Testuję dwa VPN'y Wireguard i OpenVPN  (pod OpenWrt 22.03-SNAPSHOT, r20165-ce32068bf2).
Z wielu opisów wynika, że Wireguard jest kilka razy szybszy od OpenVPN.
Z testów to zupełnie nie wynika. Idą 1:1.
Czy macie może podobne porównania?

PiotrekK napisał/a:

Testuję dwa VPN'y Wireguard i OpenVPN  (pod OpenWrt 22.03-SNAPSHOT, r20165-ce32068bf2).
Z wielu opisów wynika, że Wireguard jest kilka razy szybszy od OpenVPN.
Z testów to zupełnie nie wynika. Idą 1:1.
Czy macie może podobne porównania?

Nie Ja mam różnicę prawie 2x większą na rzecz wireruarda.

PiotrekK napisał/a:

To gratuluję, domyślam się, że szybkość Twojego łącza ma wpływ i uwydatnia przewagę.

Dokładnie tak jest, tu https://www.gl-inet.com/products/gl-ap1300/ masz obrazowy przykład podobnego sprzętu i WireGuard jest kila razy szybszy (używam na starym iPhone XR Surfshark i potrafi przebić 200Mbps na sieci LTE-A).

@PiotrekK
A Ty względem poprawy sygnału LTE coś robiłeś, czy masz tak jak miałeś wcześniej?

Taki mały OT: openvpn dorobił się własnego modułu w kernelu który ma przyśpieszyć działanie openvpn. Moduł w openwrt jest, ale to wspomaganie jest dostępne tylko od wersji 2.6 openvpn, a w openwrt obecnie mamy 2.5.8, więc musimy poczekać.

PiotrekK napisał/a:

Cezary napisał/a:

Taki mały OT: openvpn dorobił się własnego modułu w kernelu który ma przyśpieszyć działanie openvpn. Moduł w openwrt jest, ale to wspomaganie jest dostępne tylko od wersji 2.6 openvpn, a w openwrt obecnie mamy 2.5.8, więc musimy poczekać.

Ja widzę openvpn-openssl    2.5.7-3 na wersji OpenWrt 22.03-SNAPSHOT. Czy dla tej wersji także będzie poprawka do 2.6?

Wiesz że mamy już rc od 23.05? I nie, nawet snapshot ma jeszcze 2.5.8.

Ale w czym? MF286D? Chyba -F? Bo konfiguracja sieci się zmieniła a nie że nie masz pamięci. Nie możesz w takim przypadki ani zachować ani później wgrać backupu, bo network się nie zgadza.

Do /tmp ładujesz plik. To ram, tam musisz mieć miejsce.

Jeszcze raz - przez scp załadujesz plik do /tmp. Interfejs webowy też tak robi.

Możesz zrobić sobie backup, rozpakować go (to zwykłe archiwum), wywalić  plik /etc/config/network a resztę wrzuć do routera jak go zaktualizujesz. Poza networkiem reszta rzeczy prawie została bez zmian. Choć konfiguracja na czyste ma też swoją dobrą stronę że możesz wywalić śmieci jeżeli się jakiś dorobiłeś w konfiguracji.

PiotrekK napisał/a:

Myślisz, że ten sygnał jest słaby i trzeba coś w nim poprawić?

RSSI:   -58   do   -49 dBm   (jestem ok. 500m od BTS)
RSRQ:  -15   do    -9 dB
RSRP:   -89  do   -84 dBm
SNR:     -7    do    15 dB     

Bo wydaje mi się, że wiele już nie poprawię. BTS (sieć PLUS) jest pewnie dociążony, bo prędkości DL mam od 10 do 80Mbps.
WG:    23/1,4Mbps
OVPN: 24/2,3Mbps

a tymczasem prędkość VPN (klient uruchomiony na PC) po telefonie sieci Orange (speedtest Orange 113/22Mbps):
WG:    21/1,2Mbps
OVPN: 17/5Mbps

Więc ciężko mnie w tej sytuacji przekonać, że WG jest super :-) ... nie neguję, że jest super ale u mnie jest taki klimat

          A jakie pasma masz dostępne na tym BTS? Bo te wskaźniki wyżej są złe/ale przy włączonej agregacji mogą pokazywać w Plusie L900 i da się je poprawić, choć sprzęt specyficzny przy zastosowaniu anten zewnętrznych, dlatego niektórzy wykonują "patent" z umieszczeniem go na maszcie w zewnętrznej/hermetycznej plastikowej obudowie. Do poprawy jest szczególnie ten ostatni parametr/też zależny od ilości użytkowników sieci

Status karty SIM:Zalogowana do sieci macierzystej
MCC MNC:260 03
Lokalizacja stacji bazowej:BTSeach
Cell ID:74
TAC:59 (E6F0)
Primary band:B1 (2100 MHz) @15.0 MHz
PCI:345
EARFCN:75
RSSI:-37 dBm 
RSRP:-65 dBm 
RSRQ:-12 dB 
SINR:20.6 dB 
(S1) band:B7 (2600 MHz) @15.0 MHz
(S1) PCI:60           

                                                                                                                                                        P.S Co do tuneli VPN to bardziej złożony temat, mnie z FritzBOX po IPsec wyciska symetrycznie 5Mbps.

PiotrekK napisał/a:

Widzę, że masz prawie 12 do 20dB większy RSSI, extra. To znacznie poprawia SINR, no i chyba mały ruch. Masz antenę kierunkową czy mieszkasz przy BTS?

To może być jakiś błąd odczytu/z reguły na różnych modemach sygnał jest w około -50dB z anteny zewnętrznej MIMO Korab+krótkie kable 1,5m CNT-400+odlewana Alu-obudowa w której jest zamknięty ZTE MF289F/BTS jest w odległości około 2km, bez widoczności, teren płaski.                                                                                                                                                     

PiotrekK napisał/a:

Ale dziwna jest tak niska wydajność Twojego VPN. Jakie masz wskazania Speedtest z samego modemu (lub z PC bez VPN)?

Nie wiem dlaczego ten Fritz ma tak niską wydajność przy IPsec? Na głównym routerze z Gargoyle mam OpenVPN/ale klienci mają słabe łącza "mobilne" w tych lokalizacjach, także nawet nie ma co testować. U mnie przy agregacji B1+B7 praktycznie mam stabilnie cały czas między 65-80Mbps, na BTS mam dostępne 4 pasma do agregacji ale wówczas stabilność tego jest beznadziejna i nie agreguje mi upload na którym również mi zależy. Przy VPN WireGuard i zewnętrznym serwerze transfer wyciąga mi tyle https://www.speedtest.net/result/i/5679568443 . Klientem jest telefon po WiFi.