Per què la meva VPN va tan lenta? Proveu aquests quatre segments

Una trucada que s’entretalla, una descàrrega que arrossega i una pujada que es congela a mig camí són tres queixes diferents sota una mateixa etiqueta. Decidir quina perseguiu abans de mesurar res estalvia la resta de la investigació. Després canvieu un segment del camí cada vegada i repetiu la mateixa tasca.

L’ordre següent s’allunya de la tasca, perquè el túnel no pot proporcionar amplada de banda que falta a sota.

Decidiu què vol dir lent abans de mesurar

Una velocitat baixa i constant, una latència alta amb pics sobtats i una transferència que s’atura en sec a una mida fixa no són variacions d’una sola fallada. Cadascuna apunta a un segment diferent: el cabal, el camí mateix o un límit de mida de paquet. Trieu la tasca que realment us amoïna i feu-la servir de referència, perquè una prova de velocitat mesura una transferència massiva que pot comportar-se ben diferent d’una videotrucada. Anoteu el punt final, el protocol, l’hora del dia i el número que us importa.

Sense aquest registre, cada comparació posterior es converteix en una discussió sobre impressions.

Primer comproveu la xarxa d’accés

Atureu les vostres transferències grans i després mesureu l’enllaç local abans que hi intervingui el túnel. Compareu amb una tasca inofensiva i seguiu el procediment de kill switch del client en lloc de desactivar diverses proteccions alhora, i manteniu la mateixa destinació en les dues execucions. Un proveïdor de proves de velocitat us pot donar un servidor de mesura diferent quan canvia la vostra ubicació visible, cosa que converteix la comparació en una prova de dos servidors diferents.

ping -c 20 192.168.50.1
ping -c 20 198.51.100.7
curl -o /dev/null -w "%{time_starttransfer} %{speed_download}\n" https://speed.example.net/10mb.bin

Si la línia base ja és dolenta, la feina pertany al Wi-Fi, a la demanda del router o al servei d’accés. Una prova per cable o una posició fixa a prop del punt d’accés separa un enllaç de ràdio feble d’un enllaç de pujada congestionat. Res del que fa el túnel no afegirà capacitat que la línia d’accés no lliura.

Canvieu la sortida i després el transport

Manteniu fixos el dispositiu, la xarxa i el protocol i proveu un segon punt final. Trieu una ciutat versemblant de la llista d’ubicacions, però no presumiu que l’etiqueta més propera signifiqui la millor ruta. Si una sortida va lenta i les altres bé, el seu amfitrió o camí mereix la investigació; si totes les sortides van lentes en un dispositiu mentre un altre dispositiu va bé, el client és el millor sospitós.

On el servei ofereix tots dos perfils, compareu OpenVPN per UDP amb OpenVPN per TCP. UDP és el punt de partida habitual per a la feina interactiva, mentre que TCP pot ajudar en una xarxa d’accés que no deixa passar gens el trànsit UDP. Un túnel TCP recupera les pèrdues retransmetent dins del flux, i per això pot semblar més lent en un enllaç que descarta paquets, i les notes de resolució de problemes de rendiment d’OpenVPN cobreixen la mateixa disjuntiva abans que ajusteu res més. Editar la paraula "udp" a "tcp" en un perfil no pot crear un receptor que el servidor no hagi obert mai.

Deseu el perfil que ajuda abans de provar el canvi següent. Si no, una regressió posterior us deixa endevinant quina edició va produir la millora.

Llegiu el dispositiu i el símptoma junts

Observeu la càrrega del processador durant la transferència i no després, perquè el cost del xifrat creix amb el trànsit i un router petit que serveix una llar és una màquina diferent d’un portàtil que executa el seu propi client. Una altra VPN, una màquina virtual o un filtre de xarxa poden seure al mateix camí i quedar-se una part del trànsit. Manteniu el programari actualitzat sense treure comprovacions d’autenticació ni un kill switch per fer que una prova de rendiment sembli millor. Si les peticions petites tenen èxit i les pujades grans s’aturen a una mida consistent, la comprovació de l’MTU és la següent parada.

ping -M do -s 1400 -c 3 198.51.100.7
ip link show dev tun0 | grep -o "mtu [0-9]*"

Quan el túnel es reinicia repetidament, arregleu les desconnexions abans d’interpretar qualsevol número de cabal, perquè un túnel que es reconnecta mesura l’apretada de mans i no el camí. Repetiu la tasca original després de cada canvi i guardeu el resultat. Una prova de velocitat més ràpida que encara trenca la trucada no ha resolt la queixa amb què vau començar.