VPNの実効速度を上げて快適リモートアクセス(SE除外

SoftEther以外のVPNソフトウェアのパフォーマンスチューニングについて情報交換するためのスレッド。
現状ではOpenVPNの速度が不満。
もっと高速に通信できるようにして（少なくてもSoftEtherと同等）快適なリモートアクセス環境を
構築しましょう！
前スレ
SoftEther→他のVPNシステム　乗り換えスレ
http://pc8.2ch.net/test/read.cgi/network/1136813055/

OpenVPN
http://openvpn.net/

OpenVPN GUI for Windows
http://www.openvpn.se/

OpenVPN 2.0 HOWTO Japanese Translation
http://degas.is.utsunomiya-u.ac.jp/~zhao/freesw/ovpn2_howto_ja.html

44氏の解説サイト
http://maturi.s144.xrea.com/openvpn/index.html

TinyVPN
http://www.shimousa.com/tv/

■OpenVPN
メリット＞ 完全にフリー（無料）、マルチプラットフォーム対応（Windows、Linux、etc)
デメリット＞ やや設定が難しく初心者には敷居が高い。現時点では速度が不満。

■TinyVPN
メリット＞ 非常に簡単。初心者でも大丈夫。速度もそれなりに出る。
デメリット＞ Proxy超えが不可能、8クライアント以上は有料、Windowsでしか動かない。

では皆さん、有意義で価値のある情報交換をして行きましょう！

>>1　乙彼、どうもありがとう。ごめん、スレタイ案の文字数が長すぎたね。

前スレでは、各個人のVPN環境ごとにパフォーマンスを比較する方法が
みつからなかったよね。VPNと言っても結局はファイルのやり取りが
大半だろうから、基準ルールを決めてベンチマークするのはどうだろう。

例）下記のようなファイル生成ソフトで100MB程度のダミーファイルを生成し、
2つのパターン（細切れファイル多数と、大きなファイル1個）の転送速度を報告しあう。

■任意サイズで内容がランダムなファイルを一括で大量生成できる開発支援ソフト
http://www.forest.impress.co.jp/article/2006/05/16/randomfile.html

大きなファイル1個の例として、俺の今の環境で試してみた。

クライアント回線：BフレマンションVDSL 70Mbps
VPNサーバ設置回線：TEPCO 100Mbps
VPNシステム：ハードウェアVPNでPPTP接続（buffalo BHR-4RV）
　http://buffalo.jp/products/catalog/item/b/bhr-4rv/index.html
転送内容：100 MB (104,857,600 バイト)のランダム文字列ファイル
転送方法：NETコマンドで接続先をマウントし、バッチコマンドでcopy（copy x:100MB.txt y: ）

VPN接続先のWindowsマシンへ転送したら107秒でした。つまり1MBytes/Sec程度。
ちなみにTinyVPNでも、ほぼ同じ数値です。（VPNルータ買えば速くなるかと思ったけど変わらなかった）

>2=1 乙ｶﾚｰ。

クライアント回線：Bﾌﾚｯﾂﾍﾞｰｼｯｸ100Mbps（NEC Note LavieM）
VPNサーバ設置回線：USENﾏﾝｼｮﾝType 100Mbps（Hitachi Prius 35K) & NAS
VPNシステム：PacketiX SOHO Edition
転送内容：100 MB (104,857,600 バイト)のランダム文字列ファイル
転送方法：Drug & Copy
VPN接続先経由でNASへ転送したら153秒でした 。

ちと遅い？　環境に依存するのかな？

SOHO → HOME でした。

>>2
補完有難うございます。
まず、誰か良いテンプレを作成してもらえませんか？
今のところ
クライアント回線：
VPNサーバ設置回線：
VPNシステム：
転送内容：
転送方法：

で良さそうですが、他に追加あればよろしくお願いします。
それから私の方からもソフトを紹介したいと思います。
Nethist
http://www.vector.co.jp/soft/winnt/net/se333723.html
これでいつもリアルタイムに現在の転送速度、安定感等を見ております。
このソフトの速度を記述する際は
Nethistで50KB〜300KB/sを激しく揺れているとか200KB/sでほとんど速度変化無く
安定している、といった感じに書いていただければよろしいかと。

>>2
WZR-G108/P
http://buffalo.jp/products/catalog/item/w/wzr-g108_p/
を持っているのですが、これでもハードウェアVPNは可能でしょうか？
もし可能なら、少し方法を教えていただけません？
私も速度を測って載せてみますが、今から外出するので、帰ってきてからにします。

追記
OpenVPNの高速化に関係しそうなパラメータ

mtu-test
fragment
mssfix
tun-mtu
no-replay
cipher none
comp-lzo

全てのオプション、またこれ以外にも高速化に関係しそうなオプションがあるならそれも含めて
日本語でどういう風に使ったらいいのか、どういう意味のオプションなのか
分かる方解説していただけませんか？
よろしくお願いします。ちなみに私的解説をしますと・・・

mtu-test よく分かりませんがmtuの値を算出してくれる？このオプションをserver.confに記述
すると（クライアント側には不要）、接続後3分か4分で/etc/openvpn/openvpn.logファイルに
算出結果が出力される。この値を使用してtun-mtuやfragmentの値を設定する？
fragment よく分かりません。サーバクライアント両方必要
mssfix　全然分かりません。
tun-mtu Tunデバイス（仮想NIC)のMTU値を設定する。クライアント、サーバ側に同じ値を設定
しないとダメ？1500以外の値に設定するとクライアントの接続ログに通常は1500にセットして
mssfixやfragmentで値を調節する？みたいなエラーっぽいログが出ますが良く分かりません。
no-replay セキュリティが低くなる代わりに高速に？クライアントサーバ両方で設定する必要あり。
これもいまいちよく分かりません。
cipher none 暗号化を無効にします。暗号化処理をしなくていいのでセキュリティは多少落ちるでしょうが
パフォーマンスは上がるかと思います。サーバクライアント両方に必要。
comp-lzo 圧縮通信をします。圧縮するのでCPU負荷は多少上がるでしょうが、パフォーマンスも上がるはず？
私の環境ではつけてもつけなくてもあまり変化無かった。サーバクライアント両方必要。

前スレ>>1です。

>>3早速ありがとう。なるほどSEでは150秒台か。

>>5
では5項目に2つ追加で。

●クライアント回線：
　（直接アクセス時で、おおよその実測値：上り　Mbps　下り　Mbps）
●VPNサーバ設置回線：
　（直接アクセス時で、おおよその実測値：上り　Mbps　下り　Mbps）
●VPNシステム：
●転送元（VPNクライアント）のOS：
●転送先（VPNサーバ接続先に設置）のOS：
●転送内容：100 MB (104,857,600 バイト)のランダム文字列ファイル
●転送方法：


ちなみに、残念ながらWZR-G108/PにはVPN機能は入っていないっぽいね。
Buffaloのルータで「リモートアクセス対応」と書いてあればOK。
この類の機能は、数多くのコンシューマルータメーカの中でBuffaloしか
実装してない。しかも、2機種くらいしかなかったかと。他のメーカーもがんばれ。

ハードそのものがPPTPサーバになってくれるので、きわめて安定してます。
3ヶ月ほど使ってるけど、いまんところルータそのものは1度も落ちてません。

面倒なVPNサーバ構築を全て投げ出したい俺みたいなヘタレにはお勧めです。
・・・って、このスレ自体を否定する感じもするが、より速い環境を
見つけ出すまでのツナギのイチ事例ということで。

理想を言えばPCルータにOpenVPNかFreesWAN（だっけ？）を組み込むことだろうなぁ。

逆もやってみた（自宅→会社）　>3は、会社→自宅

VPNサーバ設置回線：Bﾌﾚｯﾂﾍﾞｰｼｯｸ100Mbps
クライアント回線：USENﾏﾝｼｮﾝType 100Mbps（Hitachi Prius 35K) & NAS
VPNシステム：Planex BRC-14VG ハードPPTP（Win XP PPTPクライアント使用）
転送内容：100 MB (104,857,600 バイト)のランダム文字列ファイル
転送方法：Drug & Copy
VPN接続先経由でNASへ転送したら約180秒でした 。 NAS→NASのせいかも…？

やはり　環境に依存するのかな？

12MのADSLに鯖を設置している俺は100Mbytesなんて普通に1時間以上かかる・・・
ﾘﾓｰﾄﾃﾞｽｸﾄｯﾌﾟだとSXGA画面表示に10秒以上かかるし、クリックが反映されるのが2秒後だ。

OpenVPNを使っているが、もちろんｺｲﾂが悪いわけではなさそう・・・orz

>>10
知っての通りADSLは上りが遅い。
鯖側を光にするが吉。

やっぱVPNやるなら光to光でないと難しいかもわからんね。特に速度面が。

>>1です。
よく「光ファイバ100Mbps」とか言いますが、あれは単なる理論値で実際にはそんなに出ません。
で、Mbpsっていう単位は少々単位が大きくなりすぎてわかりづらいので
理論値は無視して、相手とVPNを介さずに例えばFTP転送した場合
MB/sの単位で書いて、
VPNを通してFTP転送した場合もMB/sの単位で書いていただけると非常にわかりやすい
Nethistだって、MB/sで表示されますので・・・・。
そこのところよろしくお願いします。わかりにくいので書き直させてもらいます。
>>3の速度は100MBを153秒なので650KB/sってところですかねぇ。

>>7
WZR-G108/Pは入ってないかぁ・・・教えてくれてありがとう。>>2の速度1MB/sとかうらやましいけど
ダイレクトに通信して（VPNを介さずに）何MB/s出る？

>>11
できればやってる。金銭的以外の面で不可能なのが困る。o... 　 　 　rz

うちのLinux（FedoraCore5）で作ったPPTPサーバは
どうやってもPPTPクライアント（XP）に対して、1Mbpsでしか転送してくれない。

FTPだと70Mbpsくらいでるのに、PPTPだとダメだ。
PPTPでも、クライアント→PPTPサーバーの方向なら3〜5Mbps出る

Sambaが原因なのかPPTPサーバーソフト（Poptop）の仕様なのか
PPPモジュールが悪いのか分からんす。

鯖側のMTUも1400〜9016くらいまで色々試したが一切変化なし。
問題はどこにありそうですか？

鯖は、光プレミアム→ONU→CTU→L2SW→Linux Samba
クラはBフレF→ONU→ルーター→XP
な構成です。

>>15
クライアントの仕様

Windows 2000 & EthernetBridge で openvpn を試しました。
初心者の私でもこれといった問題もなく事も無げにつながりました。
File 共有、browsing もちゃんとできました。
“HOW TO” に書いてあったこと以外はなにもしてません。てか、出来ない…。

いろいろ難しい話があるらしいけど、もし先にそれ聞いてたらやらずに諦めてたと思う。
知らぬが仏…、beginner's luck の典型だね。

で、 Windows の service に登録しようとしてはたと気がつきました。

必ず EthernetBridge を先に作ってやる必要がありますよね…。

Linux の場合、/etc/openvpn/openvpn-startup と /etc/openvpn/openvpn-shutdonw、
に sample-scripts にある bridge-start、bridge-stop を入れるか、
或いは /etc/rc.d/init.d/openvpn をいじるってだけの簡単な話でした。

Windows 2000 の場合、どうしたらいいんでしょうか？

すいません、スレ間違えました。

EtherBridgeはコマンドラインツールが付属しているので、スタートアップなりに登録してみてほしい。
OpenVPNもコマンドラインから起動できるし、問題は両方をスタートアップにした場合、どうやって
同時ではなく順番に起動させるか、だ。俺はWin2k捨てちゃったからこの問題とはおさらばしたが。

>>17
根本的な解決策ではないけど、Windows2000捨ててLinuxサーバにしたら？
それか・・・
どうしてもWindows2000でやりたいっていうんだったら
二つのサービスを「手動」にしておいて
Batファイルに
net start bridge
sleep 5
net start openvpn service
exit
みたいな方法じゃダメなのかな？でも1度目それで成功したとしても
2度目（つまり成功した後で再起動した場合）は、手動の状態で「開始」状態に2つとも
なっていると思うので、成功しないなぁ・・・。私にはアイディアが思い浮かばない。

サービスならDependOnService値があるジャマイカ

皆様、レス、本当にありがとうございます。

>>21 さま、
http://support.microsoft.com/default.aspx?scid=kb;ja;193888
に DependOnService の解説がありましたので一覧しました。これは
bingo! かもしれません。

するってぇと、あとは、EthernetBridge を service に登録する方法ですが、
EthernetBridge の site に出ていた、“SrvAny” は当方には入手が困難だったので、
これも検索したら、
http://www6.plala.or.jp/k-ssk/execsvc.html
で exesvc というのを見つけました。

