Överföringshastighet OpenVPN

[calux]

Hej!

Vi har kört med Untangles brandväggs OS nu i ca 1,5år men är lite besvikna på den låga hastighet vi uppnår med "site to site" uppkopplingen mellan våra kontor via OpenVPN. När vi gör en enkel filkopiering via våra lagringservrar får vi upp ca 250KB/s mendans vi har internetuppkopplingar på 60Mbit/s(verifierade) vad är felet eller går det inte att överföra snabbare med OpenVPN?
Vi har följande hårvaruspec. på våra två brandväggar:

Processor: Intel P4 3,2Ghz
Minne: 4GB DDR
Hårddisk: 40GB SATA
Nätverkskort: 3st DLink DFE-530TX(10/100) 3st per maskin
Version på Untangle: 7.2

Tacksam för erfarenheter och svar.

//Calux

[WebFooL]

Hej Calux,

Har ni 60 Mbit/s i upstream?

Är det samma Hårdvara på båda Untangle enheterna?
Vad har du för Load på enheten?

Skulle kunna gissa på att Dlink Nätverkkorten inte är det bästa för att få hög throughput.

Edit:

Jag flyttade nyss en testfil på 20 MB över min Site to site i 700-800 KB/s.

[calux]

Hej!

Jodå vi har ca 60mbit/s upstream och vi har samma hårdvara på båda platserna, se bifogad bild.
bifogade även ögonblicksbilder från untangle vid tptest och vid filöverföring via OpenVPN av 28MB stor fil.


Enligt D-Link så ska deras kort klara up till 200 Mbps vid full duplex.

Finns det möjlighet att komma upp i ca 20 Mbit/s med OpenVPN "site to site" med vår hårdvara eller är det protokollet som har begränsningar?
Har du någon erfarenhet av att köra IPSec i stället och uppnå högre hastigheter med den typen av hårdvara vi har?
Har hittat ett annat brandväggs OS som heter ClearOS ver 5.1 sp1(före detta clarkconnect enterprise) som har stöd för IPSec, PPTP och OpenVPN som jag funderat på att byta till om vi inte kan få högre hastigheter vi "site-site" via OpenVPN. Men jag vill helst inte byta ut Uangle då jag gillar hela konceptet med dess funktioner och smidighet.

//Calux

[WebFooL]

Hej!

Man kan tyvärr inte bra stirra sig bilnd på vad för hastigheter som står på nätverkskorterna.
Utan det har en hel del med vad för chipset och hur vida de är server eller desktop anpassade.

För att göra ett sådant bra test som möjligt så skulle jag testa och skicka en fil direkt mellan de båda untangle servrarna via SCP och se om hastigheten är bättre.

Testa även att göra en Bypass regel för VPN traffiken så slipper den gå igenom alla filter.

[calux]

Bypass regel, OK
Har testat men ingen större verkan
Se bild för inställningar

//Calux

[WebFooL]

Skickade nyss VMware tools över min Site to site ca 90 MB


Din bypass regel är väl okej.
Men det är bara för traffik som går till vpn interfacet.
Testa o bypassa all vpn traffik.

[calux]

Hej igen!

Tack för senaste tipset :-)
Med "bypass regeln" så kommer vi upp i ca 550 KB/s och det är en fördubbling mot innan.
Ska titta på att byta nätverkskorten mot intel dito iställer för D-link. Har du några tips?
obs! måste vara low profile kort.

//Calux

[WebFooL]

Tyvärr inga som jag själv har testat...
Kul att Bypass regel fungerar.