WireGuard и скорость работы.

[Alex NT]

Добрый день.

Собрал тестовый контур: локалка--->KN-1111----->ПК

Вырублено все лишнее. Задача у этой штуки держать туннель. 

1. Поднял на роутере туннель (WG) на свой сервак. 
2. Запускаю закачку, скорость 3,2 м/бит о_О 
3. Запустил WG на ПК, скорость >90 м/бит

Я конечно понимаю, что KN-1111 это не прям супер железка, но блин, резать скорость через WG в 30 раз для одного единственного клиента. Это п...ц.

 

[vk11]

3 часа назад, Alex NT сказал:

Я конечно понимаю, что KN-1111 это не прям супер железка,

но блин, резать скорость через WG в 30 раз для одного единственного клиента. Это п...ц.

Это вы очень верно заметили, что не супер. Стесняюсь спросить (с) 😊 кто играет против знатоков MediaTek MT7628? Intel какой или сразу AMD Ryzen Threadripper? 😃

Но, вроде все равно как-то маловато... Вот был интересный пост, правда на примере OpenVPN, но все равно:

 

Изменено 14 октября, 2020 пользователем vk11

[Alex NT]

51 минуту назад, vk11 сказал:

Это вы очень верно заметили, что не супер. Стесняюсь спросить (с) 😊 кто играет против знатоков MediaTek MT7628? Intel какой или сразу AMD Ryzen Threadripper? 😃

Но, вроде все равно как-то маловато... Вот был интересный пост, правда на примере OpenVPN, но все равно:

Intel, но это не сильно что то меняет. ВПН который позиционируется как легкий и быстрый, дает 3 мегабита на 100 мегабитном канале(на KN-1111). Я проверил еще и OpenVPN, там та же история.

И это самое дешёвое что есть в линейке. А ведь есть еще Keenetic Extra,он более чем в два раза дороже, и на том же чипе.

[Кинетиковод]

57 минут назад, Alex NT сказал:

дает 3 мегабита

Разбирайтесь с настройками. Скорость в режиме сервера в районе 25 мегабит, а клиента должна быть ещё выше.

[Alex NT]

3 минуты назад, Кинетиковод сказал:

Разбирайтесь с настройками. Скорость в режиме сервера в районе 25 мегабит, а клиента должна быть ещё выше.

Ну поведай о каких то секретных настройках. 😃 А то я все снес и оставил ток ВПН. Ну а в самом WG каких то замороченных настроек то и нет.

[Le ecureuil]

Посмотрите насчет фрагментации UDP, по идее на 7628 в районе 30 Мбит держится легко, иногда можно и 50 в лаборатории выжать.

[Mete0r]

В 15.10.2020 в 20:38, Le ecureuil сказал:

фрагментации UDP

Добрый день, а можно поподробней про это.

Имеется связка KN-1810 <-> wireguard <-> KN-1211, но скорость на 1211 примерно 25 мб/c, хотя к 1810 подключено 100 мб/c.

[Le ecureuil]

25 это ожидаемо. Может быть больше, но и такое бывает, в зависимости от того, что еще запущено на устройстве.

[Anatoli]

Доброго времени суток! Есть роутер Keenetic KN-1710 с актуальной прошивкой 3.5.6 и установленный WireGuard на свой сервер. В роутер добавил подключение WG и сделал его основным. Так вот, когда я запустил на компьютере qBittorrent и тот начал загружать файл со скоростью около 25Мбит (интернет от 3G модема), то загрузка CPU роутера приравнялась к 100%. Как я понимаю, это не нормально?

[r13]

56 минут назад, Anatoli сказал:

Доброго времени суток! Есть роутер Keenetic KN-1710 с актуальной прошивкой 3.5.6 и установленный WireGuard на свой сервер. В роутер добавил подключение WG и сделал его основным. Так вот, когда я запустил на компьютере qBittorrent и тот начал загружать файл со скоростью около 25Мбит (интернет от 3G модема), то загрузка CPU роутера приравнялась к 100%. Как я понимаю, это не нормально?

Для 1710 нормально

[Le ecureuil]

Wireguard везде считается программно, и он всегда будет грузить CPU.

[zhsa]

У меня две Ультры, подключенные к разным провайдерам, один l2tp, второй pppoe, соединены WG туннелем. Блюрей видео с NAS сервера на одном конце, на ПК или ТВ на другом, идёт без затыков. 4к видео затыкается при битрейте более 60 мб/сек. Скорости каналов: до 100 и до 90 мб/сек.