OpenVPN の servece は既に作られていますし、この exesvc で EthernetBridge を
service に入れられます。そして、ご指摘の DependOnService でこれらに依存関係
をつくれば、と〜ってもうまくいきそうです！

改めて、皆様にお礼申し上げます。

ど〜も>>1ことレビュアー： 獅堂 光 です。
http://www.amazon.co.jp/gp/product/4777510565/sr=8-2/qid=1156433330/ref=sr_1_2/503-6212607-9293501?ie=UTF8&s=gateway
ここのレビューは私が書きました。
この本にパフォーマンスチューニング的な内容を期待していたのですが、
結局そんな類の話題は一切無し。
せいぜい
comp-lzoで圧縮転送を有効にして速度を上げる程度の事しか書いていません。
1MB/s程度の速度がVPNを通さずに転送すると出るのに
VPNを通すと200KB/sとか170KB/sとかに速度が激減してしまうこの状況を何とかしたい！
でもどうすればいいのか分からずに日々悩み続けています。
そこで、速度が速い人はサーバとクライアントの設定ファイルを晒してもらえませんか？

どうしても気になるのですが、
/etc/openvpn/openvpn.logファイルに
Fri Aug 25 00:45:50 2006 client1/IP:1674 MULTI: bad source address from client [192.168.222.57], packet dropped
ってのが大量に出力（20行、mute 20を指定しているので止めてます）されるのですが、
これって通信速度に害を与えていますかねぇ？
出てこないようにするにはどういう風に設定を見直したらよいやら・・・。

http://www.org3.net/tech_notes/openvpn.html
ここの最下行
最終目的であったsambaを使用してのファイル共有もきちんとできていることを確認しました。特に設定はいじってません。が、遅すぎる...
ここのサイトの管理者もOpenVPNが非常に遅いと感じているみたいですね・・・
OpenVPNは遅いVPNソフトウェアって事なのでしょうか？

>>23　レビュー乙。技術者が書いた典型的なトンデモ本で確定だな。
酷評だらけの悲惨な 一条 博 氏だが、瞬時にネガティブ情報の広まるネット時代はｵｿﾛｼｽ。

自業自得なことは間違いないが、実は前スレ>>1もライター的な仕事をしている。
締め切りに追われた一条氏はヤッツケ仕事をせざるを得なかったと同情するが、
仕事は仕事だ・・・チラ裏おわり。

本題に戻り、>>13で質問を受けた件。
>>2で書いた回線は、暗号化なしで素のFTPでは1.8MB/sec程度です。

VPN越しで1MB/Secは、「アプリはローカル・データファイルはリモート」という用途で、
データファイルをとりに行く時間を遅く感じて、やはり不満だ。

そこで現在は、「オフラインフォルダ」の考え方を拡張し、ローカルにキャッシュを置き、
クライアント側の工夫で見かけ上のパフォーマンスを上げる方法をあれこれ考えている。

数分後のアイドル時に同期できればすむような、リアルタイム性の低い用途ならば、
このような考え方をお奨めする。

>>1は、OpenVPNの設定で悩むのもいいけど、Tinyなどの他のVPNシステムで
テスト運用して、回線の特性や、平均的なパフォーマンスを調べてみたらどう？

１９では質問意図を完全に読み違えていた。はずかちい。
それはそうと、やっつけ本でも人の目に触れることはコミュニティのため、と前向きに考えよう。
>>26
＞そこで現在は、「オフラインフォルダ」の考え方を拡張し、ローカルにキャッシュを置き、
＞クライアント側の工夫で見かけ上のパフォーマンスを上げる方法をあれこれ考えている。
それができたら最高！
鯖だけが光でほかはADSLなので、鯖でキャッシュをもてたら安定的にパフォーマンスを出せる。
でもどう設定すればよいか皆目見当もつかないときてる……orz

設定ファイルを晒してみる

サーバ(Celeron 3.06G SUSE Linux 10.0)
port 9999
proto udp
dev tun0
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh1024.pem
server 172.16.1.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.0.0 255.255.255.0"
keepalive 10 120
user openvpn
group openvpn
persist-key
persist-tun
status openvpn-status.log
verb 3
tun-mtu 1400
fragment 1280

>>28のつづき

クライアント(Celeron 1.0G Windows2000)
client
dev tun
dev-node OpenVPN
proto udp
remote example.com 9999
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client000.crt
key client000.key
verb 3
fragment 1280
tun-mtu 1400

これといって変わった事はしていないと思う。

>>28
それで 「後方のwinとのファイル共有」 てことは
linux 上の samba の設定ってことですか？
その辺り、ご教授願いたい…。

>>PacketiX VPN 2.0 ライセンスキー無償発行のお知らせ (Option Pack および 64 bit 版が利用可能な体験版)

今更そんなこと言い出しても移行する気はナシですよ

おや？Build5210がダウンロードできるようになってるな。
前と同じところ修正すればいけるかな？
さすがに対策しちゃったかな？ｗ

>>32

不正調査費を1万円いただきます。

サーバ側のserver.confに
mtu-test
log-append openvpn.log
をつけておいて
クライアント側にも
mtu-test
つけて、その状態で接続して3分か4分立つと自動的にサーバ側のopenvpn.logファイル
クライアント側のビューログでのログファイルにmtu-testの実行結果が出てきますよね。
これを実行したときのMTU値って、その環境での最善な値なのかな？
勝手にtun-mtu 1400とかつけるのもいいのかもしれないけど、この値に従った方が
速度が出るのかな？どう思いますか？

>>28
その設定だと、クライアントのログファイルにこういうのでない？
WARNING: normally if you use --mssfix and/or --fragment, you should also set --tun-mtu 1500 (currently it is 1400)
警告：普通はもし貴方がmssfixもしくはfragmentを使うなら、貴方はtun-mtu 1500も設定するべきです（現在のtun-mtuは1400です。)
↑勝手な意訳。間違ってたらスマン。

この警告は無視しちゃってる？

>>30
後方のwinなのでLinux上のsamba関係ありませんが、
ブリッジじゃないとき用にクライアント側へのWINS鯖にってことかな。
いまはアドレスバーに\\192.168〜な感じで見ています。

>>35
無視してます。正常転送でき速ければそれでいい。
「mssfixやfragmentを使うなら、tun-mtuも適切に設定してね（ちなみに現在値は1400だよ）」だと解釈。

どっちもルータ越しでRTX1100とSuperOPT100が入ってます。

>>36
tun-mtu 1400
fragment 1280
っていう値はどうやって算出したの？
色々適当に検証して一番速かった値とかそういうの？

それから、
mssfix
オプションをつけるとさらに高速化する？変化なし？遅くなる？

>>36
>無視してます。正常転送でき速ければそれでいい
速いってVPN通さずにファイル転送してどれくらいで、
VPN通してどれくらいの速度が出ていますか？

44氏のサイトって全然更新されて無いね。
更新しないの？performance tuning関係についても解説してくれたら
このスレの人喜ぶよ。オレも含めて。

煽るな。とりあえずつなげる方法をまとめてくれただけでもありがたい。

age厨は無視の方向で

>>41
タダでさえ人が少ないスレなのだから、age続けて活気付けるべきだと思うけど？

>>42
ひょっとしたらageた事によって、
まとめてくれた44氏に対して失礼な発言＆ハンドルを使うような厨が来ないとも限らないので、
できればsageてくれるとありがたい。
そういう厨が来たら前スレ序盤からいた人たち（俺も含め）はみんな不愉快になると思う。

>>43
分かった。すまなかった。
これからはsageるけど、そうするとこの過疎スレはドンドン下がるよね？
そうなると新規参入してくる人が減るんじゃないかな？
それによって、有意義な投稿が減る事になるのは非常にもったいないと思うのだけど
その辺に関してはどう思う？

>>44
それは困るけど、
早期に使い潰す内容のスレじゃないとは思うので、一覧のトップに居る必要はない。
たまにageればいいと思う。俺はage全否定はしないし。

http://www.one-side.net/~chaki/archives/cat2/cat3/
↑これ前スレにも出ていたアドレスだけど、この人のやっていること試してみたいなぁ・・・・。
しかし具体的にどうしたらいいのか全然分からないな・・。
この辺の事出来る人居たら、普通にコンパイルしてインストールした場合と
iccでコンパイルしてインストールした場合とで、どれくらいスループットが変わるのか
ココに投稿してもらえまいか・・・。
私は試したのだけど、途中で躓いて無理だった・・・。
これで高速化出来れば最高だけどね。

>>46
具体的に書いてあるんじゃないの？つまり、
Intel C++ Compiler 評価版を入手して、適当な option つけて
recompile しただけで結構速くなったぞっ、
てことかと・・・

>>46
ごめん、なんか勘違いしてた。

>>38
SE信者の方ですか？

>>46-48
結局暗号化とか圧縮を高速化しただけのような気もする。
CPUが十分高速なら不要な変更じゃない？
……十分ってどのくらい必要なんだ？　考えたこともなかったなぁ。

2004年6月24日あたりかな、Openvpn-Users MLで流れてた
"Hardware acceleration using VIA Padlock" の一連のスレッドも参考に
ならんかな？
VIA CPUに内蔵されてるPadLockで暗号処理を速くするとか。他にもSSLアク
セラレータネタが時々出てくるかと思う。


あとこんな評価をしている人も居る。
http://almond.cs.uec.ac.jp/theses/ppt/2005/undergraduate/kubodera.ppt

>>51　そのパワポ面白い。このスレ内容を集約してる。グラフを目読みして要約すると、
・OS　クラサバ共にFedoraCore4
・サバ Ath-XP1.8GHz
・クラ Pen4-2.8GHz　L2＝1MB
・クラ Cele-2.6GHz　L2＝128kB

2台のPCをローカル接続した状態で、Pen4とCeleronとでパフォーマンス比較実験

●LAN直付けアクセス
・Pen4-2.8GHz＝94Mbps ・ CPU使用率　12％
・Cele-2.6GHz＝94Mbps ・ CPU使用率　33％

●OpenVPN　標準
・Pen4-2.8GHz＝89Mbps ・ CPU使用率　63％
・Cele-2.6GHz＝41Mbps ・ CPU使用率　100％

●OpenVPN　認証なし
・Pen4-2.8GHz＝90Mbps ・ CPU使用率　55％
・Cele-2.6GHz＝45Mbps ・ CPU使用率　100％

●OpenVPN　暗号化なし
・Pen4-2.8GHz＝91Mbps ・ CPU使用率　47％
・Cele-2.6GHz＝48Mbps ・ CPU使用率　100％

●OpenVPN　トンネルのみ
・Pen4-2.8GHz＝92Mbps ・ CPU使用率　40％
・Cele-2.6GHz＝57Mbps ・ CPU使用率　100％

【PPT原作者の久保寺氏の研究結論】
OpenVPN環境で速度差が出るのは、CPUのL2キャッシュ。
→内蔵L2キャッシュが低いと、スループットが出ないし、CPUは常にフル回転

【チラ裏感想】
OpenVPNって、こんなにCPUリソース喰うんだ・・・。
余剰ゴミPCをブリッジ代わりに使うのは駄目という事だね。

あと、このスレで共通して使用するパフォーマンス計測方法は、
パワポ内で使用している計測ツールを使用するとよさそうだね。

■パフォーマンス計測 Netperf（Win/Unix両方可）

http://whzat.minidns.net/shoko2/NetPerf/index.html

> Netperf は、ＬＡＮを含むさまざまなタイプのネットワークの
> 性能を計測するベンチマークソフトです。
>
> やさしく使えるネットワークのベンチマークソフトとしておすすめできます。
> Netperf には UNIX 版と Windows 版が用意されていて、相互の版の間でも
> 利用できます。
>
> 計測時にはメモリ上のデータについて転送を実行するので、
> ハードディスク上のファイルアクセスをしません。
>
> そのため、巨大なインターネットでも小規模なＬＡＮであっても、
> ２台のＰＣ間のネットワーク( ２ノード間 )についてのスループットと
> ネットワーク遅延を計測できます。

>>2で晒したVPN環境を、Netperfで測定してみました。

サバ＝メルコVPN対応ルータ経由 Cele 2GHz北森
クラ＝PPTP　Pen4　2.6CGHz

■データ方向：VDSL→光
bytes bytes bytes secs. 10^6bits/sec
8192 8192 8192 10.00 8.36

■データ方向：光→VDSL
bytes bytes bytes secs. 10^6bits/sec
8192 8192 8192 10.00 8.32

>>2で計測した環境（Windows上で100MBファイル転送が107秒）＝Netperfで8.3Mbps
あとは、この数字をいかにして上げるかが、快適VPNへの道ということですな。

