thắc mắc OpenVPN Server không ổn định mấy các thím nhỉ

• Thường bị rớt kết nối theo chu kỳ, tầm 30s thì dis 1 lần, em đã giải quyết sơ bộ bẳng cách giảm keepalive time xuống để nó ping giữ phiên
• Khi mạng host có tải thì kết nối từ xa cứ 5s là bị ngắt 1 lần.

local 192.168.10.8
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
auth SHA512
tls-crypt tc.key
topology subnet
server 10.8.0.0 255.255.255.0
#push "redirect-gateway def1 bypass-dhcp"
push "route 192.168.10.0 255.255.255.0"
ifconfig-pool-persist ipp.txt
#push "dhcp-option DNS 8.8.8.8"
#push "dhcp-option DNS 8.8.4.4"
#push "block-outside-dns"
keepalive 2 12
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
verb 3
crl-verify crl.pem
explicit-exit-notify
management localhost 1195

Nhấp để mở rộng...

rockmantg đã nói:

Như tiêu đề các bác ạ, em đang setup một mạng con truy cập từ xa, build trên một board arm64, sử dụng OpenVPN, cấu hình mỳ ăn liền trên mạng.
Vấn đề của nó rất kém ổn định

• Thường bị rớt kết nối theo chu kỳ, tầm 30s thì dis 1 lần, em đã giải quyết sơ bộ bẳng cách giảm keepalive time xuống để nó ping giữ phiên
• Khi mạng host có tải thì kết nối từ xa cứ 5s là bị ngắt 1 lần.

So sáng ngang với Zerotier thì mọi thứ khác bọt, chỉ cần đăng ký id là mọi thứ trơn tru trong các case kể trên, em lại đang muốn kết nối thẳng cũng như k phụ thuộc bên thứ 3 nên vẫn ưu tiên setup OpenVPN. Thông số ở bên dưới, nhờ anh em giúp đỡ xem qua cấu hình ạ

OpenVPN 2.4.4 aarch64-unknown-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Mar 22 2022

Nhấp để mở rộng...

https://voz.vn/p/14615083

160cm đã nói:

Wireguard hoặc ikev2 nhanh hơn openvpn nhiều

Nhấp để mở rộng...

rockmantg đã nói:

Như tiêu đề các bác ạ, em đang setup một mạng con truy cập từ xa, build trên một board arm64, sử dụng OpenVPN, cấu hình mỳ ăn liền trên mạng.
Vấn đề của nó rất kém ổn định

• Thường bị rớt kết nối theo chu kỳ, tầm 30s thì dis 1 lần, em đã giải quyết sơ bộ bẳng cách giảm keepalive time xuống để nó ping giữ phiên
• Khi mạng host có tải thì kết nối từ xa cứ 5s là bị ngắt 1 lần.

So sáng ngang với Zerotier thì mọi thứ khác bọt, chỉ cần đăng ký id là mọi thứ trơn tru trong các case kể trên, em lại đang muốn kết nối thẳng cũng như k phụ thuộc bên thứ 3 nên vẫn ưu tiên setup OpenVPN. Thông số ở bên dưới, nhờ anh em giúp đỡ xem qua cấu hình ạ

OpenVPN 2.4.4 aarch64-unknown-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Mar 22 2022

Nhấp để mở rộng...

bk3a đã nói:

wireguard ngon hơn bạn. Mình cũng dùng trên con arm64 đây.

Nhấp để mở rộng...