Softethervpn: Softether VPNSERVER Использование ЦП на 99%

Созданный на 12 нояб. 2020 · 13Комментарии · Источник: SoftEtherVPN/SoftEtherVPN

Предпосылки

[x] Можете ли вы воспроизвести?
[x] У вас установлена последняя версия SoftEtherVPN?

Версия SoftEther:
Компонент: [Сервер]
Операционная система: [Linux]
Архитектура: [64 бит]

[Если это компьютер с известными характеристиками, например Raspberry Pi, вы можете указать его, опуская детали.]
Процессор: [Intel Xeon Processor (Skylake, IBRS)]

Описание

[Описание ошибки]

Каждый раз, когда я использую securenat на своем сервере kvm, загрузка процессора достигает 99%. Даже при отсутствии подключенного пользователя, всякий раз, когда я включаю securenate, использование vpnserver достигает 99% + -. И это вызывает проблемы со скоростью интернета.

Действия по воспроизведению

[Включить Secure Nat на сервере]
[Проверьте процесс процессора, и VPN-сервер работает до 99%]
[Отключение Secure NAT решает проблему. У меня не работает локальный мост, почему в IDK.]

Источник

AdroitAdorKhan

Все 13 Комментарий

Не могли бы вы попробовать включить DisableIpRawModeSecureNAT в конфигурации сервера, пожалуйста?

davidebeatrici 13 нояб. 2020

@davidebeatrici Да. Он уже был включен. Но все равно не повезло. vpnserver всегда зависал на вершине использования процессора.

AdroitAdorKhan 13 нояб. 2020

Была точно такая же проблема и исправлена путем настройки тапа вместо использования моста на интерфейсе, в моем случае это виртуальная машина KVM.

DainBB 29 нояб. 2020

👍1

@DainBB Можете прислать мне гида? Или скажи мне, что ты сделал?

AdroitAdorKhan 29 нояб. 2020

Подключитесь к VPN-серверу в диспетчере серверов - нажмите «Настройка локального моста».
Удалить существующий мост в верхней части экрана

В нижней части экрана выберите имя виртуального концентратора из раскрывающегося списка, затем вместо «Мост с существующим физическим сетевым адаптером» по умолчанию выберите «Мост с новым устройством для подключения».
Дайте какое-нибудь «имя» для тапа, интерфейс тап будет создан как тап_ «имя», нажмите «Создать локальный мост»

Вот и все, вы должны увидеть tap_ "name" в выводе ifconfig -a на своем сервере, и после этого вы можете включить SecureNAT, на моей виртуальной машине загрузка ЦП никогда не превышает 10% с этой настройкой, до того, как я создал tap, в режиме ожидания было 80% .

DainBB 29 нояб. 2020

❤1

@DainBB Спасибо большое,

AdroitAdorKhan 29 нояб. 2020

Это SecureNAT, извините, вы знаете, как его включить.

DainBB 29 нояб. 2020

👍1

@DainBB Вы вносили какие-либо изменения в конфигурацию SecureNAT с новым интерфейсом TAP?

AdroitAdorKhan 29 нояб. 2020

Без изменений, все настройки по умолчанию

DainBB 29 нояб. 2020

❤1

@DainBB Еще раз спасибо,

AdroitAdorKhan 29 нояб. 2020

Привет, @AdroitAdorKhan, приятно познакомиться, и извините за то, что вы зондировали ваш почтовый ящик, решение DainBB подходит для вашей проблемы?
Несколько лет назад я столкнулся с той же проблемой, что загрузка процессора увеличивалась до 100% и замедляла скорость.

На этот раз, обнаружено, что были включены боты LOCAL BRIDGE и SECURE-NAT.
затем отключите ЛОКАЛЬНЫЙ МОСТ и просто включите SECURE-NAT, чтобы решить проблему ...

Проблема AdroitAdorKhan такая?
(Извините за плохой английский!)