 

Изменено 30 декабря, 2020 пользователем Сергей Железняков

[stefbarinov]

8 часов назад, Сергей Железняков сказал:

У меня две Ультры, подключенные к разным провайдерам, один l2tp, второй pppoe, соединены WG туннелем. Блюрей видео с NAS сервера на одном конце, на ПК или ТВ на другом, идёт без затыков. 4к видео затыкается при битрейте более 60 мб/сек. Скорости каналов: до 100 и до 90 мб/сек.

 

Для 4К 40-50 Мбит/с вполне достаточно. Какая загрузка на роутера во время воспроизведения видео? IKEv2 не пробовали? Или чистый IPSEC?

[zhsa]

1 час назад, stefbarinov сказал:

Для 4К 40-50 Мбит/с вполне достаточно. Какая загрузка на роутера во время воспроизведения видео? IKEv2 не пробовали? Или чистый IPSEC?

Да, я не жалуюсь. Я только поделился впечатлениями. Никаких ipsec, один WG. А битрейт я смотрел на плеере во время воспроизведения. Заметил, что при его значении выше 60 мб/сек начинаются затыки и циклическая буферизация. Загрузка роутеров, при этом, не превышает 30-40%.

Изменено 31 декабря, 2020 пользователем Сергей Железняков

[vasek00]

10 часов назад, Сергей Железняков сказал:

У меня две Ультры, подключенные к разным провайдерам, один l2tp, второй pppoe, соединены WG туннелем. Блюрей видео с NAS сервера на одном конце, на ПК или ТВ на другом, идёт без затыков. 4к видео затыкается при битрейте более 60 мб/сек. Скорости каналов: до 100 и до 90 мб/сек.

 

WG с Cloudflare warp без проблем на торренте с клиента LAN при наличие 100Мбит канала выжимает 9-10МБ да еще запись на диск подключенного к роутеру с этого же клиента под 25-30МB (в холостом режиме с этого клиента до 40МB).

Скрытый текст

Скрин с роутера, на IP = 365 это сумма по всем интерейсам nwg+ppp0+eth2.1, когда iowait cnfk hfdty 0 запись на HDD роутера окончена

 

Изменено 31 декабря, 2020 пользователем vasek00

[miranos]

Здравствуйте.

Провайдер в РФ отдаёт 98 мбит , ип статика

Поднял на своём сервере в нидерландах (proxmox) две вм с wg и с ovpn - канал 1gbsec

Прописал конфиги в роутер Extra (KN-1711)

Скорость с WG через роутер 1.8-2.5 мб/сек , а на прямую через софт WG = 10 мб/сек  (qbittorrent)

c WG spedtest показывает Download Mbps 4.61 через роутер , а через софт Download Mbps 88.14

 

Скорость с OVPN через роутер менее 1 мб/сек, а на прямую через GUI = 8-9 мб/сек (qbittorrent)

В роутере ничего не настраивал , только обновился и поставил компоненты WG и OVPN

Подскажите, пожалуйста , где капнуть чтобы роутер не резал скорость?

 

[vasek00]

2 часа назад, miranos сказал:

Здравствуйте.

Провайдер в РФ отдаёт 98 мбит , ип статика

Поднял на своём сервере в нидерландах (proxmox) две вм с wg и с ovpn - канал 1gbsec

Прописал конфиги в роутер Extra (KN-1711)

Скорость с WG через роутер 1.8-2.5 мб/сек , а на прямую через софт WG = 10 мб/сек  (qbittorrent)

c WG spedtest показывает Download Mbps 4.61 через роутер , а через софт Download Mbps 88.14

Скорость с OVPN через роутер менее 1 мб/сек, а на прямую через GUI = 8-9 мб/сек (qbittorrent)

В роутере ничего не настраивал , только обновился и поставил компоненты WG и OVPN

Подскажите, пожалуйста , где капнуть чтобы роутер не резал скорость?

 

100Мбит не будет для проца 7628 но вашти 10Мбит без проблем сможет. Настроек WG для скорости.

Можно по пробовать Cloudflare warp для проверки скорости wireguard. Пример настройки ниже

 

Изменено 4 января, 2021 пользователем vasek00

[miranos]

11 minutes ago, vasek00 said:

100Мбит не будет для проца 7628 но вашти 10Мбит без проблем сможет. Настроек WG для скорости.

Можно по пробовать Cloudflare warp для проверки скорости wireguard. Пример настройки ниже

 

Спасибо за ответ.

Понятно, что 100 не даст, я и не жду их. Мне бы 10 пропустить. Не хотелось бы пропускать через flare , роутер должен как-то настраиваться и без этого , к примеру ovpn вообще еле дышит через роутер, а через gui норм

но ради эксперимента попробую по вашему мануалу wg

 

[Spartanec15]

Всем привет!

Подскажите плз что можно сделать со скоростью. Какие настройки пробовать? Игрался с MTU - не помогает.

