OpenVPN problém s odezvou

[Paolo]

Připojuji se taky s dobrými zkušenostmi s OpenVPN. Používám tun interface a routování mezi sítěmi, protokol UDP. Pokud linka nemá brutální ztrátovost, tak chodí naprosto spolehlivě a pro dobře komprimovatelná data je samo i rychlejší než klasika (lzo komprese je zapínaná automaticky).

Tunelů mám v provozu tak ke 40 a běhá na tom od brouzdání po webu až IP telefonii. Dokonce jsou některé routery na úrovni Pentium MMX 200MHz a ping nechodí nad 70ms (ADSL, bezdrát 5,1GHz, kabelovka), průměr je kolem 35ms. Když je to za dvěma tunely - kabelovka x optika páteř x bezdrát tak je to max 90 a průměr 50. Oproti pingům mimo tunel je to ~ +20ms.

[Gregy]

No, tak to vypadá že problém byl někde na mém pc. Připojil sem se na ten tunel z linuxu a jede to v pohodě. Stejně to na tom pc nepotřebuju...může jet přez server. Díky moc za podporu

[svaca]

Tak za prvne bridgeovana ma ohodne horsi vykon nez routovana OpenVPN. Rekneme, ze na O2 siti pres celou republiku jedu s pingama do 15ms bez jedineho vypadku a bridgemse dostavam na 40-50 (nemusi byt pravidlem)

Za druhe OpenVPN je spickove reseni a absolutne spolehlive, nicmene, bych OpenVPN server v zivote nedal na Windows .... Je to sice dobre podporovany, ale primarne je to linux zalezitost.

Pouzivam to v jedne firme, kde se jede VoIP + vsichni zamestnanci jedou pres terminalove servery (Citrix, RDP) propojene pomoci OpenVPN. Kdysi jsme vyhodili cisca a nahradili to linux routerama + OpenVPN protoze na nem to dava vyssi vykon a variabilitu nez cisco + IPSec ...

[Gregy]

Jo, jasný ale já potřebuju přístupnost na muj pc (ten klient) ze site u serveru a routy tam nikam davat nemuzu (ciste routovani tedy nejde) a NAT je taky takove řešení nanic (mapovani portu atd). K těm winum....to mas pravdu ale prostě k jinému serveru se nedostanu

[svaca]

Jo, jasný ale já potřebuju přístupnost na muj pc (ten klient) ze site u serveru a routy tam nikam davat nemuzu (ciste routovani tedy nejde) a NAT je taky takove řešení nanic (mapovani portu atd). K těm winum....to mas pravdu ale prostě k jinému serveru se nedostanu

Proc si nemuzes osefovat veskere routovani pomoci OpenVPN ? Co ti v tom brani ?

[monsoon]

Proc si nemuzes osefovat veskere routovani pomoci OpenVPN ? Co ti v tom brani ?

Pravdepodobne to, ze OpenVPN neovlivni routy pocitacu na te siti, kam se pripojuje, jelikoz ty o nejakejm OpenVPN nemaj poneti.

[svaca]

No a ?

Server OpenVPN ma na hlavnim serveru ten se dostane vsude, tak si nastavi dynamicke routy primo na serveru vpn (Win2kserveru) a dostane se vsude, kam ten server. je to stale mensi zlo nez ten bridge.

[Gregy]

No, tak to vypadá že problém byl někde na mém pc. Připojil sem se na ten tunel z linuxu a jede to v pohodě. Stejně to na tom pc nepotřebuju...může jet přez server. Díky moc za podporu

Ono už je to vlastně vyřešené. Ten problém vězel v klientském PC s WinXP. Přes server s linuxem to jede v pohodě a i pingy jsou slušný