Mikrotik.moscow [тема: OpenVPN работает ооочень медленно.]

OpenVPN работает ооочень медленно.

Wed, 02 Jul 2025 15:44:00 -0400

OpenVPN работает ооочень медленно. RouterOS в форуме RouterOS.
используя этот докер: amv007/openvpn-client:source_loc скорость до 170 Мбит с RB5009UPr, может, кто-то знает, как увеличить её ещё больше? Может быть, скомпилировать openvpn с какими-то флагами или улучшить его исходники? Также как включить openvpn dco с openvpn в контейнере? Это нужно, потому что используются VPN-сертификаты, а MikroTik не поддерживает сертификаты openvpn без контейнера.
02.07.2025 15:44:00, AMV007.

OpenVPN работает ооочень медленно.

Wed, 18 Aug 2021 11:25:00 -0400

OpenVPN работает ооочень медленно. RouterOS в форуме RouterOS.
Какое устройство вы используете и какое шифрование? Попробуйте отправить шифр на "null" - тогда туннель не будет зашифрован.
18.08.2021 11:25:00, wpeople.

OpenVPN работает ооочень медленно.

Tue, 17 Aug 2021 17:53:00 -0400

OpenVPN работает ооочень медленно. RouterOS в форуме RouterOS.
Большое спасибо. Это помогло мне решить проблему медленного соединения OVPN. Если кто-то еще испытывает трудности с поиском интерфейса и так далее на OVPN сервере:
1. /queue type add kind=pfifo name=ovpn-queue pfifo-limit=250
2. Перейдите в "/queue interface" или используйте Winbox "Queues -> Interface Queues", выберите интерфейс OVPN, скопируйте, измените имя нового статического интерфейса, сохраните.
3. /queue interface set ovpn-new-name queue=ovpn-queue

А на клиенте:
/queue type add kind=pfifo name=ovpn-queue pfifo-limit=250
/queue interface set ovpn-client-interface-name queue=ovpn-queue Надеюсь, это поможет.
17.08.2021 17:53:00, terraformer.

OpenVPN работает ооочень медленно.

Fri, 18 Jun 2021 07:59:00 -0400

OpenVPN работает ооочень медленно. RouterOS в форуме RouterOS.
Извините за некропостинг, но есть ли какие-то предложения кроме изменения буфера с 50 до 250? У меня 2 Мбит OVPN соединение по 30 Мбит интернет-каналу До изменения с 50 на 250 было 1 Мбит, но 2 Мбит все равно слишком медленно…
18.06.2021 07:59:00, szhura.

OpenVPN работает ооочень медленно.

Tue, 29 Dec 2020 22:21:00 -0500

OpenVPN работает ооочень медленно. RouterOS в форуме RouterOS.
Привет, извините за то, что поднимаю эту тему, но я сталкиваюсь с той же проблемой. Итак, я настроил свой сервер ovpn (по моему мнению, правильно), я могу получить к нему доступ из разных мест. Но скорость довольно низкая, и я не могу понять, почему. Я пытаюсь подключиться к VPN непосредственно из своей локальной сети (по гигабитному Ethernet), без включенного VPN я могу копировать файлы со стабильной скоростью 50-60 Мб/с (~400 Мбит), но как только я подключаюсь к VPN и пытаюсь скопировать тот же файл, скорость не поднимается выше 2 Мб/с (~25 Мбит). У меня статический интерфейс, я пробовал менять настройки очереди, но не нашел никаких улучшений. Если у вас есть другие идеи? Заранее спасибо.
29.12.2020 22:21:00, tarteens.

OpenVPN работает ооочень медленно.

Sun, 19 Jul 2020 20:40:00 -0400

OpenVPN работает ооочень медленно. RouterOS в форуме RouterOS.
Привет, как ты это сделал? Я могу создать новую очередь на основе соединения, и скорость увеличивается до приемлемого уровня, но как только я отключаюсь от VPN, очередь разбивается, и в следующий раз при повторном подключении нужно заново настраивать очередь. Пытался сделать это через настройки профиля, но по умолчанию OpenVPN привязан только к типу очереди "только аппаратное", и изменить это нельзя.
19.07.2020 20:40:00, akarpas.

OpenVPN работает ооочень медленно.

