Keenetic Ultra, OpenConnect client, проблема скорости

[Dyadya Zavhoz]

Вводные данные:
 Базовая ВПС у vdsina.com, в Амстердаме.
 Декларируется порт 10 Gbit
 На ней настроен OpenConnect server, типовая сборка (из репозитория ocserv), UDP включен.
 

Ставлю OpenConnect клиенты внутри одной сети (линк 100 Mbps) на
а) вин ноутбук
б) мак планшет
в) роутер Keenetic Ultra (KN-1810) EAEU

Наблюдаю следующую разницу в скоростях:

а) вин ноутбук
 скорость download 62.16 Mbps, upload 86 Mbps
б) Мак планшет
 скорость download 67.79 Mbps, upload 87 Mbps
в) Keenetic Ultra
 скорость download 14.15 Mbps, upload 15 Mbps
https://www.speedtest.net/result/16899595528

Перепроверял много раз, цифры чуток плавают но в целом порядок такой.
Целевой сервер проверки - всегда один и тот же, впн сервер один и тот же.

В чём может быть причина такой потери скорости при использовании роутера?
 Что можно предпринять, чтобы исправить ситуацию?

[Denis P]

7 часов назад, Dyadya Zavhoz сказал:

Что можно предпринять, чтобы исправить ситуацию?

Купить роутер на arm

[Dalex]

1. Включить использование tcp и udp портов в настройках openconnect.

2. перейти на amneziagw - он работает по udp и будет гораздо шустрее.

[abelar]

В 19.10.2024 в 12:47, Denis P сказал:

Купить роутер на arm

Это сильно не помогает, режет скорость.

Еще проблема, кроме скорости, утекает память на VPS сервере, но думаю проблема не в Кинетике, а в самом Ocserv.

Изменено 20 октября пользователем abelar

[abelar]

11 час назад, Dalex сказал:

Включить использование tcp и udp портов в настройках openconnect

На стороне сервера имеете в виду?

[Denis P]

1 час назад, abelar сказал:

Это сильно не помогает, режет скорость. 

Устройства на MIPS 7621 - не больше 20мбит, на aarch64 - 7622/7681 - 120 можно и немного больше. А так да, сильно не помогает

[Dalex]

12 часа назад, abelar сказал:

На стороне сервера имеете в виду?

Да на стороне сервера, это логично, ибо на стороне клиента таких настроек нет, по крайней мере в UI.

[Le ecureuil]

14 часа назад, abelar сказал:

Еще проблема, кроме скорости, утекает память на VPS сервере, но думаю проблема не в Кинетике, а в самом Ocserv.

Что значит "утекает"? Как именно определили?

[abelar]

7 часов назад, Le ecureuil сказал:

Что значит "утекает"? Как именно определили?

Это VPNbot, тут OCserv в докере. Памяти на VPS 2Гб, она достаточно быстро переполняется и соответственно машина подвисает. Попросил пересобрать OC докер с установкой лимита размера используемой памяти OCserv, если сделают, проверю.

[abelar]

VPNbot в dev версии 1.74 пересобрали докер, установили ограничение памяти 200Мб и загрузку ядра процессора 50%.

В итоге контейнер с OCserv при большом трафике достаточно быстро набирает память, доходит до 200 Мб, затем соединение судя по всему пропадает (пинг не идет), в это время сбрасывает потребление памяти, примерно через минуту соединение восстанавливается. И так в цикле постоянно. Очень странно, возможно OCserv в докере нормально не живет .

Изменено 21 октября пользователем abelar

[abelar]

Проблема похоже решилась правкой конфигурационного файла ocserv.conf

Необходимо раскомментировать строчку и заменить isolate-workers = true на false

Прочитал вот тут https://www.opennet.ru/openforum/vsluhforumID1/97859.html

[Le ecureuil]

В KeeneticOS, кстати, тоже стоит false.