14 Sierpnia 2020 21:30:17
Nawigacja
· Strona Główna
· Galeria
· Forum
· Linki

· Tomato by Shibby

· Wiki-OpenWrt
· Wiki-DD-WRT
· Emulatory sprzętu

Darowizna
Ostatnio na forum
Najnowsze tematy
· FreshTomato amd64?
· [MOD] FreshTomato-AR...
· Ubiquiti AP PRO
· Asus RT-N18U - OSCAM
· Multiroom N z wykorz...
· Włam wifi asus AiMesh
· oscam na openwrt (ar...
· NETGEAR WNR3500L V1 ...
· Netgear WNR3500L v2 ...
· Blokowanie całego ru...
· Pręskość OpenVPN
· [S]Netgear 10p GC110...
· [Z] Asus RT-AC88U na...
· ASUS RT-AC68U VPN
· [MOD] FreshTomato-MI...
· Pierwsza instalacjaT...
· Watchdog dla Klienta...
· [S] Netgear R8500
· Przekierowanie portó...
· Asus RT-N18U problem...
Najciekawsze tematy
· Multiroom N z wyk... [1171]
· oscam na openwrt ... [777]
· [MOD] FreshTomato... [262]
· FreshTomato amd64? [29]
· Ubiquiti AP PRO [3]
· Włam wifi asus Ai... [2]
· Asus RT-N18U - OSCAM [1]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
38% [140 głosów]

Broadcom ARM
Broadcom ARM
51% [189 głosów]

Atheros
Atheros
6% [21 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [2 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [4 głosów]

Żaden z powyższych
Żaden z powyższych
3% [11 głosów]

Ogółem głosów: 371
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Archiwum ankiet
Reklama
Twoje IP
3.228.11.9
Reklama
Zobacz temat
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj temat
Pręskość OpenVPN
amikot
Cześć,
udało mi się wreszcie skonfigurować klienta OpenVPN na moim EA6900 i działa.
Jest tylko jedno wielkie - wręcz gigantyczne ALE.

Jak się okazało, z jakiegoś niewyjaśnionego powodu trasfer danych przez tego VPNa się strasznie ślimaczy.

Mam w sieci dwa routery. Jeden to Linksys EA6900 z dwórdzeniowym ARMem 800Mhz. Drugi to Netgear WNDR4500 z jednordzeniowym MIPSem 600Mhz.
Różnica w wydajności dość spora, a mimo to klient OpenVPN odpalony na DD-WRT na Netgearze jest o jakieś 50% szybszy niż na Tomato na Linksysie.
Zresztą w obu przypadkach obciążenie CPU nie jest znaczące i tak naprawdę nie wiem czy problemem nie jest sam dostawca - ale wszędzie go reklamują, że nie przycina torrentowania i próbowałem wielu serwerów które oferuje i wyniki są identyczne na każdym z nich.

No i teraz pytanie za 100 punktów co jest grane? Czy transfer na poziomie 4MBitów (na Netgearze mam 6MBit) to nie jest jednak trochę za mało?

Wcześniej do testów postawiłem sobie serwer OpenVPN na VPSie z OVH i tam użyłem znacznie słabszego haszowania SHA1 (tu jest SHA512) ale bez problemu wyciągałem nawet 50-60MBitów. NAjsłabszy wynik z testowym serwerem miałem gdy odpaliłem Torrenta razem z klientam OpenVPN na NASie. Jednordzeniowy PPC 1Ghz nie dawał rady wyciągnąć więcej niż 12MBitów. Ale wciąż było to 2 x więcej niż teraz.

Zastanawiam się czy jest może jakaś opcja w routerze która jest porządana w normalnej sytuacji ale powoduje spowolnienia przy VPN? O co może chodzić? A może to już tak ma być?

Dzięki za każdą opinię.
Pozdrawiam.
Virgin Media Super Hub 3 - Stock firmware - DOCSIS 3.0 modem.
Linksys EA6900 v1.1 - Fresh Tomato 2020.05 AIO - główny router.
Netgear WNDR4500v1 - Fresh Tomato 2020.05 AIO - dodatkowy AP.
Synology DS 509+ - DSM4.2 - jako NAS Smile
 
pedro
Na EA6900 powinieneś uzyskać co najmniej 20Mbit/s.
Coś jest nie tak.

