openwrt에 openvpn 넣어서 사용중인데 기가인터넷 속도가 그대로 나오게는 못하나요?
기가인터넷 kt꺼 사용중인데 openvpn 속도는 좀 안나오더라구요 이거 혹시 가능하게 설정하는법이 있을까요..?
1등
DarkAcid 2023.04.21. 23:07
특정 아이피만 vpn을사용하시던지 openvpn와 클라이언트의 속도를 기가빗으로 유지하셔야합니다
DarkAcid
감사합니다 그냥 복붙해서 구성한 수준이라서 공부를 좀 해봐야겠네요
2등
니즛 2023.04.22. 00:41
openvpn은 멀티코어 최적화가 안되있어서 와이어가드 쓰시는게 더 빠를거에요
니즛
cpu랑도 관련이 있나보네요 ㄷㄷ 와이어가드로 바꾸면 광랜도 따로 설정안해도 잘인식하고 그럴까요?
니즛 2023.04.22. 07:51
서버컴좋아
저도 직접 써본건 아니라 잘 모르겠네요...
니즛
감사합니다 찾아보니 와이어가드가 일단 더빠른거같아요 ㅎㅎ
hilee0602 2023.04.26. 09:27
니즛
멀티코어 최적화 문제라기 보단 OpenVPN에서 사용하는 암호화를 하드웨어에서 처리하지 못해서 그런겁니다.
하드웨어에서 처리하지 못하기 때문에 소프트웨어 즉 CPU가 처리를 하다 보니 CPU에 Interrupt가 걸리게 되고 그로 인해서 속도저하가 발생되는 겁니다.
OpenVPN 연결한 상태에서 속도 측정 걸어 놓고 OpenWRT 콘솔에서 "top -d 1" 쳐보시면 CPU 사용률이 올라가는 걸 볼 수 있을껍니다.
하드웨어에서 처리하지 못하기 때문에 소프트웨어 즉 CPU가 처리를 하다 보니 CPU에 Interrupt가 걸리게 되고 그로 인해서 속도저하가 발생되는 겁니다.
OpenVPN 연결한 상태에서 속도 측정 걸어 놓고 OpenWRT 콘솔에서 "top -d 1" 쳐보시면 CPU 사용률이 올라가는 걸 볼 수 있을껍니다.
니즛 2023.04.26. 13:47
hilee0602
그것도 그렇지만 openvpn은 싱글코어만 쓰지 않나요? 와이어가드는 멀티코어 전부 활용할 수 있어서 시스템 사양 좋아질수록 속도 차이가 많이 난다고 하던데요
hilee0602 2023.04.26. 17:25
니즛
흠.. 그런 얘긴 들어보진 못했네요. 제가 공유기에 직접 OpenVPN 서버 및 Wireguard 서버 모두 포팅해서 운영해본 결과 Wireguard 역시도 싱글코어로만 사용하는 걸로 확인 했었거든요.
또한 Wireguard의 경우 User Application인 wg가 하는 역할은 단지 Peer의 관리 정도기 때문에 실제 통신이 오고 가는건 다 Kernel Module에서 처리되고 OpenVPN에서 사용하는 SSL의 암호화 알고리즘이 아닌 자체 알고리즘을 사용하기에 OpenVPN 보다 상대적으로 속도가 빠른 것으로 알고 있거든요.
또한 Wireguard의 경우 User Application인 wg가 하는 역할은 단지 Peer의 관리 정도기 때문에 실제 통신이 오고 가는건 다 Kernel Module에서 처리되고 OpenVPN에서 사용하는 SSL의 암호화 알고리즘이 아닌 자체 알고리즘을 사용하기에 OpenVPN 보다 상대적으로 속도가 빠른 것으로 알고 있거든요.
니즛 2023.04.26. 17:57
hilee0602
"In the intervening time, WireGuard and IPsec have both gotten faster, with WireGuard stil edging out IPsec in some cases due to its multi-threading, while OpenVPN remains extremely slow."
https://www.wireguard.com/performance/
음... hilee0602님이 쓰신 버전이 구버전이였다던가 했던게 아닐까요? 공식 홈페이지에서도 멀티스레드를 강조하고 있는데요.
https://www.wireguard.com/performance/
음... hilee0602님이 쓰신 버전이 구버전이였다던가 했던게 아닐까요? 공식 홈페이지에서도 멀티스레드를 강조하고 있는데요.
니즛 2023.04.26. 17:59
니즛
https://forums.openvpn.net/viewtopic.php?t=33931
반면에 openvpn은 아직도 싱글 스레드만 쓴다고 하고요.
반면에 openvpn은 아직도 싱글 스레드만 쓴다고 하고요.
hilee0602 2023.04.26. 18:05
니즛
그렇군요... 멀티 쓰레딩이랑 멀티코어랑은 다른 의미긴 합니다만... 제가 구축했던 시스템이 그랬던 모양이군요.
말씀하신 의미대로 싱글코어냐 멀티코어냐에 따라 성능 차이는 날 수 있겠네요.
3등
수라 2023.04.24. 11:04
cpu퍼포먼스도 나와야 풀속도가 나와주긴 하죠
까칠한나그네 2023.04.24. 23:25
저도 속도 안나와 와이어가드로 넘어왔습니다. Openwrt에 와이어가드 클라이언트 설정하고 openvpn보단 잘 나옵니다. 그리고 openvpn 이cpu 성능을 많이타는것 같습니다. 공유기에 openwrt 올렸을때는 50Mbps도 나오지 않았으나 x86(i3 4030)에 openwrt 올리고 300Mbps 나왔습니다.
결론은 와이어가드가 탁월한 선택 같습니다.
cmt alert
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
