Como posso fazer o roteador executar o cliente OpenVPN sem uma grande perda de velocidade de download?
Minha configuração: Laptop (e outros dispositivos) em 5G sem fio - > Roteador Asus Wireless conectado via ethernet - > Roteador ATT Uverse conectado por par trançado DSL - > internet.
ATT Uverse é sonic.net revendido FFTN DSL, cerca de 20 MBS para baixo, cerca de 2 MBS para cima.
O sistema funciona normalmente bem, e a instalação do cliente OpenVPN no meu laptop mostra uma mudança insignificante de velocidade nos roteadores. No entanto, eu gostaria que tudo na casa usasse a configuração do OpenVPN, então tente rodar o cliente embutido no roteador Asus.
O roteador tem um item de menu interno para isso na seção VPN, onde basta carregar o arquivo .ovpn para criar o perfil. Fiz isso com sucesso, reiniciei o roteador, atualizei o firmware, todas essas coisas boas. Mas se eu ligar o cliente OpenVPN integrado, ele se conecta corretamente, mas os números do speedtest.net caem para cerca de 8 MBS para baixo, e cerca de 1,4 para cima. Desligue o cliente e tudo estará de volta à velocidade máxima.
Este não é um problema do nó de saída ser diferente, já que posso executar o cliente OpenVPN no meu laptop com o mesmo perfil e os bytes voam na mesma velocidade normal. Eu encontrei um vídeo do youtube aqui:
O que mostrou uma correção para exatamente este mesmo problema (em um modelo diferente do roteador Asus), mas sua correção não funcionou para mim. No entanto, parece bastante semelhante, o que me faz pensar se pode não estar relacionado ao meu problema.
No vídeo, parece ser um erro nos controles de QoS [8 minutos]. Eu tentei o seu trabalho, assim como ligar e desligar o QoS, sem nenhum efeito perceptível no problema.
Além de substituir o roteador ou mostrar algo como dd-wrt no roteador, alguém tem alguma outra sugestão para recuperar a velocidade da qual eu sei que o roteador é capaz durante a execução do cliente OpenVPN integrado?
Eu acredito que o hardware deve ser suficiente para rodar o cliente sem problemas.
[Editar 1] - comentário solicitando mais informações
Versão de firmware da Asus - 3.0.0.4.380_7743
cifra (do arquivo openvpn) parece ser AES-128-CBC
Bits do arquivo openvpn, com certs e chaves removidos
# OVPN_ACCESS_SERVER_WEB_CA_BUNDLE_STOP
# OVPN_ACCESS_SERVER_IS_OPENVPN_WEB_CA=0
# OVPN_ACCESS_SERVER_ORGANIZATION=Sonic
setenv FORWARD_COMPATIBLE 1
client
server-poll-timeout 4
nobind
remote ovpn.sonic.net 1194 udp
remote ovpn.sonic.net 1194 udp
remote ovpn.sonic.net 443 tcp
remote ovpn.sonic.net 1194 udp
remote ovpn.sonic.net 1194 udp
remote ovpn.sonic.net 1194 udp
remote ovpn.sonic.net 1194 udp
remote ovpn.sonic.net 1194 udp
dev tun
dev-type tun
ns-cert-type server
reneg-sec 604800
sndbuf 100000
rcvbuf 100000
auth-user-pass
# NOTE: LZO commands are pushed by the Access Server at connect time.
# NOTE: The below line doesn't disable LZO.
comp-lzo no
verb 3
setenv PUSH_PEER_INFO
[...]
<tls-auth>
#
# 2048 bit OpenVPN static key (Server Agent)
[...]
cipher AES-128-CBC
Obrigado.