Sun, 19 Jan 2020 14:15:00 -0500

OpenVPN работает ооочень медленно. RouterOS в форуме RouterOS.
СПАСИБО!!! Я искал решение проблемы медленного Site to site VPN больше года, и после вышеуказанных инструкций OpenVPN Site to site теперь работает намного быстрее (иногда на максимальной скорости). Моя скорость на сайте 1 600/100 Мбит/с, на сайте 2 600/60 Мбит/с. С очередью ~50 пакетов максимальная скорость, которую я получал, составляла максимум 4 Мбит/с (в среднем ~355 КБ/с) на OpenVPN. Это было очень медленно для меня, особенно учитывая, что я выбрал новое устройство Mikrotik 4011 после улучшения интернета, потому что предыдущий роутер был слишком медленным. После обновления до Mikrotik VPN стал медленнее, чем на предыдущем TP-Link с OpenWRT. Теперь скорость ведет себя как волна — от 20 до 121 Мбит/с, но средняя скорость просто отличная → ~50 Мбит/с. СПАСИБО! С уважением
19.01.2020 14:15:00, aeiouy.

OpenVPN работает ооочень медленно.

Thu, 21 Mar 2019 16:51:00 -0400

OpenVPN работает ооочень медленно. RouterOS в форуме RouterOS.
Mjoelner, я не совсем понимаю, зачем тебе отправлять ICMP-пакеты размером 30К... TCP и UDP кадры не будут превышать 1500 байт, когда они покидают твой сетевой интерфейс, и OpenVPN будет обрабатывать эти пакеты. Да, пропускная способность будет ниже, чем при использовании MTU туннеля размером 1350-1400 байт (где OpenVPN не придется разбираться с фрагментацией). Также использование EoIP может обеспечить сотни мегабит в секунду в туннеле с правильным размером кадра и при очень ограниченном использовании большего размера кадра (например, 300 Мбит/с против 20 Мбит/с). Что касается приложений, использующих TCP, можно обсудить MTU (или его можно принудительно задать) - но что будет с UDP-кадрами?
21.03.2019 16:51:00, wpeople.

OpenVPN работает ооочень медленно.

Thu, 21 Mar 2019 15:13:00 -0400

OpenVPN работает ооочень медленно. RouterOS в форуме RouterOS.
Привет! Спасибо за быстрый ответ! Пытаюсь отправить большие фреймы или пакеты, которые, конечно, фрагментируются. Я думал, что это связано с буфером, поэтому хотел изменить размер очереди. В webfig указано, что очередь pfifo измеряется в пакетах, но 35000 байт — это меньше 50 пакетов, что является размером очереди по умолчанию. Установка на 500 тоже ничего не изменила. Большие пакеты, естественно, фрагментируются — но они перестают работать при размере около 34000 байт. См. ниже — также прикрепил обзор из Wireshark по команде ниже. λ ping 172.16.210.40 -n 1 -4 -l 32000 && ping 172.16.210.40 -n 1 -4 -l 35000 Пингую 172.16.210.40 с 32000 байт данных: Ответ от 172.16.210.40: байт=32000 время=13мс TTL=64 Статистика пинга для 172.16.210.40: Пакеты: Отправлено = 1, Получено = 1, Потеряно = 0 (0% потерь), Приблизительное время в миллисекундах: Минимум = 13мс, Максимум = 13мс, Среднее = 13мс Пингую 172.16.210.40 с 35000 байт данных: Запрос истек по времени. Статистика пинга для 172.16.210.40: Пакеты: Отправлено = 1, Получено = 0, Потеряно = 1 (100% потерь). Что касается фрагментации и максимального размера одного пакета — принуждение к отсутствию фрагментации устанавливает лимит в 1472 байта, похоже. λ ping 172.16.210.40 -n 1 -4 -l 1472 -f && ping 172.16.210.40 -n 1 -4 -l 1474 -f Пингую 172.16.210.40 с 1472 байтами данных: Ответ от 172.16.210.40: байт=1472 время=1мс TTL=64 Статистика пинга для 172.16.210.40: Пакеты: Отправлено = 1, Получено = 1, Потеряно = 0 (0% потерь), Приблизительное время в миллисекундах: Минимум = 1мс, Максимум = 1мс, Среднее = 1мс Пингую 172.16.210.40 с 1474 байтами данных: Пакет нужно фрагментировать, но установлен DF. Статистика пинга для 172.16.210.40: Пакеты: Отправлено = 1, Получено = 0, Потеряно = 1 (100% потерь). Большие пакеты также не проходят при пинге на роутер, не только к устройству, но работают на самом адаптере OpenVPN (tap). λ ping 172.16.210.220 -n 1 -4 -l 65500 && ping 172.16.210.1 -n 1 -4 -l 65500 Пингую 172.16.210.220 с 65500 байт данных: Ответ от 172.16.210.220: байт=65500 время<1мс TTL=128 Статистика пинга для 172.16.210.220: Пакеты: Отправлено = 1, Получено = 1, Потеряно = 0 (0% потерь), Приблизительное время в миллисекундах: Минимум = 0мс, Максимум = 0мс, Среднее = 0мс Пингую 172.16.210.1 с 65500 байт данных: Запрос истек по времени. Статистика пинга для 172.16.210.1: Пакеты: Отправлено = 1, Получено = 0, Потеряно = 1 (100% потерь). Test_32Kvs35K.txt (15.4 KB)
21.03.2019 15:13:00, Mjoelner.