Ja na AC3200 (2x1GHz bez kręcenia i grymaśne LTE) uzyskuję bez problemu 35-40Mbit/s.
Edytowane przez belliash dnia 20-07-2020 08:30
 
amikot
Zdecydoweanie coś jest nie tak tylko że wyniki testow są niejasne:

Do testów wybrałem image linux mint który ściągałem na różnych kombinacjach Transmission i klienta OpenVPN (PC, Linksys, Netgear, NAS)
PC (Windows) z klientem VPN - 10Mbps (1.2MB/s).
PC (Windows) bez VPN - 200Mbps (25MB/s)
Klient na NASie VPN na Linksys (Tomato) - 5Mbps (600KB/s)
Klient na NASie VPN na Netgearze (DDWRT) - 7Mbps (900KB/s)

Jak widać problem wyraźnie wskazuje na samego VPNa, ale oprócz tego użyty system też ma znaczenie. Z jakiegoś powodu VPN na Linksysie/Tomato wyciąga tylko 50% tego co VPN na PC i tylko 75% tego co VPN na znacznie gorszym Netgearze.

Połączony z 15 lipca 2020 01:21:57:
Generalnie przestałem walczyć.
Nie jestem maniakiem torrentów - więc nie przeszkadza mi to aż tak bardzo.
Poza tym myślę że przy okazji znalazłem ciekawy sposób na problem ewentualnego "wywalenia" VPNa.

Głównym routerem i bramą do internetu jest Linksys, ale VPNa odpalam na netgearze i w NASie jako bramę wpisuję Netgeara.
Jeśli na Netgearze działa VPN to staje się on bramą dla NASa - jeśli z jakiegoś powodu VPN straci połączenie, to NAS zostaje odcięty.
Gdyby VPN działał na Linksysie, to w podobnym wypadku NAS mógłby się łączyć przez normalną bramę do internetu, a tego raczej nie chcę Smile

Problemem jest to, że NAS ma pewne usługi które wolałbym mimo wszystko puścić bez VPNa. Chodzi głównie o quickconnnect i inne web services.
Zastanawiam się czy może dałoby się to rozwiązać za pomocą port forwarding ustawionym na Netgearze?

Połączony z 15 lipca 2020 14:50:15:
Coś jednak jest z tym VPNem nie tak.
Statystyki z 2 dni pokazują transfer 2TB danych, a ja może pobrałem 100GB.
Jak to jest możliwe?
Co może być nie tak?
Dzisiaj wieczorem wejdę na czata z dostawcą usługi, ale generalnie to oni jedyne co sugerują przy problemach, to wyciek DNSów i zmianę DNSów na inne.
Może i to ma znaczenie, ale sądząc po statystykach to wygląda na to, że VPN głównie przesyła dane auth. To chyba nie jest OK?

Macie jakiegoś pomysła?
Dzięki.
Edytowane przez amikot dnia 15-07-2020 14:50
Virgin Media Super Hub 3 - Stock firmware - DOCSIS 3.0 modem.
Linksys EA6900 v1.1 - Fresh Tomato 2020.05 AIO - główny router.
Netgear WNDR4500v1 - Fresh Tomato 2020.05 AIO - dodatkowy AP.
Synology DS 509+ - DSM4.2 - jako NAS Smile
 
belliash
pedro napisał(a):

Na EA6900 powinieneś uzyskać co najmniej 20Mbit/s.
Coś jest nie tak.

Ja na AC3200 (2x1GHz bez kręcenia i grymaśne LTE) uzyskuję bez problemu 35-40Mbit/s.




To takie troche generalizowanie.
Wszystko zalezy od konfiguracji, uzytych algorytmow, wlaczonej kompresji, ... te opcje na prawde potrafia zabic wydajnosc.
Autor napisal ze korzysta z SHA512, wiec w sumie nie dziwie sie, ze dziala to tak wolno.
Na WRT1900AC z AES-256-CBC uzyskiwalem z tego co pamietam ~10Mbps.