このソフト、インストール不要で起動も単純で便利だね。測定は10秒で完了するので、
他の人もぜひ試してください。

★つかいかた

●サバ側
　コマンドプロンプトで、puddy_netserverを実行し、窓を開きっぱなしにしておく。
　使用ポートは12865。

●クラ側
　コマンドプロンプトで、puddy_netperf -H サバ側のIPアドレス　を実行し、10秒まつ。

ところで、「netperf」と「puddy_netperf」の違いがよくわからんが何が違うんでしょ。

よばれたっぽい。

速度調査をしようにも、家がISDNだからKIAIが入らない。
直す場所は直すけど今ブロードバンドの署名が２５０件の瀬戸際らしいし、どうなることやら。

OpenVPNのメリットはOpenSSLを使っているところでは？
SEは昔からバックドアの話しもあるし、検出用のヘッダも流しているし。

102 名前：login:Penguin[sage] 投稿日：2006/08/25(金) 04:19:34 ID:v4IbOJao
>>88
最新のOpenSSLもPadLockに対応してるはず。
OpenVPNから利用できるかもしれん。

Linuxをサーバにしている人やWindows Server系をサーバにしている人は
PPTPでVPN構築はどうですか？
速度的な問題は改善できますかねぇ？
LinuxならPoPToPと言うフリーソフトウェアがあるみたいです。
クライアントは標準でWindowsに組み込まれているので、特別にクライアントソフトウェアを
インストールする必要が無いみたいですし、どうでしょうかねぇ？

OpenVPN、CPUがこんなにボトルネックになるとは知らなんだ
そっかあ、余ったノートにVPN鯖は荷が重いんだなあ


↑のppt、
卒論としてはどうかと思う内容だけど、記事としては有益だね

OpenVPNでnetperf動かすとTCPの方がいい結果が出る。
が、実際にデータ転送させるとUDPの方が高速で安定した速度が出るのはなんでだろう。

>>59
パケットをやりとりするスピードとデータをやりとりするスピードの差？
ヘッダが大きければ遅くなるよね。

>>52
一応追加で。
http://almond.cs.uec.ac.jp/papers/pdf/2006/kubo_dicomo.pdf

>>26 前スレ828 さん、回答ありがとうございます。

アドレスバーに\\192.168〜 で見れちゃうって…

だって、“HOW TO” にも、browsing 機能は使えんぞ、
ってはっきり書いてあるのに？。
実際やはり接続した PC 以外は見えない…。不思議…。

別に bridge でいい訳なんだけどね、tan より tun の方が速そうだしね。
WINS 動かせばいいって書いてあったけど、どうするかよく解らない。
ただ WINDS server 動いてればいいって訳じゃない。

Browsing できるってことは、なんかしてなきゃいけなそうんだけどなぁ…。
しつこいようで申し訳ないが、>>26 さん、本当になにもしてない？

>>15

Samba使ってると言うことはファイル転送はCIFSですか？
サーバとクライアントの間のRTTは何msec？
100msec超えてるようならWAFSと言うキーワードでググると情報ある鴨。

>>62
LinuxでNATしてるはず。
OpenVPNと直接関係無いから書いてないと思われ。

あぁ、そうかぁ。そうだっけ…。>>62 ありがとうございました。

>>64 ありがとうございました。

OpenVPN遅いなあ遅いなあ

と思ってたけど、
今日測ったら、家鯖→大学クライアントのhttpファイルダウンロードで300kbpsしか出てなかった…
こりゃOpenVPNで100kbpsしか出んわ

しかし、双方光（大学なんてGbps）なのに、なんでこんなに遅いんだ？
専攻のネットワーク管理者がなんか変な設定してるのか？
ウチのルータ（or鯖）が悪いのか？

くそう

traceroute (tracert) してみれば何か判るかもしれない。

>>67
いや、そんなもんでしょ。OpenVPNの速度って。
うちの環境でも散々テストしまくったけど、
実際１．３〜１．４MB/s程出る高速な回線でテストしても、
2.2MB/s〜2.3MB/s程出るさらに高速な回線でテストしても、
OpenVPNでの速度はその程度ですよ？
だからこのスレを立てたんじゃ無いですか・・・・・・。

>>31
これでしょｗ
http://www.softether.com/jp/vpn2/edition/academic.aspx

>>69
ってことは、OpenVPNで平均17Mbps出てるうちの環境は何かおかしいのか…
ちなみに素通しで60〜80Mbps。

>>64
そそ、NATになってる。
で、OpenVPN鯖と転送すると遅い。やはりOpenVPNの処理にCPU食われてるんかね。
後方のマシンとなら安定した速度が出ます。

>>671
よお、俺。
うちの大学はRWINが5840だからもうあきらめてるぜ

誰かGentoo LinuxでOpenVPN組んだ事がある人いない？
Gentoo Linuxって、パッケージをapt-getみたいな感じにインストールできるけど
(emerge openvpn)、それがインストール段階でそのパソコンに最適化して
インストールするために自動的にコンパイルからするから、
もしかしたらOpenVPNが最適化された状態でインストールされるので
通信が高速にならないかな？と思うんだけどどうでしょう？

いやもう全然

で、実際iccってどーなのよ？
効果あるんかな

何か、環境によってまちまちやね。

オレは、前の会社のPCから、自宅OpenVPNにつなげた時、

200Kbpsから、瞬間最大20Mbps まで、日によってかなり差があった。
平均1Mbpsくらいだったかな。

設定も大差ないし、やっぱり考えられるのはルータを含めた経路関係かなぁ？
んー。

>>73
ＰＣ自体のスピードが充分速ければそういう最適化は不要。
キャッシュのサイズに依存するとも言われているので、
C2Dあたりを使ってれば最適化されてなくても充分パフォーマンスが出る事になる。
むしろパケットの最適化が高速化の鍵なわけだが……

>>76
>平均1Mbpsくらいだったかな。
って事は、125KB/sだよね・・・平均。凄く遅いよやっぱり。

>>77
キャッシュのサイズって、メモリとCPUの間のキャッシュメモリの事？
C2Dって何ですか？ググったけどわかりませんでした。

で、パケットの最適化が鍵なのはもちろん分かっているけど・・・
こればっかりは、OpenVPNのソースコードを落としてきて
自分で改造してコンパイルしなおして使うしかないんじゃないのかな？
それとも、そういうパケット周りのコードもiccとかGentooとか使ったら
最適化されてコンパイルされる？どうなんでしょう？　

Core・2・Duo!Core・2・Duo!

パケットの最適化の意味を取り違えている気がするのは、オレだけか？
いや、俺が取り違えているのか？？？

クライアント側を Core2 E6400にして134Mバイトのftp
put (48 Sec. 2930688 B/S)
get (33 Sec. 4262818 B/S)

遅レスだが、環境調査無しに推測で諦めてるレスが一部あるようなので一応。該当以外は無視してくれ。

ちらちらと出てるが、SMBは経路の遅延にえらく影響されるので、VPNの速度がどうって話としては、
netperfやftpで3MB/s出る、Winのファイルコピーだと1MB/s、
といった実験で行かないと、ボトルネックが分かりにくいと思うよ〜。
RWINの話も出てるけど、帯域と遅延が要素として大きいだろうから、
例えば回線のping値とVPN越しのping値出して比べてみるとか。
でもってそのあたりの結果をベースに、OSのネットワーク関連パラメーターいじってみる。
あとCPU食ってるかどうかは調べれば良いだけなので調べれ。
何なら経路帯域と遅延、VPN帯域と遅延、CPU率、SMB速度といった項目テンプレ使えばよいかと。
要するにネットワークの状況把握で一般論になっちゃうんだけども。
VPN実効速度なんて複合要因の最たる物だろうから、ほんとはもっとつっこんだ調査すべきだとおも

俺はLinuxのSambaで作ったファイルサーバからのダウンロードが
激しく遅いのでWIN鯖に変えた。同じハードでも速度が4倍くらいにｗ

バッファローのPPTP鯖対応ルータ同士の環境。
あと、PlanexのBRC-14VG同士でも試してみたけど一緒だた

今日本屋でLinux関連の本見てたらVPNDというVPNソフトがある模様。
http://vpnd.dotsrc.org/
OpenVPNの方がいろいろ使い勝手が良さそうだが、使ってる人いたら速度・使用感聞きたい。

>>84
おお！試してみたいが、解説しているサイトがなかなか見つからないなぁ・・・。
とりあえず日本語で解説しているサイトのアドレスきぼん

>>84
ってぉぃｗWindowsがクライアントになる事は出来ないっぽいじゃないかｗ

Operating Systems and Download from Denmark


The following operating systems are supported:
Linux 1.2.x (1.2.9 tested)
Linux 2.0.x (2.0.35 tested)
Linux 2.2.x (2.2.13 tested)
Linux 2.4.x (2.4.29 tested)
Linux 2.6.x (2.6.13 tested)
FreeBSD (3.3-RELEASE and 4.0-RELEASE tested)

って書いてあるから、Linuxじゃないと動作しないのか。
サーバはLinuxなんだが、クライアントがWindowsになるので、
接続できないんじゃ話しにならないな。

1FD VPN
http://www.floppy-1.com/index.shtml.ja
こんなのあるみたいだけど、使えるのかな？

面白そうだね。

VPNで70Mbpsと書いてあるね。ただ、その数字を出すためには
メインメモリ128MB以上でCPU1GB以上のシステムを用意せよ、とのこと。

あと、バージョンアップを重ねてFDじゃ収まりきれなくなったからCFが必要なのかな？

だれか実験汁

>>88
>70Mbps
ってどこにかいてる？

>>89

ごめん60Mbpsの間違いだった。しかも目分量

http://www.floppy-1.com/cf2/perform.shtml

ttp://books.yahoo.co.jp/book_detail/31769146
これがLAOXザコンピュータ館で売ってた
ざっと見た限りではパフォーマンスを上げるための事は書いてなかった
うちのような入門者向けにルーティング周りのことも書いてあった

一条が関わってないなら内容期待できるかな

今日、知り合いの協力の元、少しだけOpenVPNとWebDAVの転送テストをさせてくれた。
参考までに載せてみる。

ClientはWindowsXPSP2のノート。ServerはCentOS4.4(openvpn-2.0.7-1.el4.rf)。
CentOS4.4 → WindowsXPSP2ノート という向きでテスト。
OpenVPNのプロトコルはUDPを使用。回線はお互いに Bフレッツのハイパーファミリー
netperf以外は、TCP Monitor Plus V1.93 の目分量で計ってみた。

一応Server側のコンフィグはこんな感じ。
---------------------------------------
daemon
mode server

port 1194
proto udp

dev tap0

tls-server

ca ca.crt
cert server.crt
key server.key
dh dh1024.pem

client-to-client
duplicate-cn
keepalive 10 120
comp-lzo

user nobody
group nobody

persist-key
persist-tun
status /var/log/openvpn-status.log
log /var/log/openvpn.log
log-append /var/log/openvpn.log

verb 5
---------------------------------------
殆どコピペだけど。

・OpenVPN経由
Sambaに繋げて測定した所、50KB/s(400Kbps)ぐらい出れば良い方だった。
ftp鯖立てて繋げてみたら、Sambaの時と同じく50KB/s(400Kbps)ぐらい出れば良い方だった。
netperfは、750KB/s(6Mbps)ぐらい。

・WebDAV(Apache2)
WinXP標準のヤツで設定して繋げたら、2.75MB/s(22Mbps)ぐらい平均で出てた。

妙なツールで目分量なのを抜きにしても、この差は悲すぎる…。
そして、名前入れ忘れてるし･･･。

漏れん家の環境は、ルータの前にHUB置いて、ルータ２台で動かしてるんだけども、
その環境で、条件は上のカキコと全く同じ状態でOpenVPNのTESTしてみますた。


netperfは、3.5MB/s(28Mbps)ぐらい。
でも、WinからWinでコピーすると、75KB/s(700Kbps)ぐらい出れば良い方だった。

そこで、手当たり次第にNET調べてみて、下の２行をClient・Server共に加えてみた。

link-mtu 1400
mssfix 1280

mssfixの効果ってよくわからん・・・いらないかもしれない。
で、もう一度OpenVPNのTESTしてみますた。

netperfは、3.8MB/s(31Mbps)ぐらい。
WinデスクトップからWinノートのファイルコピーが3.7MB/s(30Mbps)ぐらい。
OpenVPN経由でAVI再生してみたけど、コマ落ちせずに再生出来た。

Sambaとのコピー速度は、環境の関係上未確認。

次は、もう一度知り合いの家で、Sambaを含めたTEST出来たら報告しまつ。

>>95
LAN内でテストしても意味が無いよ。
LAN内は普通に3MB/sとか出るから。
WANをまたいでテストしないとだめ。

ついでに言うと、Netperfもだめ。
実際の速度とは大きくかけ離れているから。
実効速度が知りたいわけで、メモリ同士の速度なんか知っても意味がない。

netperfの値が参考になるプロトコルもあるだろうに

>>96
一応WANの話ですぞ。
LAN内でやると、ファイル転送で10MB/s(80Mbps)くらい出るよ。無論OpenVPNを通してね。

上でも書いてある通り、ルータ２つでやってるのよね。プロバイダ２IDを契約してるんよ。
今回の話は、ぶっちゃけて言えば「一番近い位置にあるWAN」でのテスト。

簡単な図で書くとこんな感じ。

                |
          [ O N U ]
                |
        [  H  U  B  ]
           |        |
   [Router1]  [Router2]
         |              |
      [PC1]      [PC2]

