OpenVPN problém s odezvou

[Gregy]

Zdar,
Vytvořil jsem si na W2003 serveru OpenVPN server který bridgeuje vpn klienty s lokální sítí. Problém je ten že ping klient-server je přez vpn neúnosný (jen po netu je to naprosto ok). Zjistil sem že pokud vytvořím routovaný tunel je to ok. Nemáte někdo nějaký nápad co by s tím šlo dělat?
Dík za každý nakopnutí správným směrem.

[MadCap]

C:\Documents and Settings\Administrator>ping 10.8.0.2

Pinging 10.8.0.2 with 32 bytes of data:

Reply from 10.8.0.2: bytes=32 time=52ms TTL=128
Reply from 10.8.0.2: bytes=32 time=38ms TTL=128
Reply from 10.8.0.2: bytes=32 time=45ms TTL=128
Reply from 10.8.0.2: bytes=32 time=68ms TTL=128

Ping statistics for 10.8.0.2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 38ms, Maximum = 68ms, Average = 50ms

toto je z klienta na klient po internete cez nic moc connection ... mas to rozbite (toto je len ukazka, ze to neni bezna vlastnost)

[chinook]

Co mas za pripojeni? Ja byl pripojen pres openvpn na siti, kde se ztracely pakety. Bez openvpn vse behalo rychle. Pri pripojeni openvpn to bylo silene pomale. Z jinych mist opet vse ok. Zkus zmeti protokol na UDP. Treba se to zrychli. Nemel by byt tak narocny na chybovost. Predpokladam, ze ten spoj mas
openvpn-client->internet->openvpn-server.

[monsoon]

S OpenVPN mam jen ty nejlepsi zkusenosti a uz to nejaky patek pouzivam.
Pravdou je, ze nemam nastaven bridge, ale obycejne routuju mezi subnety, ale bude-li zajem, tak bych si tom zkusit rozesrat a s tim bridgem si pohrat - nevidim duvod proc by bridge mel cokoli menit, to uz neni vec OpenVPN.

[chinook]

Ja s tim take zadny problem nemam. Jen kdyz jsem se pripojil na siti, kde se ztracely pakety cca 10%, tak internet byl nepouzitelny. Bez openVPN vse ok. Zkousel jsem se pripojit i na skolni VPN, ktere beha na CISCO servrech a prihlaseni probiha pres windows (presne nevim co to je uz jsem to cca rok nepouzil) a odezva byla stejne pomala a internet nepouzitelny. Jinak openVPN pouzivam doma pres wifi na router, kvuli bezpecnosti a zadny problem. Nekdy kdyz jsem ve skole s notasem tak take pouziji openvpn, a ani nepoznam rozdil.

[Gregy]

S OpenVPN mam jen ty nejlepsi zkusenosti a uz to nejaky patek pouzivam.
Pravdou je, ze nemam nastaven bridge, ale obycejne routuju mezi subnety, ale bude-li zajem, tak bych si tom zkusit rozesrat a s tim bridgem si pohrat - nevidim duvod proc by bridge mel cokoli menit, to uz neni vec OpenVPN.

On to rozdil je...pouziva se tap interface namisto tun...nastavuje se to v konfiguraku...zkousel sem to po dvou linkach 2mb a asi 20mb (oboje z me 3mb linky) a je to vsude stejne

Ke kvalitě spojení....je naprosto bez PL a asi tak 3Mbit takže uplně v pohodě

[monsoon]

On to rozdil je...pouziva se tap interface namisto tun...nastavuje se to v konfiguraku...zkousel sem to po dvou linkach 2mb a asi 20mb (oboje z me 3mb linky) a je to vsude stejne

Ke kvalitě spojení....je naprosto bez PL a asi tak 3Mbit takže uplně v pohodě

Prestoze nebridguju, tak pouzivam vsude tap interface, uz si bohuzel nepamatuju z jakych duvodu, jake to ma vyhody, ale urcite neco bude.

EDIT: Uz asi vim, tap se chova jako uplne virtualni interface, takze neni limitovan tcp/ip protokolem, treba ipx na hry
Proste emuluje se druha vrstva misto treti.