Zergatik da nire VPNa hain motel? Probatu lau segmentu hauek

Trabatzen den dei bat, narras doan deskarga bat eta erdibidean izozten den igoera bat etiketa beraren azpian dauden hiru kexa desberdin dira. Edozein gauza neurtu aurretik zein jazartzen ari zaren erabakitzeak gainerako ikerketa aurreztuko du. Gero, aldatu bidearen segmentu bat aldi bakoitzean eta errepikatu zeregin bera ondoren.

Beheko ordenak zereginetik kanpora egiten du, tunelak ezin baitu azpian falta den banda-zabalera eman.

Erabaki zer esan nahi duen motelak neurtu aurretik

Abiadura baxu egonkorrak, gailur zorrotzeko latentzia altuak eta tamaina finko batera erabat gelditzen den transferentziak ez dira akats beraren aldaerak. Bakoitzak segmentu desberdin batera seinalatzen du: throughput-a, bidea bera edo pakete-tamainaren muga. Benetan gogaitzen zaituen zeregina aukeratu eta erreferentzia gisa erabili, abiadura-proba batek bideo-dei baten antzeko portaerarik ez duen transferentzia masibo bat neurtzen baitu. Idatzi muturra, protokoloa, eguneko ordua eta zuretzat garrantzitsua den zenbakia.

Erregistro hori gabe, ondorengo konparazio bakoitza inpresioei buruzko eztabaida bihurtzen da.

Egiaztatu sarbide-sarea lehenik

Pausatu zure transferentzia handiak eta gero neurtu tokiko esteka, tunela sartu aurretik. Konparatu zeregin kaltegabe batekin eta jarraitu bezeroaren kill switch prozedura hainbat babesaldi aldi berean desaktibatu ordez, eta mantendu helmuga bera bi exekuzioetan. Abiadura-proba hornitzaile batek beste neurketa-zerbitzari bat eman diezazuke zure kokapen ikusgaiak aldatu ondoren, eta horrek konparazioa bi zerbitzari desberdinen proba bihurtzen du.

ping -c 20 192.168.50.1
ping -c 20 198.51.100.7
curl -o /dev/null -w "%{time_starttransfer} %{speed_download}\n" https://speed.example.net/10mb.bin

Oinarrizko lerroa dagoeneko txarra bada, lana Wi-Fi-ri, routerraren eskariari edo sarbide-zerbitzuari dagokio. Kable bidezko proba batek edo sarbide-puntuaren ondoan geldirik dagoen posizio batek irrati-esteka ahula goranzko esteka kongestionatu batetik bereizten du. Tunelak egiten duen ezerk ez du gehituko sarbide-lineak ematen ez duen ahalmena.

Trukatu irteera, gero garraioa

Mantendu gailua, sarea eta protokoloa finko eta probatu bigarren mutur bat. Aukeratu hiri sinesgarri bat kokapen-zerrendatik, baina ez pentsatu etiketa hurbilenak biderik onena esan nahi duenik. Irteera bat motela eta besteak ondo badaude, bere ostalariak edo bideak ikerketa merezi du; gailu batean irteera guztiak motelak eta beste gailu bat ondo badago, bezeroa da susmagarri hoberena.

Zerbitzuak bi profilak eskaintzen dituenean, konparatu OpenVPN UDP bidez eta OpenVPN TCP bidez. UDP da lan interaktiboaren ohiko abiapuntua, eta TCP lagungarria izan daiteke UDP trafikoa batere pasatzen ez duen sarbide-sare batean. TCP tunel batek galera berreskuratzen du fluxuaren barruan birbidaliz, eta horregatik motelagoa senti daiteke paketeak galtzen dituen esteka batean, eta OpenVPN errendimendu-arazoak konpontzeko oharrek truke berbera azaltzen dute beste ezer doitzen hasi aurretik. Profil batean "udp" hitza "tcp" bihurtzeak ezin du sortu zerbitzariak inoiz ireki ez zuen entzule bat.

Gorde laguntzen duen profila hurrengo aldaketa probatu aurretik. Bestela, geroagoko atzerakada batek asmatzen utziko dizu zein ediziotan sortu zen hobekuntza.

Irakurri gailua eta sintoma batera

Ikusi prozesadorearen karga transferentzian zehar eta ez ondoren, zifratze-kostea trafikoarekin igotzen baita eta etxe bat zerbitzatzen duen router txiki bat bere bezero propioa exekutatzen duen ordenagailu eramangarri bat ez bezalako makina baita. Beste VPN bat, makina birtual bat edo sare-iragazki bat bide berean egon eta trafikoaren zati bat har dezakete. Eutsi softwareari eguneratuta autentifikazio-kontrolak edo kill switch bat kendu gabe benchmark bat hobeto ikusteko asmoz. Eskaera txikiek arrakasta badute eta igoera handiek tamaina koherente batean blokeatzen badira, MTU egiaztapena da hurrengo geltokia.

ping -M do -s 1400 -c 3 198.51.100.7
ip link show dev tun0 | grep -o "mtu [0-9]*"

Tunela behin eta berriz berrezartzen denean, konpondu deskonexioak throughput zenbaki bat interpretatu aurretik, berriro konektatzen den tunel batek eskuko agurra neurtzen baitu, ez bidea. Errepikatu jatorrizko zeregina aldaketa bakoitzaren ondoren eta gorde emaitza. Deia oraindik hausten duen abiadura-proba azkarrago batek ez du hasi zinen kexa konpondu.