Mam problem z wydajnością pracy programu Insert Subiekt GT, pracującego na bazie danych MSSQL Express v12 przy połączeniu zdalnym OpenVPN.
Loklanie serwer MS Windows 2012R2 śmiga na dyskach SSD, praktycznie z zerowym obciążeniem i oczywiście loklanie wszystko działa jak należy.
Połączenie zestawiam klientem OpenVPN 2.4.7 zainstalowanym na MS Windows 7 lub 10 do routera Asus RT-N18U z Tomato v140 K26ARM.
Otworzenie faktury generuje transfer na poziomie kilkunastu kB, a trwa to jakieś 10 sekund.
Transfer mierzony od klienta do serwera programikiem iperf3, pokazuje max jaki daje upload łącza klienckiego, czyli np. na Neostradzie 20/1 Mb/s z pingiem 40ms to jakieś 900kb/s.
Po stronie serwera łącze 100/50 Mb/s z pingiem 1ms.
A więc nie o transfer chodzi...
Zatem o procesor?
No ale dlaczego obciążenie procesora sięga w porywach do 6 do 7%?
Wolnej pamięci jest 226MB (90%), zaś NVRAM 25kB (40%).
Temperatura pokazuje 72 st.C, ale to chyba coś nie tak, bo router może nic nie robić a w pomieszczeniu jest klima.
Konfiguracja OpenVPN jest taka:
client
dev tap
remote x.x.x.x 1194
proto tcp
nobind
tls-auth x-ta.key 1
pkcs12 x-user0.p12
persist-tun
persist-key
keepalive 10 60
cipher AES-256-CBC
comp-lzo
verb 4
remote-cert-tls server
auth-nocache
TAP i TCP wybrałem świadomie i chciałbym by tak zostało, ale ostatecznie ważniejszy jest transfer.
Czy ma ktoś jakiś pomysł co tak pierońsko zwalnia działanie?
Musisz testowac bo cos robisz zle , t ojes tbardzo dobry router, a temperatura sie nie przejmuj Asusy już tak maja i po 95 stopni ac56u mial kojarze.
Z innej beczki proponuje custom RMerlina ;-) go uzywam , ma zarypisty sterownik wifi i tez ma ma OpenVPN , instalacja poprzez asus recuvry tools bo inaczej sie nie da
https://openlinksys.info/forum/viewthread.php?thread_id=22023#post_171588
A Tomato masz sprzed 3 lat prawie ;-)
nowe swiezutkie pomidorki to od pedro i kille72 uzytkowników sa , ktorzy kontynuja prace Shibbiego tu masz do tego routera
https://exotic.se/freshtomato-arm/v2019/2019.3.118-beta/freshtomato-RT-N18U-ARM-2019.3.118-beta-AIO-64K-NOSMP.zip
rozpakuj i aktualizuj z gui.
i wyczysc nvram koniecznie poprzez reset 30/30/30 lub z gui d oustawien fabrycznych
nie ma się co dziwić. łączysz się do bazy danych łączem abonenta. Wszystkie zapytania i odpowiedzi uzyskujesz z prędkością łącza abonenta, a dokładniej mówiąc z jego uploadem, bo gdy go zapchasz zwiększasz diametralnie czasy dostępu.
Kolejna sprawa to TAP, który powoduje niepotrzebny ruch broadcastowy. Kolejna sprawa to przy obecnej konfiguracji jak mniemam nadpisuje ci się brama domyślna i wychodzisz łączem firmowym, czyli wszystkie usługi pracujące na twoim komputerze (windows update, antywirus, strony www) dodatkowo obciążają tunel VPN.
Reasumując łączenie się bezpośrednio do serwera SQL na tak słabym łączu zawsze będzie niekomfortowe. Dlatego zamiast tego stosuje się połączenia typu RDP, czyli w firmie masz albo serwer RDS albo chociaż PeCet który jest włączony i przez VPN łączysz się do niego na pulpit zdalny. Przez VPN leci w tedy jedynie lekka transmisja RDP, natomiast wszystkie operacje i połaczenia do SQL wykonywane są już lokalnie między tym komputerem a serwerem SQL, tak jakbyś na tym komputerze w firmie siedział i pracował.
oczywiście update softu na routerze również jest zalecany chociażby ze względów bezpieczeństwa.
Proxmox VE:i7-7700T, 64GB RAM, 3x2TB SSD, 1x1TB SSD, 512GB NVMe, Intel X710-DA2 SFP+ VM Router:OpenWRT 22.03.4 VM NAS:Synology DS920+ VM VPS:Debian, WWW, Home Assistant Switch:Netgear MS510TXPP Switch:Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi:Ubiquiti U6-Lite - szt. 2
Firmware faktycznie stary, ale nowszego Tomato od Shibby'ego nie było, a "głębiej" nie szukałem.
Dziękuję więc za linki - pomocne.
Shibby, sprawdziłem łącząc się przez światłowód 100/10Mb/s z pingiem 5ms i nie ma różnicy.
Czy to nie jest dziwne?
Niech już nie będzie różnicy dziesięciokrotnej względem łącza mającego upload 1Mb/s, ale żadnej?
Zastanowiło mnie co napisałeś o nadpisywaniu bramy.
Kiedyś o tym pomyślałem, mając doświadczenia z konfiguracją IPSec z poziomu MS Windows, gdzie domyślnie właśnie nadpisuje bramę i trzeba było to zmieniać.
Ale przy kliencie OpenVPN sprawdziłem jakie jest moje IP na zewnątrz z poziomu przeglądarki i uznałem, że nie nadpisuje, bo się nie zmieniło po zestawieniu interfejsu TAP OpenVPN.
Czy dobrze kumam czy nie do końca?
· Łącznie użytkowników: 24,117 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
tamtosiamto
23-04-2024 12:35
modem bez smilocka?
man1
22-04-2024 23:27
Czy próbował ktoś uzywac karty voice (z nolimit GB) od tmobile w modemie /routerze? Da się jakoś to zrobić? Bo u mnie neta brak. E3372
tamtosiamto
31-03-2024 12:54
Wesolego jajka wszytskim forumowiczom
tamtosiamto
28-03-2024 23:24
tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala
Adooni
24-03-2024 13:16
Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node
tamtosiamto
24-03-2024 03:03
ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala
Adooni
23-03-2024 16:31
w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez
tamtosiamto
23-03-2024 15:39
tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany
Adooni
22-03-2024 18:07
nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone
tamtosiamto
19-03-2024 19:57
czyli jak mam jedna siec goscinna to powinno dzialac separowanie gosci od noda -a nie dziala
' target='_blank'>Link