OpenVPN работает ооочень медленно.

Thu, 21 Mar 2019 11:05:00 -0400

OpenVPN работает ооочень медленно. RouterOS в форуме RouterOS.
Извините, но я не совсем понимаю, что вы хотите сделать. Ethernet-кадры обычно составляют 1500 байт. OpenVPN может передавать кадры размером 1500 байт даже при соединении PPPoE с размером 1450 байт с использованием фрагментации и сборки. Один пакет не должен превышать 1500 байт. Извините насчет WebFig, я его вообще не использую. Вместо этого используйте CLI или Winbox.
21.03.2019 11:05:00, wpeople.

OpenVPN работает ооочень медленно.

Thu, 21 Mar 2019 09:09:00 -0400

OpenVPN работает ооочень медленно. RouterOS в форуме RouterOS.
Здравствуйте, я тоже пользователь OpenVPN, но новенький в MikroTik и MikroTik OpenVPN. Извините, что вмешиваюсь в обсуждение, но у меня проблема с буфером (как мне кажется) и медленной скоростью. Использую клиенты с OpenVPN для подключения к внутренней сети и испытываю трудности с передачей больших пакетов обратно на клиент. Внутри сети все работает нормально, но OpenVPN не справляется с пакетами больше 34000 байт. С клиента команда "ping 172.16.210.40 -n 1 -4 -l 32000" проходит, а "ping 172.16.210.40 -n 1 -4 -l 35000" не проходит. В Wireshark вижу, что процесс останавливается после 23 фрагментов и не может это собрать обратно. Пожалуйста, будьте добры, я новичок в MikroTik, но пытался исправить это, создав новую очередь pfifo на 500 пакетов в "webfig/ #Queues.Queue_Types", а затем использовать эту конфигурацию в "Queue Type" на странице "webfig/ #PPP.Profiles.1", которая является моим профилем OpenVPN. Однако ничего не изменилось после переподключения OpenVPN. Это ведь не исправляет/не меняет буфер очереди?
21.03.2019 09:09:00, Mjoelner.

OpenVPN работает ооочень медленно.

Tue, 05 Mar 2019 16:06:00 -0500

OpenVPN работает ооочень медленно. RouterOS в форуме RouterOS.
Я использую openvpn для соединения одного микротика с другим. В документации сказано, что он быстрее, чем l2tp, но с теми же роутерами l2tp в 10 раз быстрее, чем openvpn (200 Мбит с l2tp и 20 Мбит с openvpn). Настройки одинаковые, некоторые правила брандмауэра, тот же IP-профиль на сервере, просто отключаюсь от одного и подключаюсь к другому. Кстати, один роутер находится за NAT, и я не смог использовать l2tp+ipsec, поэтому и хочу использовать openvpn, который, как мне кажется, будет более безопасным, чем обычный l2tp. Сервер openvpn — RB1100AHx2, версия прошивки 6.44 (стабильная). Клиент — RB2011UiAS-2HnD, версия прошивки 6.44 (стабильная).
05.03.2019 16:06:00, anv.