度會跟網際網路直連差兩倍?
還是只是因為 Asus 86U 的 CPU 不給力?
如果跟 IPSec 比起來, IPSec 是不是慢得更多?
如果想用 SSL-VPN,有泛用的 SSL-VPN Client 可用嗎?
(不用在 SSL-VPN gateway 的 web 上設一堆 ext 的...)
--
讀者審校網試行版(2018/1/1 更新網址)
http://readerreviewnet.processoroverload.net/
(哲、史、法、政、經、社，人文翻譯書籍錯譯提報網)
◎洪蘭"毀人不倦"舉報專區
http://tinyurl.com/ybfmzwne
讀者需自救，有錯自己改...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.250.90.238 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1609256843.A.88D.html
推 ginlom: Protocol、Firewall 設定有蠻大的差異 12/30 08:38
→ freeunixer: 那單純測試 VPN 連線的情況下,差距可以拉到多近? 12/30 10:19
→ freeunixer: 因為我總得知道兩者間合理的差距,才知道是不是要追查. 12/30 10:20
→ freeunixer: 那台 68U 雖然有開 wi-fi,但單純測連線用,沒其他附載 12/30 10:21
→ freeunixer: OpenVPN 我的加密跟驗證方式也已拉到最低,也用了 UDP 12/30 10:21
→ kobe8112: 為啥86U又變68U? 12/30 10:30
→ asdfghjklasd: 加解密本來就要用cpu資源了..商用的也不是不會掉速 12/30 11:01
→ asdfghjklasd: 人家商用想要加速,還要加一個vpn 加速卡... 12/30 11:01
推 okgogogo: 沒vpn還那麼慢？問題不在vpn吧 12/30 11:14
→ freeunixer: 上面打錯了,是 86U. 12/30 13:11
→ freeunixer: 我的問題不在沒走 VPN 有多慢,是走了 VPN 會掉多少.. 12/30 13:12
→ freeunixer: 所以看來撥通 VPN 之後,網路不是只有打八折而已... 12/30 13:14
→ ptckimo: 商用的大約只有75%的速度，如Fortigate,Draytek都是 12/30 13:16
→ asdfghjklasd: Foritigate 60E 3Gbps 開 IPSec 只能跑 2Gbps 12/30 16:04
→ asdfghjklasd: SSLVPN 只能150Mbps.... 12/30 16:04
→ cavalier62: 86U的OPENVPN至少可以100Mbps 12/30 19:01
→ freeunixer: 我白天測居易,直連 FTP 90KB,連了 IPSec 下載剩 35KB. 12/30 21:08
→ freeunixer: 昨天測華碩的.直連約 140KB,連了 OpenVPN 剩 60KB. 12/30 21:09
→ freeunixer: 所以就算這兩個再爛,絕不要用 SSL-VPN.... 12/30 21:10
→ freeunixer: 說到 Forti,我用過 FG100 的 SSL-VPN 5.6.x 版, 12/30 21:11
→ freeunixer: 總發生連一陣子後就會斷線得重連的問題.. 12/30 21:11
→ freeunixer: 居易的 IPSec 設定真的爛得可以,連用它自己的 client, 12/30 21:15
→ freeunixer: 都搞得一頭霧水,弄半天都沒法設正確. 12/30 21:16
→ okgogogo: 你要先提升ftp速度，糾結VPN協議有什麼用，網速夠瓶頸就 12/30 22:46
→ okgogogo: 是硬碟，我有沒有用VPN都跑100MB多 12/30 22:47
→ okgogogo: 你可以用VPN測速一下，看是不是FTP問題。 12/30 23:01
推 HiJimmy: 我覺得問題不在VPN，要測VPN性能，應該要在近端網路測 12/30 23:51
→ freeunixer: 我說過我從很遠的地方測啊,如果從近端測,大概掉一半.. 12/30 23:52
→ freeunixer: 不過我忘了數字是多少,不然我明天再試一次看看. 12/30 23:55
→ freeunixer: 我只是單純從直接透過 ip 分享器 port forward 連進去 12/30 23:56
→ freeunixer: 跟撥了 VPN 進去後用內網下載,這兩者差距來看效降程度 12/30 23:58
推 birdy590: 晶片有 AES 加速已經算是好了 雖然是跟 Atom 打都會輸 12/31 13:32
→ birdy590: 最適合做VPN的其實是server, 隨便一顆桌機 CPU 12/31 13:34
→ birdy590: 只用一核就已經輾壓 12/31 13:36
→ asdfghjklasd: 另外VPN 有 overhead............................. 12/31 13:54
→ freeunixer: 居易 2925 隔壁 port 直下 60MB~, IPSec 進去剩 6MB!! 12/31 14:48
→ freeunixer: 韌體是更新到最新版的,用 3rd client 才連通, 12/31 14:49
→ freeunixer: 居易的SmartVPN根本搞不定連輸入peer ID的欄位都沒有! 12/31 14:51
→ freeunixer: 我開始懷疑我對2925做了什麼?還是它有加密傳輸上限? 12/31 14:55
→ freeunixer: 我本來以為只是跟直連直下會有等比例的差距... 12/31 14:56
→ freeunixer: 查spec,原廠寫 AES256 能到 75Mb,我用 DES 只到 50Mb. 12/31 15:01
→ freeunixer: 這個故事告訴我們,以後要測效能,先查原廠給的 Spec, 12/31 15:02
→ freeunixer: 數字太難看的,就不要浪費時間在它身上了... 12/31 15:03
→ okgogogo: 我看居易CPU才600Mhz，ac86u的雙核1.8GHz，ac86u能裝梅 12/31 18:09
→ okgogogo: 林韌體 12/31 18:09
→ okgogogo: 梅林支援多種VPN 12/31 18:21