後、Netperfはこのスレで初めて知ったんだけど、
少なくとも参考資料の１つにはなるでしょ。

>>95計測乙。

>>96、>>97は、何を言いたいのかわかんないね。

> 「実効速度が知りたいわけで」

→ネットワークの経路の実効速度を測定するのがNetperfである。
あんたの実効速度ってのはWindowsのファイル共有のことかもしれないが、
最初にネットワーク経路自体の実効速度を把握することは意味があるだろう。


だいたい、「メモリ同士の速度なんか知っても意味がない」
てのも意味がわからない。実験してくれた>>95が、localhostに対して
パフォーマンスを測定しているとでも思ってるのかな。

まとめ：文句だけいって代替手段を提案しない >>96 はスルーするべし。

>>22
SrvAnyならこれに含まれてる
http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en

>>99
>WinデスクトップからWinノートのファイルコピーが3.7MB/s(30Mbps)ぐらい。
>OpenVPN経由でAVI再生してみたけど、コマ落ちせずに再生出来た。

OpenVPNをWAN経由して3MB/sも出たって？あり得ないような・・・。
そんな速度出るかいなぁ〜・・・だって、
75KB/s　→　3MB/sに
link-mtu 1400
mssfix 1280
この2行を追加するだけでなったっていうの？

クライアントとサーバの設定ファイル全部晒して欲しい・・・
めちゃくちゃ速いじゃないですか！

99
>>100
フォローさんくすです。

>>102
> link-mtu 1400
> mssfix 1280
> この2行を追加するだけでなったっていうの？
そう言われても、やった本人が一番驚いてるんだから…。

ちなみに、カキコの後smbmountでLinuxからマウントさせてコピーしたら、
やはり50KB/s(400Kbps)ぐらいで遅かったですな。
Winから接続してってのは、環境の都合上未確認。


多分だけど、WANの1パケ1454の中に、LANの１パケ1500+L2ヘッダ+αを乗せようとすると、
結局2パケ送信になって、それがオーバーヘッドの一つになってるんじゃないかなぁと。
link-mtu 1400 は、LAN上のパケを小さくしてオーバーヘッドを減らしてるんじゃないかなと妄想中。
どういう風に削ってるんだかは不明。

mssfix は前々わからないけど、mssって言葉はsambaをチューン使用とした時に、
その用語が出てきたんだけども、送信データのパケサイズ（ヘッダ抜き）かなぁ？と。

まぁ、漏れもこの辺素人なので、よくわかりまへん…。
教えてエロい人･･･。


まぁ、皆さんとそう変わりはないと思うけど、設定晒してみます。

ぐはっ　頭の99はカキコミス・・・

サーバ
daemon
mode server

port 1194
proto udp

dev tap0
tls-server

link-mtu 1400
mssfix 1280

ca ca.crt
cert server.crt
key server.key
dh dh1024.pem

client-to-client

duplicate-cn

keepalive 10 120

comp-lzo

user nobody
group nobody

persist-key
persist-tun

status /var/log/openvpn-status.log
log /var/log/openvpn.log
log-append /var/log/openvpn.log
verb 5

クライアント
client
dev tap0
tls-client

link-mtu 1400
mssfix 1280
proto udp

remote DDNSアドレスその１ 51194
remote DDNSアドレスその２ 51194
remote DDNSアドレスその３ 51194

resolv-retry infinite
nobind
persist-key
persist-tun

ca ca.crt
cert client.crt
key client.key

comp-lzo
verb 3

>>102
> OpenVPNをWAN経由して3MB/sも出たって？あり得ないような・・・。
普通に出ると思うけど。出ないほうの環境がどうかしてるか
その程度の環境なんだと思われ。

>>99
comp-lzo無しだとどうなりますか？
うちの環境では遅くなるだけだったので外してあります。

>>106
昔やった時には、そんなに速度変わらなかった記憶が･･･
今の設定ではまだ試してないですなぁ。

時間あったらやってみまつ。

comp-lzo無しでやってみますた。
今日は、先日よりWANが遅く、この前みたいなスピード出なかった…ベストエフォートの悲しい所･･･


comp-lzo有り：1.5MB/s(12Mbps)
comp-lzo無し：0.9MB/s(7Mbps)

netperfでも、Win→Winのコピーでも、こんな感じでした。
コピーの場合は、bps単位だけど2M〜12Mまで変動がありました。

WAN程度のスピードなら、圧縮した方が効率良さそうな感じですかねぇ？


あとは、肝心のsambaとのやり取りですけど、
これは自分の家じゃ出来ないんで保留。

とりあえず、鍵になりそうなのはOpenVPNのlink-mtu・mssfixと、
sambaのsocket option ですかねぇ。

>99　ｽﾚ違いの質問でｽﾏｿ。

OMUの後ろにHUBつけてルータ２コつけるメリット(デメリット)って何？
１ルータの複数セッション利用とは違うの？

>>108
テストお疲れ様！
私の場合はsmb.confは
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
こうしてますけど、>>108さんはどうしていますか？

それにしても1.5MB/sとか羨ましすぎですね。それはクライアント同士(Windows同士)
で転送しても同じぐらい出るんですよね？
link-mtuとmssfixの値か・・・　
そもそも1.5MB/sも出ているって事はOpenVPNを介さなかったら相当な速度が出ている
回線なのでは？

追記
cipher none
も入れてみるとさらに加速するかも。暗号化しないので、暗号化処理を省く＝
暗号化に伴うオーバヘッドが減る
ので・・・

99です。
盛り上がってまいりました（ぉ
会社からSSHPortForward経由で書k（ry

>>109
単純に「学習」が大きな理由ですかね。
ルータが２つあれば、「本物のもう一つのWAN」が手に入るから。
今回のテストとかも、実際のWANを使ってテスト出来てるし、そんな感じです。
まぁ、まだ知識はヘタレだけど。

>>110
上の数字は、クライアント同士での転送速度なんですよ。
samba→Winクライアントは、設定後は未確認。

今の所sambaの設定で、メインマシンに対しては
socket options = TCP_NODELAY SO_RCVBUF=8960 SO_SNDBUF=8960
その他のマシンに対しては
socket options = TCP_NODELAY SO_RCVBUF=8576 SO_SNDBUF=8576

OpenVPNに対しては、今の所の予定ではSO_SNDBUFの設定を
7680・8960・8576・をやってみようかなと予定してます。

実速度に関しては、まだまだ不明な点が多いけど、
良くあるブロードバンドテストだと50Mとか計測されてまつ。

>>111
んー、さすがに暗号化を外すのは･･･ｗ
暗号化をしつつ、どこまで速度を上げられるかが、運営上の理想かと。

まぁ、自分がスレの起爆剤になってくれれば、これ幸いでござる。

当方光ケーブルですが，OpenVPNのサーバーとクライアントが10Mbpsコネクトされてしまいます。非常に遅いです。100Mbpsでコネクトするにはどうしたらいいのでしょうか？

>>133
http://www.henrynestler.com/colinux/tools/netdriver-tap84.zip

>>113
いや、そういわれますけど、10Mbpsって1.25MB/sの速度ですよ？
そんな速度出ていますか？出し切れてないでしょう？

物理的なリンク速度のことでしょ

TAP-Win32の表示上だけだっつーの

このリンク速度は全然気にしなくていいんでしょうか？
というか，OpenVPNは10Mbpsでリンクされるんでしょうか？

>>118
tapの表示と、実速度は無関係。
ただ単に表示が「10Mbps」と表示されてるだけですぞ。

それでも、上の人も書いてる通り、
設定でチューンしたりしないと実速度で10Mbpsは出ないと思われ。

99です。
また試験動作してみますた。

今度は samba → WinClient ですよ！
近く知人の家に行ける予定だったんですが、
行けなくなってしまったので、Win側のメトリック変えてなんとか
実験環境でOpenVPN経由でSambaへのアクセスに成功。

そこでやった内容は、link-mtuとmssfixの値は上の書き込みのままで、
socket optionsのSO_SNDBUFを予定の３つを試してみたんですが、下な感じになりました。
っていうか、なんか段々とWANが遅くなっていく気が…帯域絞られてる…？

相変わらず、TCP Monitor Plus V1.93 の目分量です。
もう計算メンドイので、bpsだけでいいですか(´・ω・`)

SO_SNDBUF=7680：4〜6Mbps
SO_SNDBUF=8960：10〜14Mbps
SO_SNDBUF=8576：9〜13Mbps

総合的に SO_SNDBUF=8960 が良い感じでした。
まぁ、環境依存の可能性がある設定なので、皆さんの環境で当てはまるかわかりませぬが。

少なくとも普通のLAN通信でも、8192より8576が良いらしいですよ。
8192の人は8576をお試しあれ。

ふと、前スレを見てみたけど、
mtu-test
tun-mtu
fragment
mssfix
comp-lzo

とか、MTU値周りの話題出てますな。
やはり、この辺が速度の要ですかねー。

no-replay
cipher none
これは入れない方が良いと思われ。

tun-mtu
link-mtu
の違いがわかりませぬ･･･。

>>121
mtu-test
tun-mtu
fragment
mssfix
comp-lzo
を書いたのオレだわ。
一応manページを（英語だったからつらかったよOTL)読みながら必死に速度に関係しそうな
オプションを探して読んでみたわけ。

no-replayはなんか、セキュリティを犠牲にする代わりに速度が上がるみたいな
解釈したけど、どうなんだろうね。
tun-mtu
link-mtu
の違いはマジでオレも聞きたい。さっぱり違いがわからん。

no-replayは、どうやらこれを防御する機能を外すらしい。
ttp://e-words.jp/w/E58F8DE5B084E694BBE69283.html
んー、個人的には入れない方が良いと思われ。

となると、やはりMTUまわり？
あとはRWIN・・・？

----チラシの裏----

うぉ。
海外から日本の自宅にあるホストPCにTinyVPNでつなげて
ファイルを日本→海外に向けてFTPで転送したらせいぜい80kBpsだったのに
海外のホストPCにOpenVPNを入れて日本からつなげて同じくFTP転送したら
700kBpsも出てびっくり。
なんだこりゃ。

日本側がADSLだとか

それが日本側は光で海外がCATVなんだよねぇ。
1時間で2GBも転送できるのはうれしい限り。

天狗の仕業で間違いないな

天狗じゃあ仕方ないな

なんだ天狗の仕業か

やはり、設定的に「これだ！」と言える何かは無いのかなぁ。

ルータ買い換えたんだけど、速度変わらないし。

OpenSSHなTinyVPNがもし出れば、私的ベストなんだがなあ
設定は赤ちゃんでもできるし、そこそこ速度出るし

なんでうちのOpenVPNは遅いのかなあ

最近OpenVPNが5Mbpsを超えてくれない

ベストエフォートだとしてもHTTPだと20Mbpsこえるﾉｶﾞ納得いかない

制限くらってるんかねぇ

netperf-2.1pl1ベンチ結果
Recv Send Send
Socket Socket Message Elapsed
Size Size Size Time Throughput
bytes bytes bytes secs. 10^6bits/sec
http-proxy経由のVPN
8192 8192 8192 10.00 0.62
経由無しのVPN
8192 8192 8192 10.00 0.45
経由無しの生
8192 8192 8192 10.00 92.53

社内で同じHUB配下で44氏のサイトの設定のままVPNをテストで組んでみた
なぜか、同じ社内のhttp-proxy経由の方が早かった

このスレを見て設定して、1Mbps以上でるように設定をがんばってみるw

設定変えたらこれだけでた

TCP STREAM TEST to 193.168.1.8
Recv Send Send
Socket Socket Message Elapsed
Size Size Size Time Throughput
bytes bytes bytes secs. 10^6bits/sec

8192 8192 8192 10.00 22.11

44氏の設定に↓だけ追加して
経由無しのVPNの環境　OSはサーバもクライアントもw2kでCPUはかなり遅いセレロン


persist-tun # デバイスを再オープンしない 速度UP2.5
no-replay # リプレー攻撃防止 速度UP1.0
cipher none # 暗号化無し 速度UP5.0
link-mtu 1400
mssfix 1280