Niestety w OpenVPN tego za bardzo nie przeskoczysz. Jest jednowatkowy i wolny, chyba ze wylaczysz mocne szyfrowanie, ale wtedy rownie dobrze mozesz sie pozbyc VPNa.
Chcesz szybciej - uzyj WireGuarda.
Linksys WRT1900AC: OpenWrt 19.07.2
Jetway JC390F841AA34B: OpenWrt 19.07.2
 
pedro
Nie pisałbym o prędkościach i ich porównywał, gdybym też nie miał SHA512 + AES-256-GCM.
Huawei E3372s-153 non-hilink + 2x15dBi MIMO

Asus RT-AC3200 + freshtomato-RT-AC3200-ARM-2020.x.xxx-beta-AIO-128K
Asus RT-N18U + freshtomato-RT-N18U-ARM-2020.x.xxx-beta-AIO-64K-NOSMP
Asus RT-N66U + freshtomato-RT-N66U_RT-AC6x-2020.x.xxx-beta-AIO-64K
Linksys WRT54G v3.1 + freshtomato-K26_RT-MIPSR1-2020.x.xxx-beta-MiniVPN
[Repozytoria FreshTomato] ---- [Obrazy FreshTomato ARM i MIPS] ---- [Dotacje - zmotywuj do dalszej pracy nad FreshTomato]
 
amikot
Aktualnie (może chwilowo) jako bramki VPN używam Netgeara jednordzeniowego 600mhz i udało mi się wyciągnąć jedynie 1.2MB/s czyli jakieś 10MBitów przy obciążeniu 90% CPU.
EA6900 powinien jednak dać co najmniej 2x więcej bo ma dwa rdzenie 800Mhz.
Co właściwie pasuje do tego co pisze Pedro.
Niestety na tym VPNie nie udało mi się nigdy na niczym wyciągnąć więcej niż 10Mbitów - myślę że oni przycinają wszystko żeby zachować bandwidth dla streamingu Netflixa itp.
Virgin Media Super Hub 3 - Stock firmware - DOCSIS 3.0 modem.
Linksys EA6900 v1.1 - Fresh Tomato 2020.05 AIO - główny router.
Netgear WNDR4500v1 - Fresh Tomato 2020.05 AIO - dodatkowy AP.
Synology DS 509+ - DSM4.2 - jako NAS Smile
 
belliash
amikot napisał(a):

Aktualnie (może chwilowo) jako bramki VPN używam Netgeara jednordzeniowego 600mhz i udało mi się wyciągnąć jedynie 1.2MB/s czyli jakieś 10MBitów przy obciążeniu 90% CPU.
EA6900 powinien jednak dać co najmniej 2x więcej bo ma dwa rdzenie 800Mhz.
Co właściwie pasuje do tego co pisze Pedro.
Niestety na tym VPNie nie udało mi się nigdy na niczym wyciągnąć więcej niż 10Mbitów - myślę że oni przycinają wszystko żeby zachować bandwidth dla streamingu Netflixa itp.



Ilosc rdzeni nie ma znaczenia, bo OpenVPN jest jednowatkowy, a to znaczy ze jest w stanie wykorzystac tylko 1 core. Liczy sie wydajnosc pojedynczego watku w CPU.
Linksys WRT1900AC: OpenWrt 19.07.2
Jetway JC390F841AA34B: OpenWrt 19.07.2
 
qwerty321
Czy te procki w routerach mają akceleratory AES chociaż ?
 
belliash
qwerty321 napisał(a):

Czy te procki w routerach mają akceleratory AES chociaż ?


Zalezy od CPU.
Linksys WRT1900AC: OpenWrt 19.07.2
Jetway JC390F841AA34B: OpenWrt 19.07.2
 
qwerty321
Ale który router ma?
 
belliash
qwerty321 napisał(a):

Ale który router ma?


Ze niby mam wyliczac?Grin
Takie informacje bez problemu mozna znalezc w sieci, wpisujac interesujacy Cie model.
Linksys WRT1900AC: OpenWrt 19.07.2
Jetway JC390F841AA34B: OpenWrt 19.07.2
 
amikot
No ale to raczej chodzi o jakieś bardziej profesjonalne sprzęty.
Nie słyszałem aby jakikolwiek domowy router posiadał procesory z akceleracją szyfrowania. Gdyby tak było, to bez wątpienia trąbiliby o tym na pudełku, bo takie ficzery dobrze się sprzedają.
Virgin Media Super Hub 3 - Stock firmware - DOCSIS 3.0 modem.
Linksys EA6900 v1.1 - Fresh Tomato 2020.05 AIO - główny router.
Netgear WNDR4500v1 - Fresh Tomato 2020.05 AIO - dodatkowy AP.
Synology DS 509+ - DSM4.2 - jako NAS Smile
 
