OpenVPN-Trafic formen: wéi eng Schnittstell gesäit en?

Gitt duerch véier Kontrollen: wat dir wëllt limitéieren, wéi e Pak d’Informatioun dréit, déi et identifizéiert, wéi eng Schnittstell de Shaper gesäit, an wat de Router während dem Verschlësselen aushält. Routere ginn et souwuel mat enger OpenVPN-Säit wéi och mat enger Bandbreed-Säit, an hir Koexistenz beweist näischt iwwer eng vun deenen zwou. D’Reiefolleg ass wichteg, well eng Regel, déi géint de falsche Pak geschriwwe gëtt, ni passt, sou korrekt wéi hire Taux och ass.

Fänkt mam Zil un: en eenzelt Apparat limitéieren, d’Kapazitéit fair deelen oder enger Applikatioun Prioritéit ginn. Jiddwereen brauch eng aner Passung.

Nennt d’Zil virun der Regel

Eng Grenz pro Apparat brauch eng Passung op d’Adress vun deem Apparat, déi et just am Tunnel gëtt. Fairness tëscht konkurréierende Stréim brauch eng Queue, déi se alleguer deelen, net eng Regel pro Host. Applikatiounsprioritéit brauch eppes, wat d’Applikatioun identifizéiert, dat Schwäerst vun den dräi, wann d’Verschlësselung d’innendlech Header aus dem Bléck hëlt. D’Zil fir d’éischt opschreiwen seet Iech, wéi eng Tatsaach dir braucht a wou dir se kéint kréien.

Eng Grenz, déi op direktem WAN-Trafic funktionéiert, ass kee Beweis, datt dee selwechten Host am Tunnel ofgedeckt ass. D’Regel passt vläicht op eng Adress, déi ni am Header erschéngt, deen de Shaper gesäit.

Am Tunnel oder dobaussen

Mat engem VPN-Client, deen dem Router gehéiert, reese vill LAN-Stréim an engem eenzegen verschlësselten Transport. Virun der Encapsulation gesäit de Router nach déi intern Quell an d’Zil, sou datt eng Politik, déi an där Etapp ugehaange gëtt, pro Apparat klassifizéiere kann. No der Encapsulation gesäit gewéinlech Ausrüstung just déi baussenzeg Verbindung, an eng Passung op dem VPN-Port seet näischt doriwwer, wéi en Apparat verantwortlech ass. Déi eng Tatsaach entscheet, wou d’Regel higehéiert.

Plattforme ënnerscheede sech doranner, wéi se dat weisen. E puer bidden e Shaper, deen an enger Tunnel-Schnittstell an d’Rei stellt a klassifizéiert; anerer behandelen Limiter als Schnittstellregelen, déi sech fir VPN- an Net-VPN-Trafic gläich behuelen; e puer maachen béides mat ënnerschiddlechen Fäegkeeten. Liest d’Dokumentatioun vun der Firmware selwer fir d’Schnittstell, déi se ënnerstëtzt, amplaz en Schnittstellnumm aus dem Guide vun engem anere Fournisseur ze kopéieren.

Identifizéiert, wou Adressen disponibel bleiwen, wou d’Iwwersetzung geschitt a wéi eng Queue tatsächlech de Flaschendéckel kontrolléiert.

Dräi Politiken, dräi Aarte vu Beweiser

Eng Vitessgrenz gëtt duerch en daueren Transfert vum limitéierten Apparat bewisen, während en aneren zur selwechter Zäit transferéiert. Fair Deele gëtt duerch zwee Stréim bewisen, déi ähnlech Tauxen erreechen, amplaz datt een hongert, wat eng aner Miessung ass. Applikatiounsprioritéit gëtt dorduerch bewisen, datt eng interaktiv Aufgab während engem groussen Transfert reaktiv bleift, an duerch d’Kontroll, ob de Klassifizéierer de Stréim iwwerhaapt erkannt huet. All Politik brauch hir eege Observatioun, a keng gëtt duerch eng Konfiguratiounssäit bewisen.

D’Klassifizéierung verdéngt besonnesch Misstrauen. Eng Passung op dem äussere verschlësselte Port kann net d’Identitéit vun all innerer Applikatioun restauréieren, sou datt eng Regel, déi eng Applikatioun ze prioriséieren schéngt, an der Praxis alles aus deem Tunnel prioriséiere kann. Liest d’Zähler vun der Regel amplaz hir Absicht.

Misst d’verschlësselt Charge, net déi plakeg

Formen, Klassifizéierung a Verschlësselung konkurréiere fir eng eenzeg CPU, an d’Hardwarebeschleunegung kann den Trafic laanscht genau déi Reegelen an Zähler féieren, déi dir observéiert. Eng Duerchflosszuel aus engem einfachen Routingtest seet wéineg iwwer d’Këscht ënner enger verschlësselter a geformter Charge. Test béid Richtungen, e puer representativ Cliente an eng kleng interaktiv Aufgab nieft dem groussen Transfert. D’Reaktivitéit ënner Charge ass wichtiger wéi de Spëtzewäert op enger idler Verbindung.

Huelt d’Ausnamen an d’Miessung op: den Trafic, deen den Tunnel sollte ëmgoen, béid Adressfamillen, wann béid am Spill sinn, a wat geschitt, wann den Tunnel erof ass. Eng Politik, déi sech nëmme vernünfteg behält, soulaang den Tunnel gesond ass, ass eng hallef Politik.

Schreift d’Spezifikatioun als dräi Zeilen: d’Traficpassung, de Punkt vun der Ëmsetzung an d’gemessene Charge. OpenVPN plus QoS ass keng Spezifikatioun.