>>97
かけ離れていなかったよ
Netperfとtcpmonでほぼ同じ値になりました

tcpmon
http://hp.vector.co.jp/authors/VA032928/

netperfはやっぱり、ダメでした

社内http→自宅DLﾂｰﾙでhttp利用して多重DLしたらしたの結果になりました。
netperfはセッション一つしか転送できないのと、転送用のプロトコルとしては不向き見たいです。

netperfの良いところは10秒間で測定できるのと相対的な速度の目安程度には利用するには便利

社内Httpd(anhttpd)を起動して自宅irvinenで多重DL
物理NIC 1.4Mbps
TAP-Win32 2.7Mbps

社内Httpd(anhttpd)を起動して自宅regetで多重DL
物理NIC 2.3Mbps
TAP-Win32 4.8Mbps

netperfで10秒_転送
物理NIC 0.7Mbps
TAP-Win32 0.7Mbps
netperfの結果　0.46Mbps

トラフィックを大量に発生させるソフトを使用してtcpmonで測定するといいかもしれない
大量に発生できるソフトでよいのないかな？

自宅はybb8Mbpsで実測DL4.6Mbpsの環境なので物理NIC2.3Mbpsでているので、半分は利用できているみたい
トラフィックを大量発生できるソフトがあれば、もっと速度でるかもしれない

Vtunはダメですか？

ふと思った。

そういえば、OpenVPNってSoftEther2みたいに、
セッションを複数持って高速化するってのが無い気が。

実はあったり？

確かに知らんな


結局俺は、速度のためにtiny、プロキシ通過のためにOpen、
とまあ、両ソフトを兼用しとる

な〜んか冗長〜

それにしても速度と使い勝手と・・っていうか総合的にかなり良いVPNソフトウェアが出ない
もんかねぇ。SoftEtherに決して負けないような、、もちろんフリーでLinux／Windows対応

ちょっとまちなー

後の143氏である

そして、
巨大ファイル共有VPNを作り上げて、
逮捕されるわけだな

143氏のVPNソフトウェアに期待age

ぶっちゃけPacketiXって売れてんのかな？
結構気になる

いや、俺らがタダ乗りできないっつって腹立ててるだけで、
もし会社からVPNを構築してくれっつって金渡されたら、PacketiX使うと思うし

ヒント　マルウェア

>148 何処をみたらそう言うことが分かるんですか？　教えてください。

>>149
SE謹製メーリングリスト　4753番目の投稿より転載


PacketiX.NET始まりましたね。
ちょっと今後の動向に期待しています。が。

■セキュアインターネット実験

　と題して、

>誰かに盗聴されているかも知れない公衆無線 LAN などの公共のインターネット接続
>サービスや構内 LAN などを使ってインターネットを利用する場合でも

　と書かれています。
　にも関わらず約款には

>ソフトイーサは、本サービスをユーザーが利用もしくは利用しようとすることにより
>ソフトイーサが知ることとなったいかなる情報についても、機密保持義務を負わない
>ものとします。

　とも書かれています。
　セキュリティを信頼して使用して、例えばSE社がパケットキャプチャしてて、
　パスワードが漏洩したとしても文句言えない？
　セキュリティサービスの名と矛盾するようなしないような・・・・。と考えるのは
　私だけでしょうか？

#以前のように突然有償化したりしない？とか心配です :-(

SEはもうだめだよ。
OpenVPNのバージョンアップによる高速化に期待するしかないね

143氏ﾏﾀﾞｰ？

>>150
基本は実験だから、公開ＨＵＢの有償化は
少なからずありそうだが
ＨＵＢ管理者サービスは確実に有償化があるだろう

>>153
まさにそれ考えてたんだけど叩かれないかな？

本体有償化でさんざん叩かれてますから、今更・・・

微妙にスレ違いかもしれませんが、VPN 越しのファイル共有ってなにがお勧めでしょうか。
nfs のパラメーターチューニングに限界を感じて、sshfs とかも試してるんですがなかなか安定せず。

windowsファイル共有

>>157
正解


VPN越しでsshfsってアホか

windowsファイル共有　ってファイル参照が、劇的に重くないですか？

>>159
超重い

>>159
それは同意
アレなんでだろね…

リモートデスクトップ経由でファイル眺めた方が早いってのは、どー考えてもおかしい
なんでファイルのリスト送るより、操作画面送ったほうが早いんだよ

ドライブレターを割り当てて、そちら経由で参照すると若干軽くなるのも激しく謎

そういえばMeにはそれのバグがあって\\server\shareで閲覧してるとリソースが急激に減る。ドライブ名割り当てれば問題ない。

CIFSとRTTの問題じゃなくて別の原因があるってこと？＞Windowsファイル共有が遅い

>>162
名前解決に時間くってるんじゃないの？IPアドレス指定なら早そげ。

バグなのかな？
Windows XP ベースのコンピュータで、ネットワーク共有にあるマイ ドキュメント フォルダをエクスプローラで表示するときに予想以上に時間がかかる
Windows XP でのネットワーク リソースへのアクセスが、以前のバージョンの Windowsに比べて遅い
マイクロソウトで検索かけたら、こんなんがでてきたけど。

MSKB816073 Windows XP ベースのコンピュータ上でのコンパイルが、Windows NT ベースのコンピュータ上よりも時間がかかる
ってのもあるぞ
>>162はこれに当てはまると思う(解決法にネットワークドライブに割り当てる、ってある)

SoftEtherことPacketiXが公開HUBを公開してるね。
それを間に挟んで速度測ってみたんだけど・・・・

結果は・・やっぱり凄いよSoftEther・・・。

OpenVPNやTinyVPNとは速度も安定感も全然違う。

これがもし無料だったら間違いなく最強だった。
なのにくだらないライセンスにしやがって・・・。

くっそーもったいねぇ・・・。　マジSEいいのに・・・はやいよ、はやいよママン・・・

OPENがあまりに使い物にならんから、SoftEther　１　に戻して使ってるけど、1でもすごいと思う。
β版の、２の方が速度も出てて安定してたのに、、、

公開ハブって、また無料で使えるようになったってこと？？

SEも、Winnyばりにクラック版とか出回ってたりして

あるなら普通にほしい気が、、

そころで、はまちってどうなの？過去ログ見てもあまり出てきてないようだけど。
Layer3接続だと興味ないのかな？

>>171
hamachiはしょぼい。遅いしね。あれ使うならOpenVPNの方がいい。

hamachi はブリッジ接続が出来ないです。

現段階でのSoftEther無料バージョンはVer1だけなのですかねぇ？
逆に言うとVer1だったらVer2には及ばない物の、OpenVPNやTinyVPNよりも
高速に安定して通信出来ると言う事ですかね？。

もしそうならば、Ver2を捨ててVer1で細々とやっていくっていうのも現実的な選択肢
ではないかと思うのですが、どう思いますか？

なんか悔しいですが、それほど優れたソフトであると認めざるを得ません・・・。

SoftEther 1.0 を再配布します
http://private.ceek.jp/archives/001893.html

Linux側のダウンロードしてみたのですが、3つのファイルをどう扱って良いやら

http://www.softether.com/jp/vpn2/old/linux/
すみません。

結果報告

SoftEther Ver1はOpenVPNに比べて100KB/s 〜 200KB/s速い程度。
設定とかは非常に簡単。

ただLinux版のVPN Clientが無いからWindows同士が接続するだけで
LinuxのSambaサーバは使えない、非常に残念。
速度もそれほど超速いわけでもない・・・

製品版だと速度も超速くなってLinux版のClientがあるからSambaサーバも使えるって事に
なるわな・・・。
悔しいなぁ・・・なんかいいソフトないかねぇ・・ほんと・・・。

OpenVPN開発陣はあまり速度チューンってのを考えて無いな
如何にノーマルで確実な実装をするかってのが至上命題みたいだ
まあそれが、VPNのアイデンティティに最も則してるわけだけど.ねえ…

>>178
ちょっとOpenVPN開発者に英語で「速度をもっと上げるように開発してくれ」って
訴えてくれませんか？

私？私は英語できないので無理です。

OpenVPNの掲示板とかその辺の開発者が見る辺りに・・・お願いしますYO

もしくはこの掲示板を紹介・・日本語読めないか・・・。

age

SEとか言ってる奴はスレタイみえないのか。

速度を上げるようにったって、30Mbps出るんだし
十分いいんじゃねと思うけど。

>>182
そんなに出るかいな・・・。出ない出ない・・。

せいぜい200KB/s〜300KB/sですよ？
つまり1.6Mbps〜2.4Mbpsです。
30Mbpsって事は3.75MB/s(3840KB/s)でしょ？十倍以上でてるんですか？
うらやましいなぁ・・・・。

すまん、計測し直した。
平均34Mbpsだった。

10Mbpsオーバー余裕なヒトと、1Mbpsカツカツな俺の差は、一体何なのだろう？
俺だって光同士なんだけどなあ

とりあえず設定（クライアント）をさらそう

dev tap
proto tcp-client #プロキシ通すので
remote xxx.xxx.xxx.xxx 443 # サーバのホスト名/IPと待ち受けポート

dev-node OpenVPN # TAP-Win32アダプタの名前

persist-tun # デバイスを再オープンしない
no-replay # リプレー攻撃防止
;cipher none # 暗号化無し　怖いからやらない

link-mtu 1400 # フレッツなので少なめ（厳密に計算しても結果変わらず）
;fragment 1318 # これ別に設定する意味あるの？
mssfix 1280

resolv-retry infinite

nobind # 特定なローカルポート番号のバインド必要なし

http-proxy xxx.xxx.xxx.xxx 8080 basic # プロキシ設定

mute-replay-warnings # 重複パケット警告停止

secret xxx.key # 共有秘密鍵

;comp-lzo # 圧縮いらない（サーバが少し遅い）

>>185
UDPじゃなくてTCPで通信しているから速度は落ちるだろうなぁ・・・・
UDPでも遅いけどね・・・・。

結構サーバのスペックが効くらしいね、噂によると

サーバ新調しようかなあ
PentiumIII 700、256MBのファンレスノートじゃ、もう荷が重いのかなあ

AEP1000LみたいなPCIカードのSSLアクセラレータって使えないもんなんかねぇ
普通にアプライアンスサーバ買えって言われそうだが。

>>188
SSLアクセラレータってほとんどが認証しかやってくれないよ。

>>187
いやいや、超高性能なマシンで実験してみたが遅い事には変わりは無いよ。
ソフトウェアが遅いんだよ。ハードウェアじゃなくて。

（ ´_ゝ`）ﾌｰﾝ

速度はその人のｽｷﾙに比例

OpenVPNって、その特徴から多くの場合串越えVPNだし、
串の性能に依存しちゃうのかもね
それを忘れて、他より遅いと誤解してしまう

他のVPNの串越え性能と比較するには、他のVPNを通せる串を自分で立てなきゃいけないから、面倒だ

（ ´_ゝ`）ﾌｰﾝ

Proxy超えじゃなくて普通にVPNセッション張りたい人間も居る事を忘れるな

>>195
その場合Tinyじゃね？　お勧めは

そこんとこ踏まえて言ったんだろ、>>193は

最近のTinyは速い？
以前Tinyの出来がクソだったからOpenVPNを使うようにしてるんだが、
最近の事はよくしらない。

>>196
自宅のサーバがLinuxなんだよ。だからTinyVPN使えないんだよ。
こういう立場の人間もいるって事。

OpenVPN、何故遅いんだろうなあ
FTPで30Mbps出る回線で、600kbpsは酷いよ…

ProxyはSSL（SSH）に対して何か見てるんだろーか？

レン鯖3000円でおけるところを探さないと・・・・・

ｆｔｐで、２５Mなのに、１２Mもでるなんて、
やっぱり国産すごい。

宣伝乙

>>201
Tiny ?
SE ?