hermes-80
EDGERouter chyba cała seria szyfrowanie sprzętowe dla IPSec.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
amikot
Z jakiegoś powodu nie są one zbyt popularne w instalacjach domowych.
Virgin Media Super Hub 3 - Stock firmware - DOCSIS 3.0 modem.
Linksys EA6900 v1.1 - Fresh Tomato 2020.05 AIO - główny router.
Netgear WNDR4500v1 - Fresh Tomato 2020.05 AIO - dodatkowy AP.
Synology DS 509+ - DSM4.2 - jako NAS Smile
 
Przejdź do forum:
Logowanie
Nazwa użytkownika

Hasło



Nie masz jeszcze konta?
Zarejestruj się

Nie możesz się zalogować?
Poproś o nowe hasło
Aktualnie online
· Gości online: 10

· Użytkowników online: 0

· Łącznie użytkowników: 23,946
· Najnowszy użytkownik: scal
Shoutbox
Musisz zalogować się, aby móc dodać wiadomość.

pork
06-08-2020 21:46
ok znalazłem na forum, podegrałem starszą wersję

pork
06-08-2020 21:38
Cześć, R4000v2 błąd przy przesiadce OFW na FreshTomato najnowsza wersja - The firmware is not compatiable with your router. Error code -1.

tamtosiamto
31-07-2020 16:25
ano wlasnie wiem, dlatego myslalem o przejsciowce:/ jest jeszcze opcja wykorzystania minipci->sata i podpiac tam ssd, ale tu tez jest problem,, bo nie wiem skad wziac zasilanie:/ jakies dziwne slot

shibby
31-07-2020 09:44
Nie ma. Jeżeli mpcie nie obsługuje trybu storage to nie ruszy ci na nim dysk.

tamtosiamto
30-07-2020 18:40
czy sa przejsciowki, minipci->msata? Mam wolny slot minipcie i dysk msata i chcialbym to jakos ozenic

djwujek
29-07-2020 00:14
Asus RT-N 10U ma usb i już znalazłem działającą wersję Smile

Blacon
28-07-2020 23:12
Asus RT-N10 nie ma usb także masz problem z głosy Wink

djwujek
28-07-2020 02:49
Którą wersje wgrać pod Asusa rt-n10U żeby działał modem hilink Huawei E3372 ?

RaTaJ
27-07-2020 16:56

RaTaJ
27-07-2020 16:18
Czy na Tomato MIPS można włączyć funcje Reapeter? czyli wzmacniacz sygnału WiFi bez łączenia 2 routerów kablem?

man1
27-07-2020 14:26
JIROUS JRC-24 Czy taka antena pozwala na zbudowanie jakiegoś szybkiego mostu ? Lub po prostu może odebranie sygnału wielu sieci wifi z obszaru w który jest skierowana? Czy może trzeba w nią c

PanRatio
26-07-2020 13:26
Czy udało się komuś uruchomić IPv6 na FreshTomato + ONT od Orange (światłowód bez Funboxa)?

Adam Matysek
23-07-2020 13:17
ASUS RT-AC68U-Dostawcy usług VPN (ExpressVPN, NordVPN etc.) oraz support ASUSA, twierdzą że proceor zastosowany procesor jest nie wystarczająco mocny, aby poradzić sobie z przetwarzaniem "w locie

pedro
20-07-2020 00:29
Nie ma, to są reguły iptables dodawane w routerze

bigl
19-07-2020 21:01
Chodzi mi dokładniej o opcję inbound firewall w kliencie, która pojawiła się w Tomato 2019.3. Robiłem lokalnie upgrade klienta z 2019.02 do 2020.02 i przed wyjazdem zapomniałem to wyłączyć.

bigl
19-07-2020 15:59
Czy jest jakaś możliwość wyłączenia fw na kliencie openvpn przez konfigurację serwera? Zrobiłem upgrade Tomato na kliencie do wersji z inbound fw i przez to straciłem łączność.

pedro
17-07-2020 13:17
Zapewne to poprawię jak będę miał czas. Poza tym, dopiero stubby to spamuje logi, jak są problemy z WAN Pfft

42,097,020 unikalne wizyty