[Berlin-wireless] vpn03 optimieren
Thomas Drewermann
thomas
So Okt 25 15:26:02 CET 2015
Hi,
thx für den Input.
Auf vpn03d habe ich nun mal das MSS-Clamping auf 1300 konfiguriert.
Meinst Du mit dem UDP replay window Ding eigentlich die Option
"*no-replay" ?
viele Grüße
Thomas
*
Am 25.10.2015 um 12:57 schrieb Bastian:
> Hallo,
>
> gestern hatten wir das Glück ein free Consulting von den Betreibern
> eines etablierten VPN-Providers zu erhalten.
>
> Ein paar Vermutungen haben sich bestätigt:
> * Virtualisierung und iptables saugen süße kleine Hamster durch enge
> Strohhalme - daran wird sich aber wohl so schnell nichts ändern.
> * zu viele Clients pro Server - auch daran wird sich erstmal nicht viel
> ändern
>
>
> Was wir aber definitiv testen sollten:
> * MSS-Clamping beim NAT auf einen Wert ~1280
> * OpenVPN mss-fix beim Plastikrouter auf ~1300
> * OpenVPN UDP replay window deaktivieren ( --replay-window )
> * ACKs auf den Plastikroutern priorisieren ( siehe
> http://www.benzedrine.ch/ackpri.html )
>
> Firmware und vpn03 Maintainer können sich das ja mal angucken...
>
> Gruß
> Bastian
>
>
>
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> Diese Mailingliste besitzt ein öffentlich einsehbares Archiv
_______________________________________________
Berlin mailing list
Berlin at berlin.freifunk.net
http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
Diese Mailingliste besitzt ein öffentlich einsehbares Archiv
Mehr Informationen über die Mailingliste Berlin