Tentando determinar por que o OpenVPN estava reduzindo 1 Mbps. O servidor tem uma conexão dedicada de 1 gbps, então tenho certeza de que o servidor não pode ser o gargalo. Acabei de começar a brincar com tls-crypt e fiquei curioso para saber se tentar fazer isso para fazer o tráfego parecer HTTPS/TLS é o problema.
Reduzi toda a criptografia ao mínimo para ver se esse era o problema.
CLIENTE:
client
proto tcp-client
remote IP 443
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
verify-x509-name server_ICbcwWyFekPWtXQk name
auth SHA256
auth-nocache
cipher AES-128-CBC
tls-client
compress lz4
tls-version-min 1.2
tls-cipher TLS-DHE-RSA-WITH-AES-128-GCM-SHA256
setenv opt block-outside-dns
verb 3
<ca>
</ca>
<cert>
</cert>
<key>
</key>
key-direction 1
<tls-crypt>
</tls-crypt>
SERVIDOR:
port 443
proto tcp
dev tun
user nobody
group nobody
persist-key
persist-tun
keepalive 10 120
topology subnet
compress lz4-v2
push "compress lz4-v2"
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 1.1.1.1"
push "dhcp-option DNS 8.8.8.8"
push "redirect-gateway def1 bypass-dhcp"
crl-verify crl.pem
ca ca.crt
cert server_ICbcwWyFekPWtXQk.crt
key server_ICbcwWyFekPWtXQk.key
tls-crypt tls-auth.key 0
dh dh.pem
auth SHA256
cipher AES-128-CBC
tls-version-min 1.2
tls-cipher TLS-DHE-RSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 3
Responder1
A menos que seu servidor openvpn tenha ummuito baixodesempenho da CPU Não creio que o problema esteja relacionado à criptografia ou à compactação.
Seu servidor é servido por uma conexão gigabit, ótimo! Mas também os clientes? Se você obtiver em ambos os lados um IP fixo (também pode ser feito com IP dinâmico) pode testar a conexão sem o túnel openvpn usando iperf, assim você pode excluir a conexão com a internet da equação. Para melhorar o desempenho você pode tentar também brincar com o MTU do túnel e o método de compressão, pode dar uma ajudinha.