Softethervpn: Softether VPN — странная штука со скоростью загрузки

My dirty solution: Мое грязное решение:

I create a shell script, that running after reboot: Я создаю сценарий оболочки, который запускается после перезагрузки:

!/bin/bash
/usr/bin/vpncmd localhost /SERVER /HUB:vpn /CMD SecureNatEnable
/bin/sleep 15
/usr/bin/vpncmd localhost /SERVER /HUB:vpn /CMD SecureNatDisable

It solve my problem. Это решает мою проблему.

Hi there, thanks for the help. Привет, спасибо за помощь. Our server has the same problem with limited upload speed. У нашего сервера такая же проблема с ограниченной скоростью загрузки. Sadly this solution did not work. К сожалению, это решение не сработало. The Uplaod from the server remains at the slow rate. Загрузка с сервера остается медленной.

If you ebable SecureNAT, the Upload speed is better? Если вы используете SecureNAT, скорость загрузки будет лучше? (i know that is generate high CPU, it only just test) (я знаю, что это генерирует высокую загрузку процессора, это только тест)

Нет, скорость осталась прежней, около 190 кбит/с.

Странно... Попробуйте создать TAP-устройство?

Ok, tested with another host. Хорошо, проверил с другим хостом. Test with Network Traffic Test Tool. Протестируйте с помощью инструмента тестирования сетевого трафика. Fullduplex Test 2 connections. Полнодуплексный тест 2 соединения. Testserver on connecting side, Testclient on local network Testserver на стороне подключения, Testclient в локальной сети

bridge and securenat on then off: бридж и засекать вкл потом выкл:
VPNClient to VPNServer 30Mb/s VPNClient к VPNServer 30Mb/s
VPNServer to VPNClient 300kb/s VPNServer к VPNClient 300kb/s

tap no modification: нажмите без изменений:
VPNClient to VPNServer 30Mb/s VPNClient к VPNServer 30Mb/s
VPNServer to VPNClient 300kb/s VPNServer к VPNClient 300kb/s

tap and securenat on off: нажмите и закрепите вкл выкл:
VPNClient to VPNServer 30Mb/s VPNClient к VPNServer 30Mb/s
VPNServer to VPNClient 8Mb/s VPNServer к VPNClient 8Mb/s

A bit on the odd side maybe related or not, if the Testserver and Testclient roles are swapped to Testclient on connecting side, Testserver on local network, the following results: Немного странно, может быть связано или нет, если роли Testserver и Testclient поменяются местами на Testclient на стороне подключения, Testserver в локальной сети, будут следующие результаты:
tap and securenat on off: нажмите и закрепите вкл выкл:
VPNClient to VPNServer 46Mb/s VPNClient к VPNServer 46Mb/s
VPNServer to VPNClient 1.5Mb/s VPNServer к VPNClient 1.5Mb/s

I am an idiot. Я идиот.

The two NICs connecting the firewall and the vpn gateway were set to 100mbit instead of 1000 mbit. Две сетевые карты, соединяющие брандмауэр и шлюз vpn, были настроены на 100 Мбит вместо 1000 Мбит. However the connection to the internet is "only" a 100 mbit line. Однако подключение к Интернету - это «всего» 100-мегабитная линия. Setting the NICs on the fw and vpn to 1000 yields the following results. Установка сетевых карт на fw и vpn на 1000 дает следующие результаты.

Test with Network Traffic Test Tool. Протестируйте с помощью инструмента тестирования сетевого трафика. Fullduplex Test 2 connections. Полнодуплексный тест 2 соединения. Testserver on connecting side, Testclient on local network Testserver на стороне подключения, Testclient в локальной сети
bridge and securenat on then off: бридж и засекать вкл потом выкл:
VPNClient to VPNServer 43Mb/s VPNClient к VPNServer 43Mb/s
VPNServer to VPNClient 38Mb/s VPNServer к VPNClient 38Mb/s

Ok that is at least close to symmetric. Хорошо, это по крайней мере близко к симметричному.

Test with Network Traffic Test Tool. Протестируйте с помощью инструмента тестирования сетевого трафика. Fullduplex Test 2 connections. Полнодуплексный тест 2 соединения. Testclient on connecting side, Testserver on local network Testclient на стороне подключения, Testserver в локальной сети
bridge and securenat on then off: бридж и засекать вкл потом выкл:
VPNClient to VPNServer 76Mb/s VPNClient к VPNServer 76Mb/s
VPNServer to VPNClient 71Mb/s VPNServer к VPNClient 71Mb/s

That is damn near linespeed and symetrical. Это чертовски близко к линейной скорости и симметрично.
But why differ the total speeds so much depending on who innitates the test... Но почему так сильно различаются общие скорости в зависимости от того, кто инициирует тест...
Anyway thx for the on/off tip, that really helped. В любом случае, спасибо за совет по включению/выключению, это действительно помогло.

Using SecureNAT, Try disable/set "DisableIpRawModeSecureNAT" and "DisableKernelModeSecureNAT" to '1' in Virtual Hub Extended Option. Используя SecureNAT, попробуйте отключить/установить для «DisableIpRawModeSecureNAT» и «DisableKernelModeSecureNAT» значение «1» в расширенной опции виртуального концентратора.

This fix my issue on slow download speed Это исправит мою проблему с низкой скоростью загрузки

Hello, Привет,

Just leaving a message to say that I have the exact same problem here (on proxmox lxc ubuntu 16). Просто оставил сообщение, что у меня точно такая же проблема (на proxmox lxc ubuntu 16).
Perfect with secureNat. Идеально подходит для SecureNat. I'm using a pfSense firewall (which isn't throttling, I tried it...). Я использую брандмауэр pfSense (который не дросселирует, я пробовал...).
I'm using the latest beta release of SoftEther. Я использую последнюю бета-версию SoftEther.
65Mb/s up/down with SecureNat 65 Мбит/с вверх/вниз с SecureNat

65Mb/s up without, 500Kb/s download (from the client perspective)... 65 Мб/с без, 500 Кб/с загрузка (с точки зрения клиента)...

Best regards С наилучшими пожеланиями

Hey, Привет,

running SE on Ubuntu 18. With secureNat I get nearly speeds as without using VPN. запускаю SE на Ubuntu 18. С secureNat я получаю скорость почти такую ​​же, как и без использования VPN. Using my own DHCP server (dnsmasq) I get high download speeds but only 1/10 of my previous upload. Используя мой собственный DHCP-сервер (dnsmasq), я получаю высокую скорость загрузки, но только 1/10 моей предыдущей загрузки. Couldn't figure out what the reason is so far... Пока не могу понять в чем причина...

best Лучший

I was seeing exactly what r-mach was seeing... 60 megabits/s up and about 300 kilobits/s down from the Softether server. Я видел именно то, что видел r-mach... 60 мегабит/с на вход и около 300 килобит/с на сервер Softether. Oddly, ooijiyoung's solution worked for me even with SecureNAT disabled and I am now getting wire speed through ipsec in both directions. Как ни странно, решение ooijiyoung сработало для меня даже с отключенным SecureNAT, и теперь я получаю скорость передачи данных через ipsec в обоих направлениях.

FWIW, I've seen a lot of other people with the same issue trying to run Softether in a container and looking at docker-related causes, but I'm even getting wire speed through the container now with the above two Virtual Hub Extended Options set. FWIW, я видел много других людей с той же проблемой, которые пытались запустить Softether в контейнере и искали причины, связанные с докером, но теперь я даже получаю скорость передачи данных через контейнер с двумя вышеупомянутыми расширенными параметрами виртуального концентратора. набор.

Thanks! Спасибо!