内网一直建设了 SoftEther VPN 服务器,便于从外网链接到内网,访问内网资源。突然发现有几次进行测速的时候,VPN 客户端速度始终只有 2-3Mbps。随后进行了一些验证,来验证问题出在运营商。
SoftEther 是基于 SSL 协议的 VPN 服务器,支持 SSTP、SEVPN、OpenVPN 等客户端,具有图形化管理,所以我用了这一款 VPN 服务器,相对而言简洁方便。
后面数据格式为:下行 /上行,三层协议-端口号,七层协议
SSTP 客户端( W10 ):2.6Mbps / 16Mbps,TCP-5555,TLSv1.2
SSTP 客户端(安卓):2.4Mbps / 12Mbps,TCP-5555,SSLv3
OpenVPN ( Win10 ):2.4Mbps / 14Mbps,TCP-5555,OpenVPN
OpenVPN ( Win10 ):10Mbps / 16Mbps,UDP-5555,OpenVPN
SEVPN 客户端( W10 ):2.6Mbps / 16Mbps,TCP-5555,SSLv3
不论更换到 1 还是 65535 还是其他随机端口,均稳定限速。路由器报告 WAN 口上行速率永远稳定在 3.3Mbps。内网测速正常。
为了排除是 SoftEther 本身的故障,将 Web 服务器 HTTPS 的 443 端口映射到互联网。客户端使用 curl 下载服务器上的大文件,同样被限速在 3.3Mbps。若通过 HTTP 协议下载该文件,则速率正常。
HTTP 测速文件: http://xpi.fcsys.org:8081/speedtest (可能随时会关闭该端口)
HTTPS 测速文件: https://xpi.fcsys.org:8443/speedtest (可能随时会关闭该端口)
测试的过程中,电信到电信,联通到电信,均被限速在 3.3Mbps。但移动到电信速度略快于前两者,测试时可达到 5Mbps。
总的来说应该是电信对 SSL 流量上行进行了 QoS 服务质量调度。暂目前没有找到较好的解决方法。
1
dfc643 OP 看到一个类似的案例: https://www.v2ex.com/t/558054
|
2
jugelizi 2020-01-30 17:54:22 +08:00
去年就遇到过 http 正常访问 https 就特别慢 h,k 的服务器 多个域名
|
3
shejialun 2020-01-30 18:12:41 +08:00
我好奇能问问测试的目的是啥?
|
5
hlz0812 2020-01-30 19:01:39 +08:00 via iPhone
可能怀疑你家宽商用了,最好更换其他协议的 vpn 吧,ssl 流量谁知道是建站还是别的
|
6
fengtons 2020-01-30 19:15:29 +08:00 via Android
看样子 UDP 流量正常,试试 wireguard
|
8
est 2020-01-30 20:23:01 +08:00
抓个包看下 cwnd ?
|
9
liuminghao233 2020-01-30 21:21:51 +08:00 via iPhone
解决方法是不要用 ssl
另外 vpn 还是不要用 tcp 承载 除非你用 udp2raw 不然一丢包就完蛋了 udp 也容易被 qos 最好还是 udp2raw 虽然说性能比较烂 |
10
lzp7 2020-01-30 22:19:13 +08:00 via Android
测试了一下我这里 http 速度只有 3Mbps 上下
https 反倒可以到达 10Mbps 运营商山东移动 与楼主结果相反 ??? |
11
7gugu 2020-01-30 22:40:15 +08:00
+1,坐标广州,最近两天都这样,联通 4G 速度居然比电信快
|
12
cev2 2020-01-31 07:57:08 +08:00
楼主,我把你提供的 https 链接测试了几次,由于环境所限,只能你自己具体排除。
发现速度曲线和 TCP 拥塞控制的缓冲区膨胀惊人的相似,但无法确定。 楼主是否可以将服务端和客户端都开启 BBR 拥塞控制后进行测试呢,另外可否将 https 用 Let's Encrypt 证书签一下。 |
13
dfc643 OP |
14
dfc643 OP @liuminghao233 udp2raw 使用起来不是很方便,暂时用 UDP 模式的 SEVPN 或者 OpenVPN 替代中
|
16
dfc643 OP @cexid 感谢测试,现在已开启 BBR,使用 LetE 证书,我这边测试依然只有 3M 左右速度,估计无解只能改用 UDP。
|
17
Cipool 2020-01-31 10:17:36 +08:00
刚刚使用电信网络测试,开 25 线程下载,速度可稳定在 1.4m/s,供你参考
|
19
showgood163 2020-02-01 12:18:23 +08:00
用联通网络测试,32 线程,速度在 1MB/S 且不稳定。
|
20
dfc643 OP @showgood163 感谢测试,目前用 udp 的 openwrt 替代,不过刚刚链接上的一会儿速度会卡在 1mbps,之后正常
|
21
beric 2020-11-01 09:00:40 +08:00
原来是这样啊,最近通过 OPENVPN 上传大文件,速度保持在 3.3M 左右,但是再操作其它就很卡了。但在另一台电脑重新建立一个 OPENVPN 连接又是很顺畅的,在想是不是 OPENVPN 有限速,一搜就到这来了
|
22
xnxnxx 2023-08-23 13:30:31 +08:00
最近也发现了类似问题,但是后来更换了虚拟网卡为 E1000 后就正常了,不清楚你是不是也是虚拟机,我初步怀疑是系统、网卡兼容问题。
|
23
xnxnxx 220 天前
实在是没有更好的解决办法了,换了其他方式内网穿透了
|