SE1やめて、OPENがんばって導入してみたけど、あまりに遅いんで、
SE2いれてみました
ベータ版だけどね

VPNの実効速度を上げて快適リモートアクセス(SE除外

VPNの実効速度を上げて快適リモートアクセス(SE正規版除外

SEの宣伝うぜー

激やーす

OPENVPN動かしてるLINUXマシンを玄箱からPEN4に取り替えたら実測92Mでる回線で36Mbps出るようになった
やっぱネックはCPUパワーなんかな？

やっぱクリティカルな要素は、
・UDP
・CPUが高速
の2点なんだろーか？
MTUその他は大して効かない


何とも退屈な結論だが
他に工夫はあっても、セキュリティを侵すようなのばかりだからなあ

SEみたいに複数VPNを張ってリンクアグリゲーションしたら速くなんねぇかなぁ

Windows2000またはXP標準の着信接続をつかったVPNをやってる人はいませんか？
このスレでは問題外？

>>209-210
オレはPen4の高性能CPU搭載マシンでOpenVPNを組んだ事があるが、それでも
速度は変わらなかった。
大体topコマンドで見てみたら分かるとは思うけど、CPU使用率は全然振り切って無い。
振り切っているならCPUパワーがボトルネックになっている可能性もあるけど
振り切ってないのだからCPUは関係ない。
個人的にはやっぱり高速化を意図したコーディングをしてないから
どうしようもないんじゃないかと諦めてる。
バージョンアップしても一向に速度が上がらないからなぁ・・・。

>>212
このスレッドのパート1を建てた>>1ですが、
単純にファイル共有の操作しかしないならば、
内蔵機能でまったく問題ないでしょう。

かくいう自分も、メルコのリモートアクセス対応ルータを基地に設置し、
ルータの機能として内蔵されているPPTPサーバを常時稼働させる。
クライアントはWindowsのPPTPクライアント機能で落ち着いてます。

回線は光同士で、FTP直繋ぎの実測40Mbit/secの環境で、
VPN経由だと10Mbit/sec（ファイル操作で1MByte/SEC弱）出るので、
とくに不便は感じてません。

メルコのルータは、いまのところ一度も落ちず。当たりロットでした。

当方、利用がモバイルから自宅へのアクセスで、モバイル環境は32Kbpsなんですよ。そこでVPN張ってみたところ、表示された通信速度が4Kbpsだったので仰天。ファイル転送して実測したわけではないのですが、もうすこし速度アップさせる方法はないものか、と。
何故にWindowsの着信接続に、といいますと、自宅の環境がアッカなので、ルータを選べない、モバイルはPDA(PocketPC2003)かノート(WindowsXPPro)である事、が理由です。
サーバ側の着信でログは残せないものでしょうか？（Windows2000ProSP4を使用中）。

215=212です。
>>214
ありがとうございます。

>>215
ACCAのルーターの設定をブリッヂモードにして、
その下に任意のルーターを繋げちゃダメなの？
僕はそれでマイクロ研のルーター使ってるけど・・・

>>210
>MTUその他は大して効かない

UDPを使用している場合はかなり効果があるみたいですよ。
fragmentとmssfixを指定していない環境では、200KB/s程度しかでなかったのが、
それらを指定すると5倍の1000KB/s出るようになりました。
TCPの場合は、それらのある無し、特に変わらず、500KB/s程度でしたんで、
大して効かないのかもしれないですが。

>>218
えええ・・・・何その速度羨まし過ぎ・・・・

環境とか設定とか晒してよ・・・・

>>28-29の設定で速くならんなら無理じゃね

ここ、名無しのままだと、リモホでるの忘れてたorz

とりあえず、PPTPからの乗り換えで試行錯誤してるんだけど、
環境としては、双方、NTT東の光でプロバイダは別々。
サーバーはLinuxでヘボイの(Cel400)、クライアントはWindows。
サーバー側のCPU使用率は、最大でユーザー時間が20%くらいかな。

速度自体は、netperfとか使ってきちんと調査してなくて申し訳ないけど、
FTPでファイルを転送して適当に調査。

fragmentとmssfixの値に関しては、適当。
まあ、PPPoEのフレームが1450くらいだから、適当にこのくらい小さくすればいいだろと。

設定が少しだけ特殊で、接続元ユーザー毎に決められた固定IPを与えたかったから、
server-brigeを使っていないけど、それは速度にはあまり関係ない。

同一環境で、PPTPも同じくらいのスループットが出ているんで、
ボトルネックは他にあるんだろうな。

設定は下に書くね。

サーバー側設定はこれ。
port XXXX
proto udp
dev tap0
fragment 1400
mssfix 1400
client-config-dir ccd
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh1024.pem
cipher AES-128-CBC
mode server
tls-server
ifconfig 192.168.XXX.YYY 255.255.255.0
push "route 192.168.XXX.0 255.255.255.0"
push "route 192.168.ZZZ.0 255.255.255.0"
push "dhcp-option DNS 192.168.XXX.YYY"
client-to-client
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status /var/log/openvpn-status.log
log /var/log/openvpn.log
log-append /var/log/openvpn.log
verb 3
management localhost 7505

クライアント側設定はこれ。
client
proto udp
dev tap
fragment 1400
mssfix 1400
remote XXX.XXX.XXX.XXX XXXX
route-gateway 192.168.XXX.YYY
ca "keys/ca.crt"
cert "keys/XXXXXXXXXXXXXXXXX.crt"
key "keys/XXXXXXXXXXXXXXXXX.key"
resolv-retry infinite
nobind
comp-lzo
persist-key
persist-tun
verb 3
pull
cipher AES-128-CBC
keepalive 10 120
float
redirect-gateway def1

またやっちまったorz

自分で読み返してみても、適当が多くて申し訳ないけど、参考になれば。

ああ、二つ、忘れてた。
OpenVPNのバージョンは、openvpn-2.0.9。
28-29はmssfixを指定していなかったけど、それは指定した方がいいみたい。

tun-mtuを設定していないのはわざとです。
(自分の構成上、仮想デバイス内をfragmentationが起こることがないと思うので。)

ソースはこれね。
http://openvpn.net/archive/openvpn-users/2004-12/msg00037.html

あー、連投すまんです。

tun-mtuについてきちんと調べてみたんだけど、
勘違いしてて、fragmentationを抑制するとかじゃなくて、
単純に仮想デバイスのリンクMTUを決定するだけみたいですね。

まあ、どちらにしろ、manでも、
"It's best to use the --fragment and/or --mssfix options to deal with MTU sizing issues."
と言ってるし、そもそも、tunじゃなくて、tapを使うイーサネットブリッジでは、やっぱ、いじる必要なさそう。

ちょっと質問。

XPのPPTP鯖機能ってクライアントに範囲指定で複数のIPアドレスを振って
あたかも複数のクライアントをつなげられる風だけど、1クライアントしかつながらんのは仕様？
2ユーザー目がつなごうとすると、エラー937で
「この種類の接続が他で使用されているため、着信接続はこの接続要求を受け付けることができません。 」
ってなる　orz

速度も良好で圧縮も対応してたりして便利だから何とか使いたいんだけどなー
2000Serverだと複数ユーザーつながるけど、XPで複数つなげさせたいのよね

2003Serverじゃないとダメじゃね？

だから、XPその他ユーザな俺らは別のVPNソフトを用意するわけで

そっかぁ、
けど2003鯖でPPTP鯖やるとNICが2ついるんだよねー。

今XPでVirtualPC動かして2000Serverを起動してPPTP鯖してるけど
どうもスマートじゃないしたまに再起動した時なんか面倒なのよ。
マシンも余ってないし。。

しかし客先とかでもよく速度関係で文句言われたりするけど
VPNってほんと奥が深いわ。MTUとかいじるだけで全然違うし。おやすみなさい

中古PCでも買えば？

つか、そもそもＸＰって複数ユーザーの同時使用ができないのでは。
リモートデスクトップでも１セッションだし。

Edition次第でしょ？
Proessionalまでは１セッションまでだと思うけど。

XPはプロとホームとメディアセンターしか無かったと思うが。
メディアセンターならできるのか？

鯖はXPじゃなくて2003だよな

OpenVPN接続していると定期的に接続が切れて勝手に再接続になるんだけど、
どうしてこんなに不安定なの・・・

うちのも1時間にいっぺんSSLセッション張りなおしてるけど、
これだとセキュリティのための仕様かと…

>>232-233

Cocurrent Loginとかで検索するといいことあるかもよ。
ttp://sig9.com/articles/concurrent-remote-desktop
とか読んでも良し。

ネタ投下
http://ci.nii.ac.jp/naid/10016157275/

これなんだなんだなんだ？

地理的に離れた拠点間で仮想的な専用ネットワークを構築するためのVPNという技術
がある.特にSoftEther等のソフトウェアで実現するVPNは特別な機器を必要とせず安価
に導入できるため注目されている.本稿ではソフトウェアのみでVPNを構築可能な
GPLソフトウェアであるOpenVPNを対象とし, 通信速度に対するオーバーヘッドを軽減し,
使用者の操作負荷を低減する方法について述べる.設定をサーバに委託し,
クライアント側での特別な設定を不要にすることで操作負荷の低減を図っている.
そして, ブロック暗号だけをサポートしているOpenVPNに対して高速なストリーム
暗号を適用することにより, 通信全体のオーバーヘッドの軽減を実現している.

>>238
OpenVPN自体は、このスレでかなり出てると思うけど。
どのへんが凄いと思ったの？

>>239
一瞬ビビった！ｗPacketiX作った本人光臨かと！ｗ

＞OpenVPNを対象とし, 通信速度に対するオーバーヘッドを軽減し
＞使用者の操作負荷を低減する方法について述べる.設定をサーバに委託し,
＞クライアント側での特別な設定を不要にすることで操作負荷の低減を図っている.
＞そして, ブロック暗号だけをサポートしているOpenVPNに対して高速なストリーム
＞暗号を適用することにより, 通信全体のオーバーヘッドの軽減を実現している.

だよ？OpenVPNの現状でのネック、使えないところは速度なんだよ！
速度が遅すぎるんだよ！速度とまぁ安定感も無いしね。よく切れたりするし。
後はクライアント側とサーバ側とで設定あわせてないとWarning吐きまくるけど、
このサイトによるとサーバ側に1個設定しておけばクライアント側はそんなに
色々パラメータ書かなくていいみたいだし、標準ではブロック暗号のみしか
サポートしてないのに、なんらかの手段を使って(ソフトウェアハッキング？）
高速なストリーミング暗号を使えるようにして〜とか、とにかくこのサイトの
情報を見る事が出来ればOpenVPNが格段に速く、安定して、設定のわずらわしさ
からも開放されて使いやすいキラーアプリケーションになると思ったんだけど・・・
だから凄いと思ったんだけど、そうは思わない？

でもこのサイトどうやら情報をタダで公開しているわけではないようだ。
http://ci.nii.ac.jp/naid/10016157275/　←書籍の情報？ということはこういう書籍が存在する？
なんかもうOpenVPNダメすぎるので、1FD Linuxルータであるfloppyfwとかに
内蔵されているvpndってのに挑戦してみようかなぁと思っていたんだけど
OpenVPNが高速化してくれればコレに勝る事は無い。
現状ではTinyVPNよりも負けてる。
直接転送＞1.3MB/s程度
TinyVPN＞700KB/s程度　(半分の速度は出ていますね)
OpenVPN＞200KB/s程度(6分の1以下の速度ですか、そうですか。しかも不安定)
ってな状態なので・・・・。

http://almond.cs.uec.ac.jp/papers/pdf/2006/kubo_dicomo.pdf

>>241で書いた.pdf記事によると
Celeron等のCPUキャッシュが少ないCPUだと遅いらしい。
Pentium4だとCeleronの8倍のキャッシュ容量があるらしく、その場合はほとんど
TCP/IPの通信と速度が変わらないそうな。
本当かよこの実験結果。Pen4のマシンをVPNサーバにしてPen4クライアントで
接続したら速いって言うのかな？このPDFは大体CeleronマシンでCPUが100％になっている
が、うちの環境だとCeleronだけどCPU余りまくりなんだが・・・・
結局高速化するにはPen4のマシンつかえってこと？

もう1個長そうなの見つけた。これも面白そう

http://almond.cs.uec.ac.jp/theses/paper/2005/undergraduate/kubodera.pdf

OpenVPN遅いか？

鯖 P4-2.53GHz CentOS、BフレBasic
クライアント PM-1.6GHz WinXP、BフレHF
tun使用

クライアント(-11g無線LAN-ルータ-Internet-ルータ-)鯖-ルータ-Internet
()内がOpenVPN
上記の接続でクライアントからスピードテストサイトにつないでみた

SPEED 2.5 (speed.rbbtoday.com)
下り（ISP→PC）: 8.24Mbps
上り（PC→ISP）: 3.8Mbps


ちなみにVPNなしだと
クライアント-無線LAN-BフレHF-Internet

SPEED 2.5 (speed.rbbtoday.com)
下り（ISP→PC）: 17.16Mbps
上り（PC→ISP）: 7.43Mbps

45%程度出てるんだが。

>>244
OpenVPN遅いですよ？

どうやら私が書いたレスの.pdfファイルによると、CPUがPentium4及びPentiumu系列？
とにかくCPUのキャッシュが多いマシンがサーバでクライアントも出来ればPentium系列
であれば、速度はかなり速くなるらしい。
貴方の環境はサーバもクライアントもPentium系列みたいだし・・・もしかしたら
そのおかげで速いのかも。
それにしたって45％程度しか出ないのは問題がありませんか？
TinyVPNだと70％程度は出るんですよ？
私の環境（サーバ Vine Linux 3.2 Celeron 1GHz)＜＝＞（クライアント　WindowsXP Pen4 2.4GHz)
だと普通に通信して1.3MB/s程度出るのに200KB/s程度しかでなくなるから20％ちょっと
程度しか出てないんですよねぇ・・・・。Celeronのサーバが悪いのかといって
Pen4をサーバにしてクライアントをCeleronにするとそれはそれで同じ結果なわけで。
だったらクライアントとサーバが両方ともPentium系列じゃないと速度が出ないのか？
って話になりますが2台もPen4のマシン持ってないので検証不能です。
というかそれで速度が出たとしても無条件で70％出るTinyVPNには到底及ばないわけで。
でもLinuxがサーバなのでTinyVPNは使えないわけで。
スピードテストサイトよりSambaとかFTPで接続してNethist使って速度を見た方がいいですよ。
実際の速度が良く分かるので。
OpenVPNの公式サイトに誰か英語で「もっと高速化してくれ」というような要望を
投稿して下さいませんか？当然私が英語の出来る人間なのであれば私がやっています。
でも私は英語が苦手で、翻訳サイトを使って翻訳した英語はかなり分かりにくいものになる
はずなので、英語が出来る人が投稿するのが望ましいんですよ。
今OpenVPNがVer 2.0.9なので、次の2.1.0になる境目で、ココで高速化するコードを入れてもらえると
なんて勝手に思っています。
OpenVPN
[email protected]

