VPN Server et debit ?

[francky94]

Bonjour à tous

 

Je test en ce moment une configuration avec VPN Server sur le Syno afin d'avoir un accés sur un partage réseau d'un PC de mon réseau.

Le VPN et les accés fonctionnent bien avec OpenVPN, par contre je trouve que les débits sont vraiment mauvais.

J'ai testé avec un Syno DS211 et avec un DS214+ sur une ligne fibre orange à 200 Mbis/s dans les 2 sens et avec un VDSL Free et c'est toujours lent peu importe les Syno et le FAI.

J'ai en gros au taquet 600 ko/s en download et 100 ko/s en upload...

Avez vous ce même phénomène? Quel conseil me donnez vous?

[gaetan.cambier]

tu peux poster ta config openvpn ?

[francky94]

Yes c'est la suivante (avec l'ip indiqué dans le miens bien entendu )

 

dev tun
tls-client

remote YOUR_SERVER_IP 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

redirect-gateway

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2

ca ca.crt

comp-lzo

reneg-sec 0

auth-user-pass

 

[gaetan.cambier]

c t surtout la config server qui m'aurait interesse

suivant le cryptage choisit par syno, ca peux influé

autree iddée au passage, tu as rien qui upload à font style torrent ?

[francky94]

J'utilise le paramétrage par défaut dans VPN server :

 

Ip dynamique

Activer la compression sur la liaison VPN

Autoriser aux clients à l'accés au serveur LAN

 

Et c'est tout

Sinon il n'y a absolument aucun téléchargement ni upload lors des tests bien entendu !

 

[StéphanH]

Et le PC et le Syno sont bien chacun derrière une fibre et un LAN Gigabit ?

(Rédigé sur mon mobile avec Tapatalk)

[gaetan.cambier]

bon, coté cryptage, c'est du blowfish par defaut, qui est plutot rapide

essaye sans la compression pour voir, si c'est mieux

par contre, j'ai fait un speedtest en etant connecter sur le vpn d'un ami, un ds210j, j'arrive à 8.8mbps en download ce qui semble a peu pres normal, il me semble qu'il a du 10mbps en upload si ca a pas changé

[francky94]

Oui LAN Gigabit partout...

J'ai fait un speed test aussi et effectivement je n'ai pas une grande perte de débit dessus. C'est plutôt sur le transfert de fichier par le lecteur réseau par exemple.

[gaetan.cambier]

Coche la case désactivé le verrouillage opportuniste dans les paramètres avancé du service de fichier windows pour tester

[francky94]

En fait j'ai refait le test en utilisant TCP au lieu de UDP , il semblerait que c'est souvent plus rapide sous OpenVPN. J'ai l'impression qu'il y a du mieux, des que j'en ai l'occasion je vais essayé de faire un test entre 2 sites ayant la fibre optique pour voir.