Схема такая:

KN-1011 (wg cl, израиль) -> ethernet -> KN-1011 (wg server, москва) -> ethernet

Настройка дефолтная по дефолтным инструкциям кинетика. Скорость 1up 3down мбит.

 

Друг подключается из германии к моему серваку с телефона по wg клиенту у него скорость 80/20 мбит......

 

[stefbarinov]

11 час назад, Spartanec15 сказал:

KN-1011 (wg cl, израиль)

Видимо местный провайдер на клиенте режет скорость, либо проблема на BRAS

[About Blank]

KN-1910(viva) <-> KN-1311(lite), оба на тарифе 100мбит/с, белые IP, один провайдер, между домами 500м. Всё по проводам, никакого WiFi.

Голый FTP (без SSH): 11.4мб/с - видимо, потолок тарифа, и для KN-1311 тоже.

Голый PPTP (нефильтрованный тьфу, нешифрованный): 10.5мб/с

WG (lite -> viva): 3-5мб/с ☹️

Изменено 7 февраля пользователем About Blank
дополнено

[Monstr86]

7 часов назад, About Blank сказал:

KN-1910(viva) <-> KN-1311(lite), оба на тарифе 100мбит/с, белые IP, один провайдер, между домами 500м. Всё по проводам, никакого WiFi.

Голый FTP (без SSH): 11.4мб/с - видимо, потолок тарифа, и для KN-1311 тоже.

Голый PPTP (нефильтрованный тьфу, нешифрованный): 10.5мб/с

WG (lite -> viva): 3-5мб/с ☹️

WG задействует мощности процессора, в данном случае слабый процессор у lite в вашей связке, вот он и тормозит, смените на что то на двухядерном чипе, та же Viva и будут вам честные 8-10 мб.

[About Blank]

Ну да, всё верно ☹️ Спасибо за ответ!

Посмотрел загрузку ЦП KN-1311 (Lite), при исходящем:

FTP: 7-16%

PPTP: 30-50%

WG: 100% 🪦

Ну а менять роутер без смены тарифа смысла нет, а тарифы больше 100мбит/с - дороговато и не нужно пока, а значит будем на FTP.

[Schwab Eugen]

 

На спидстере (Speedster (KN-3010) EAEU) в Кемерово, провайдер Ростелеком по GPON, настроил WG.

Подключаюсь из Австрии с андроида по мобильной связи, провайдер А1.

Выдаёт 80Мбит/с. Ограничение тарифа. При этом нагрузка на процессор спидстера не превышает 60%. 

Стало быть всё в порядке со скоростью WireGuard VPN даже на относительно старых двухядерных процессорах.

Скрытый текст

 

Изменено 4 апреля пользователем Schwab Eugen

[vasek00]

4 минуты назад, Schwab Eugen сказал:

 

На спидстере (Speedster (KN-3010) EAEU) в Кемерово, провайдер Ростелеком по GPON, настроил WG.

Подключаюсь из Австрии с андроида по мобильной связи, провайдер А1.

Выдаёт 80Мбит/с. Ограничение тарифа. При этом нагрузка на процессор спидстера не превышает 60%. 

Стало быть всё в порядке со скоростью WireGuard VPN даже на относительно старых двухядерных процессорах.

Макси малка 150Мбит для них - 7621 проц.

[leni8ec]

В 04.04.2024 в 16:04, vasek00 сказал:

Макси малка 150Мбит для них - 7621 проц.

Подтверждаю, Keenetic KN-1810 - максималка 150 Мбит (MTU 1420).
Тестировал на купленной виртуалке с каналом в 1 Гбит. 
На компе через WG - спокойно выдает 500 Мбит/с (как и должно быть, скорость пополам на прием и отдачу на сервере).

Вот тут интересная таблица по производительности Wireguard: https://github.com/cyyself/wg-bench

Изменено 3 сентября пользователем leni8ec

[Denis34]

Здравствуйте!

Аналогичная проблема со скоростью WG. Настроен WG на роутере keenetic ultra (канал в интернет 75 мбит\с) подключаюсь к нему через клиент на ПК. Скорость скачивания с сетевого хранилища получается 25 Мбит\с, при этом поднимаю на этом же роутере и ПК IKEV2 получают скорость 70 мбит\с. Нужен именно WG,  настройки WG стандартные, ничего дополнительно не настраивал, как считаете в чем может быть проблема?

[eugen0308]

Подскажите, в чем может быть причина статуса "вне сети" для пира? Ранее такая проблема возникала ненадолго, но сама пофиксилось. 
Перед этим менял приоритет подключения, и какое то время на впн не было подключено ни одно устройство.