現在はこの掲示板死んでるのかな？
http://openvpn.net/archive/openvpn-users/2005-02/threads.html

>>238
そうか、OpenVPNはブロック暗号なのか、そりゃ、ストリーム暗号にしたくなるわな
そうすりゃ、MTUとかの調整しなくても転送のジッタを少なくできるから
パフォーマンスでそうだな。

実際にどれくらい出ているかっていう話と、
本家へのフィードバックがどうなっているか誰か雑誌取ってて知ってたら教えて〜

>>243
で私が貼り付けたURL
http://almond.cs.uec.ac.jp/theses/paper/2005/undergraduate/kubodera.pdf
をたった今全て読破しました。
読むのに時間がかかりそうなので、私が要点だけを書きます。

やはり>>245で私が書いたような事が正解みたいです。
とにかくクライアントマシンのCPUのL2キャッシュが多くないとパフォーマンスは得られない。
L2キャッシュが1MBもあれば、TCP/IPの通信とほとんど変わらない高速な通信が期待できる。
しかしこの論文ではLAN内で実験をしていたようなので、WANをはさむと当然もっと遅くなる
んだろうが、それでもよくまとまっていて、L2キャッシュ容量が多い＝高速通信
になるのは間違いないようだった。なので、設定をいじって変更するとかそんなレベルだと
高速化は見込めない。ほとんど変化しません。サーバ側はAthlonXPで実験していた
みたいだけど、自宅のCeleron1GHz（L2キャッシュ＞256KB)とPen42.4GHz(L2キャッシュ＞512KB)
で転送テスト(LAN内で）してみましたが、ほぼTCP/IPの速度に近い(ん〜微妙、少し遅いか）
速度が得られました。確かクライアント側がCeleronだった頃はLAN内でさえ劇的に速度が
落ちていたように思います。とにかく
Celeronは糞
って事で。サーバ側にCeleronを使っていますが、サーバ側であれば多少は耐えられるみたいですね。
可能な限りサーバ側もPen4がいいんでしょうが、うちの環境だとtopコマンドでCPU負荷を
見ても90％程度までしかいってなかったので、なんとか耐えてるようでした。
これが99％までいくと間違いなくボトルネックになっているんでしょうけど。
解決するにはハードウェアをかえるか、VPNソフトウェアのコーディングの見直し
しかないと言うような事が論文で発表されていました。
なので、やはり私が提案したように開発元にその旨を英語で伝える事が出来れば
改良してくれるのではないかと淡い期待を持っているのですが・・・
どなたか英語に強い方いらっしゃいませんか？

CoreDuoクライアントを別の場所に持って行ったときに
どちらも、光だったけど明らかに速度差が出てたぞ。
片方は、PPPoEタイプで、片方は、直結。
OpenVPN以外の通信では差を意識できなかったけど、
OpenVPNでは明らかな差が出てた。
やっぱ、L2キャッシュだけでは解決せんよ。

サーバ側をリモート側に、クライアントは自分が今使っているマシンでOpenVPN組んだのですが
(サーバはDebian GNU Linux Sarge) (クライアントはWindowsXP)

サーバ側のログにエラーっぽいのが。

Wed Jan 24 04:44:53 2007 client/xxx.xxx.xxx.xxx:4198 MULTI: bad source address from client [192.168.11.12], packet dropped
Wed Jan 24 04:44:53 2007 client/xxx.xxx.xxx.xxx:4198 MULTI: bad source address from client [192.168.11.12], packet dropped
Wed Jan 24 04:44:53 2007 client/xxx.xxx.xxx.xxx:4198 MULTI: bad source address from client [192.168.11.12], packet dropped
Wed Jan 24 04:44:53 2007 client/xxx.xxx.xxx.xxx:4198 MULTI: bad source address from client [192.168.11.12], packet dropped
Wed Jan 24 04:44:59 2007 client/xxx.xxx.xxx.xxx:4198 MULTI: bad source address from client [192.168.11.12], packet dropped

サーバから見れば10.8.0.6っていうIPからデータが送られてきた、だからそこに送り返す、みたいな動作を
したいんだと思いますが、なぜか私が今使っているパソコンのプライベートIPがOpenVPNサーバ側に
流れていっているようです。（192.168.11.12ってのがそれ）。
だからbad sourceになるんでしょうけど、このエラーの回避方法は？どうすればいいんでしょう？
エラー処理で速度が落ちると思いますので、通信は出来ているとはいえ解消しておきたいです。

Wed Jan 24 04:45:02 2007 read UDPv4 [EMSGSIZE Path-MTU=1454]: Message too long (code=90)
Wed Jan 24 04:51:25 2007 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)

このエラーはさっぱり意味が分かりません。メッセージが長すぎ？コネクション拒否？
このエラーも原因や解消方法など教えてください。よろしくお願いします。

open vpn GUI をいくらか日本語化したんだが需要ある？

あるんじゃね？
俺はどうでもいいけど

>>250
超ある！UPお願いします！

# ついでにOpenVPNのmanページも日本語化してくれたりすると最高・・・

片手間で作ったのでしょぼいですが一応おいて置きます。
ttp://www.geocities.jp/open_nokorimono/

>>252
ついでってレベルじゃ（ｒｙ

では消えます。

OpenVPNについて質問です
トンネルではなくブリッジです、サーバーの実IP(eth0)が192.168.0.1だとして、vpnクライアントに配布する
IPは192.168.100.n、にする場合、# ifconfig eth0:0 192.168.100.1としてサーバーのNICにもうひとつ
IPアドレスを追加して、bridge-startの
eth="eth0-0"
eth_ip="の行に192.168.100.1"
として、server.confに
server-bridge 192.168.100.1 255.255.255.0 192.168.100.200 192.168.100.230
の記述を・・・・あれ？どこでブリッジしてるんだろ？これじゃvpn出来そうもない・・・・

OpenVPNをVine Linux 3.2にインストール
./build-dh
./build-ca
./build-key server
とやった後で
./build-key client
を実行してclient用の接続に必要なファイルを作成するじゃないですか？
で、このファイルを無効にしたい、廃止したい時は
./revoke-full client
のように指定しますよね。そうすると ./build-key client で作成したファイルが
無効になるはずですよね。なのにソレを実行すると

[root@vine easy-rsa]# ./revoke-full client
Using configuration from /etc/openvpn/easy-rsa/openssl.cnf
DEBUG[load_index]: unique_subject = "yes"
ERROR:Already revoked, serial number 02
Using configuration from /etc/openvpn/easy-rsa/openssl.cnf
DEBUG[load_index]: unique_subject = "yes"
client.crt: /C=JP/ST=hoge/O=hoge/CN=client/[email protected]
error 23 at 0 depth lookup:certificate revoked

このようにターミナルに出力されて ( error 23 )権限の剥奪に失敗している模様？
で、廃止したはずのファイルが普通に使えちゃうんです。どうやったら廃止できますか？

>>253
す、素晴らしい！！凄いですね！日本語化できました！
っていうかどうやって作ったんです？こういうパッチ。あり難く使わせて頂きます！

IRCに
#OpenVPN
って言うチャンネル作ってみた。よろしければどうぞ

irc.nara.wide.ad.jp

OpenVPNについて質問したいのですが
OpenVPN専用スレって別のトコにあります？

>259
ttp://pc10.2ch.net/test/read.cgi/unix/1136161335/l50

>>259
ぶっちゃけどこのスレも全然活発じゃない。強いて言うならこのスレが一番OpenVPNに
ついて活発に語り合っているように思う。
OpenVPNは情報が少なすぎるね。

WindowsのPPTPサーバー立ち上げて、接続してきたクライアントの
グローバルIPって確認する方法はないでしょうか?

>>262
netstat

>>263
できました。ありがとうございます。

>>254 anynomasu
bridge-start に tap="tapX" って変数 set してるでしょ，そいつと、
eth="ethX" とが bridge されるんでねぇのけ…。私の場合は物理的に
NIC が２つあったのでかたっぽを tap="tap0" と bridge させた。NIC
１つのばあいはどうなるんですかね？

正確なことがあまり言えなくてすみませんが・・・，
IP-VPN router が入ってて、Client 側で internet が精々 20Mbps ぐらいしか出ないってとこで，

１．OpenVPN
　　Server：
　　　AMD K6-266Mhz，64Kb L1，512Kb L2，Linux
　　　（こんなん知らんって？ 10年前買ったやつだもん…．)
　　Client：
　　　Pentium 3.0Ghz, 2Mb L2，WindowsXP

Windwos の Explorer の copy で ２．５Mbps 程度．

２．OpenVPN
　　Server：
　　　Pentium 2.8Ghz, 2Mb L2，WindowsXP
　　Client：
　　　Pentium 3.0Ghz, 2Mb L2，WindowsXP

Windwos の Explorer の copy で １０Mbps 程度．

１の server 機に Apache で SSL の WEBDAV directory 作って Windows XP の
“ネットワーク プレース” ってのの folder を作成，Explorer で転送したら 16Mbps 位
出ました．

これまで言われた事の検証（速い ＰＣ 使わにゃダメ）ができました．が，Client 側の
internet 速度が速くなればもっと早くなるでしょうかねぇ？もうじき電力会社の回線
入るので test したら報告します．

ちなみに、Server PC と転送の相手が同一です．違う PC にすればもっと
速くなるんでしょうね，それもこん test してらお知らせしますね．

>>266
検証＆結果報告お疲れ様です。

スペックと言うかまぁ、CPUの二次キャッシュ(L2キャッシュ)の容量の差が大きいんじゃないでしょうかね？

＞　　　AMD K6-266Mhz，64Kb L1，512Kb L2，Linux
このマシンは512KBですか？L2キャッシュは。対して

＞　　　Pentium 2.8Ghz, 2Mb L2，WindowsXP
このマシンは2MBもありますねぇ？4倍も違うんですね。

それから無視できないもう1つの点が、Server側のOSです。
＞　　　Pentium 2.8Ghz, 2Mb L2，WindowsXP
のマシンにLinuxインストールしてそのマシンでもOpenVPNサーバ立てて検証は出来ませんか？
ひょっとするとLinuxのOpenVPNよりWindowsXPのOpenVPNのほうが速いとかいう事もあるかもしれません。
しかしサーバOSであるLinuxがこの分野でWindowsに劣るはずがないんですけどね。

# SSLで暗号化通信したWebDAVの方がOpenVPN越しのWindowsファイル共有よりも
# 高速って言う事ですかねぇ？

>>268 L レスありがとう．
K6-266 に L2 cache はありませんでした．すみません，

えぇと、私も Linux のほうが速そうな気がしています．
てより、K6-266 でそこそそ動いてるのは Linux だからな
んじゃないかぁ，と妄想してます．(K6-266 では OpenVPN
の前に WindowsXP がマトモに動かねぇんでねか…．)

今のところ、
「SSL - WebDAV の方OpenVPN越しのWindowsファイル共有よりも高速」
ってのは確か、と思い込んでます。これもキチンとした数字を出
してお知らせします．

いずれにしても、電力会社回線が来てからなので，速くても
来月になると思います．宜しく．

>>269
＞(K6-266 では OpenVPN
＞の前に WindowsXP がマトモに動かねぇんでねか…．)

はい、WindowsXPを動かそうなど無謀でしょうね。
そのクラスのマシンだとせいぜいWindows2000・・・。

私が試した限りではWebDAVは非常に遅くて不安定でしたがねぇ・・・。
OpenVPNの転送の方が速かったんですが・・・。

＞来月になると思います．宜しく．
こちらこそ結果報告楽しみに待っています。宜しくお願いします。

K6みたいなSocket7世代だとL2はマザーボードににあるのが普通だった

>>256
ブリッジは諦めました。ブリッジ設定してOpenVPN起動するとなぜかnetworkが死んでしまうし
後でifconfig upしてもクライアントからつながらないからです。
で、トンネルで試したところうまくいきました、ただサブネットが255.255.255.254に指定されて
OpenVPNサーバー側のLANと通信できないんですよねVPNクライアント-サーバーはつながってます
そこでserver.confとclient.ovpnの
dev tun
↓
dev tap
に変えたところ振られるサブネットが255.255.255.0になってくれました。
これでようやくサーバー側LANのPCからVPNクライアントに通信できる！と思いきや
サーバー側ゲートウエイが光プレミアムのCTUな為、ルートが追加できないんです
VPNクライアントからはサーバー側のLANが見えるんですよね(SambaでActiveDirectory組んでます)
でも離れてる場所のVPNクライアント同士は通信できるのでとりあえず良しとしてます

↑アンカー間違えました
>>256
ではなく
>>265
でした

>>272
dev tun ＝トンネル
dev tap ＝ブリッジ
だという認識でいたのですが、トンネルなのにdev tapにすると確かに通信可能だし
subnetが255.255.255.0　になってくれますね。今までは255.255.255.252で我慢してたんですが。
コレ弊害ないのかな。OpenVPNの日本語解説サイトの情報でもtunとtapは
それぞれトンネルとブリッジだと書いてあったような。そういう意味の設定じゃないのかな。

なんか面白い事教えてくれたお礼にブリッジもう一回挑戦したくなる情報を教えます。

ブリッジはbridge-startスクリプトでやっていますよね？OpenVPN付属の。
あれの一番最後に
/sbin/route add default gw xxx.xxx.x.x　(xxxの部分はデフォルトゲートウェイのIP)
を追加して下さい。
# vi bridge-start で普通に編集できます。ただのシェルスクリプトなので。
その状態で
# ./bridge-start
を実行。そしてOpenVPNサーバ開始。これで上手くいくと思うんですが？
それから、終了する時はOpenVPNサーバを停止した後、bridge-stopスクリプトの最後に
/etc/init.d/network restart　(ネットワークを再起動させます)
を追加します。これで./bridge-stopを実行すれば正常にブリッジを終了できます。
どうでしょう？

漏れもtapつかってるよ
なんでこっちが普通になんないんだろ…
tapがブリッジに使うために後から追加されたせいなのかな

>>274
OpenVPN 2.0 HOWTO 日本語訳設定ファイル例/server.conf　引用
# "dev tun" はルーティングIPトンネルを作る．
# "dev tap" はイーサネットブリッジを作る．
# イーサネットブリッジモードを使いたければ
# "dev tap"を使うこと．

確かに、書かれてます。
でもいろいろググッてるうちにふと気づいたんです、デバイスがTAPなのになぜTUNにするのだろう？って
そこで試しにやってみたらうまくいった、ただそれだけです。

>コレ弊害ないのかな。
すいませんそこまで考えが及ばなかったです・・・

ブリッジ設定例ありがとうございます。
トンネルではないから
OpenVPN 2.0 HOWTO 日本語訳　引用
>最後に，よく忘れがちのことであるが，サーバのLANゲートウェイにおいて，
>192.168.4.0/24への経路をOpenVPNサーバボックス経由となるように設定しておく>こと
>（OpenVPNサーバボックスがサーバLANのゲートウェイである時には不要）．
が必要なくなる＝CTUでもサーバー内LANからVPNクライアントへの通信は可能になる訳ですね。

ただ
OpenVPN 2.0 HOWTO 日本語訳　引用
>ブリッジVPN (dev tap)においてクライアント側のマシンを追加する
>これにはもっと複雑な設定が必要である（実際にはそれほど難しくないだろうが，詳細を述べるには上記よりもっと難しい）．
>クライアントにおいて，TAPインタフェースとLAN接続のNICとブリッジする必要がある．
ということですのでWin2000では対応できないですよね
XPに変えねば(^_^;

>>275
不思議ですね・・

>>276
細かいソースの貼り付けありがとうございます。さぞ面倒だったでしょうｗ

＞ということですのでWin2000では対応できないですよね
いいえ、Windows2000でもブリッジ出来ますよ。

Ethernet Bridge
http://www.ntkernel.com/w&p.php?id=20

ココから落としてもいいかも
http://www.altech-ads.com/product/10000435.htm

使い方は非常に簡単(GUIアプリだし)なので、実行してみれば分かると思います。
もし分からなければ教えますけど・・・本当に簡単ですｗ

今Linuxマシンをクライアントに設定しようとしているのですが、
Windowsマシンがクライアントだと
C:\Program Files\OpenVPN\log\以下にログファイルが生成されるし
接続する時の様子は見ることが出来るのですが、Linuxの場合は
どこにログが生成されるのでしょうか？ログが見れないので問題解決が出来ない・・・

凄い。凄すぎる。
dev tun
を
dev tap
に変更したらどのマシンからどのマシンへもお互いに名前解決が完璧に出来るようになった。
IPアドレスが分からなくてもホスト名で簡単にアクセスできる。便利すぎる！ｗ

dev tun 捨てます。

速度は相変わらず400KB/s程度ですね・・・

これ、仮にAさんとBさんをうちのネットワークに招待したい。といった場合は
AさんとBさんを二人ともOpenVPNネットワークに参加させればいいと思いますが
AさんとBさんの二人はお互いに見えないようにしたい　って言う場合は
OpenVPNサーバを2個起動(違うポートで)して異なるサブネットに接続させるしか
方法は無いのですかねぇ？その場合
# service openvpn start
コマンドで/etc/openvpn/*.conf ファイルを読み込みますが、2個設定ファイルが
おかれている場合は二つとも読み込まれるのかな？それとも2個あるからってエラー？
# ログファイル上書きされないように違うファイル名指定しないとね・・・

あとは強制でDHCPサーバでIP割り振るの止められればGUI以外は完璧にSEと同じ感覚で使えるｗ
たぶん

>>280
特定のクライアントに特定のIP割り当てたいなら
/etc/openvpn/ipp.txt ファイルに対応表書くとか
/etc/openvpn/ccd/ の中に個別設定ファイル書くとか。
でもDHCPそのものを止めるって言うのは確かに分からないなぁ・・・。

http://bakkers.gr.jp/~kitani/event/kof/kof2006-stage-kitani.pdf
こんなのあった。ｗ面白かった。

push "redirect-gateway" が良く分からない。

確かSoftEtherってVPNサーバのグローバルIPが a.b.c.d　だとしたら
VPNクライアントのIP関係なしにVPNサーバに接続している時は
診断君とか確認君でIP確認するとクライアントのグローバルIPが見えずに
サーバのグローバルIPが見えたりしたような？その辺の設定なのかねぇ？この
push "redirect-gateway" は・・・。　ルーティングの知識が全くないから
よく分からない・・・・。

>>280
＞GUI以外は完璧にSEと同じ感覚で使えるｗ
書き忘れましたが、OpenVPNとSoftEtherことPacketiXの速度の差を忘れちゃいけませんよ。
速度が段違いみたいですし・・・。悔しいですね・・速度の面ではどうしても勝てない。

WindowsがクライアントだとOpenVPNサーバが再起動したりした時は
自動的に再接続しにきてくれますよね。

しかしLinuxがクライアントの場合は再接続しにきてくれません。
OpenVPNサーバが再起動したときにLinuxクライアントが自動的に再接続するような
設定はありませんか？
サーバマシンにログインして
# service openvpn restart
すればすぐに繋がるのですが・・・。いちいち手動でやるのは面倒ですし、
面倒とか言うレベルじゃなくてもしそのLinuxクライアントに接続する方法が
VPN経由の通信だけしかない場合は通信が復旧できなくなってしまいます。
(現場にsshでリモート操作をする事が出来る人間が復旧に必要になります。)
client.confファイルになんか上手い事書いてそういうことはできないですかねぇ？

>>279
自己レスです。

/etc/openvpn/server.conf
/etc/openvpn/server2.conf
と二つファイルを置いて設定も適切にして(違うポートや違うログファイル書き出し等)
# service openvpn restart
をすると2つのポートで2個OpenVPNサーバが動作しました。これが2個インスタンスを
起動するという事だと思いますが、コレを使って
AさんとBさんはお互いに見えるようにして、CさんだけはAさんとBさんが見えないようにする
ということを実現しようと思い、早速実験してみたのですが、確かにそれは実現できましたが
CさんがAさんとBさんが繋がっているポート番号に接続してきた場合、その接続を
拒否する事が出来ず、AさんとBさんのネットワーク内に入る事が出来ます。
具体的には　AさんとBさんはserver:1194番に繋いで 192.168.30.0 のネットワークを利用していて、Cさんは
server:1200番に繋いで 192.168.50.0 のネットワークを利用している場合に(この状態なら
AさんとBさんのグループ、Cさんのグループでお互いに見えない)
Cさんがコンフィグファイルを書き換えて「remote server 1194」接続すると勝手に
AさんとBさんのネットワーク(192.168.30.0)に入られちゃうし、逆にAさんとBさんも
コンフィグファイルを書き換えると(ポート番号書き換えるだけ)Cさんのネットワークに入れちゃう
って言う・・・全然セキュリティがダメです。AさんとBさんは見えて、Cさんだけは見えない
というような事をOpenVPNで実現するにはどうしたらいいんでしょうか？
コレが出来ないと大規模に運用する事が出来ません。知っている方教えてください。お願いします。

>>284
認証もっと調べろ
どうせ認証に使ってるファイルが両方とも同じなんだろ

なんだこれえ

http://www.eonet.ne.jp/~s600/hamachi/index.htm

>>286
hamachi ・・・ hamachi開発者サイドがVPNサーバを用意してあって、それにユーザは
接続しに行く形で利用するVPNソフト。OpenVPNにはとてもかなわないと思いますけど・・。

>>285
いえ、認証に使っているファイルは1ユーザ(Aさん）に
# ./build-key asan
Bさんに
# ./build-key bsan
Cさんに
# ./buile-key csan
という形で個別に生成しています。

生成していますが、それからどうすれば・・・
duplicate-cnはコメントアウトしています。アドバイス宜しくお願い致します。

>>287 L
質問．
ca.crt なんかを複数作成して異なる directory に置く，なんて
こたぁ，できなんでしょか？

“port nnn” と “ca xxx/ca.crt”なんかが同じ config
file 書かれていることしか，client を識別する手掛かり
がありませんよね…．ダメなら iptables いじる位しか
方法が無いことになる？

>>288
＞こたぁ，できなんでしょか？

それはサーバ側の話ですよね？
出来ますよ。
複数作成して異なるディレクトリに置いた後、2個目configファイルに
ca xxx/ca.crt
cert xxx/server2.crt
key xxx/server2.key
dh xxx/dh1024_2.pem
のように記述すると分ける事ができ・・・えええ
もしかして！
./build-key-server server2
とやって生成したキーと
./buile-key client2
ってやって生成したキーが二つセットでペアなんですか！二つの異なるポートで運用
していたのですが、Keyファイル等は1つしか作っておらず二つのVPNサーバで共有
していました。だからどっちにも接続できると！？ああ、なるほど・・・
学校から帰ってきたら早速試してみよう！それで完璧に分離する事が出来るかもしれない！
質問されたのにいいヒントをありがとうございました。
# iptablesいじるなんて大変すぎ・・・・

そして>>285に回帰した、と

Lです・・・OTL

>>289で考え付いた事実際に検証してみました。
しかし普通に違うポートの違うインスタンスへの接続も簡単に出来てしまい、
./buile-key-server server2
した鍵ファイルと
./buile-key client2
した鍵ファイルの二つがペアではないということが、、、ペアではないというか
./buile-key-server server
した鍵にも繋がってしまうというか。なんていったらわかりませんが、検証失敗。

認証が全く分かりません。知っているなら教えてくださいませ・・・お手上げ・・・OTL

>291 L
確かめました．
root CA も作って(./build-ca) みて下さい．(当然，DH parameter もね．)
旨くいく筈ですよ．

>>292
情報ありがとうございました。
あ、つまり
./buile-key-server server2
だけではなくて
./build-ca ; ./build-dh ; ./build-key-server2
から作成して、生成されたファイルをserver2.confの ca cert key dhに記述すればいいと！。
なるほど、これらが全てセットなわけですね。
で、./build-caの時に、最初に作成したのと名前がかぶらないようにしないといけなさそうですね。
時間のあるときに試してみますが、そうすると1つ疑問が生まれます。

疑問：2回目の./build-ca以下ファイルを生成してその後./buile-key client2すると
2回目に生成したファイルに対応するクライアントの鍵等が生成されると思いますが、
そうなった時に、1回目に生成したファイルと対応するクライアントの鍵を作りたいと
思った場合はどうすれば？2回目(っていうか一番最後に生成した./build-caファイル群)
に対応するクライアント鍵しか作成できなくなると言う事？ん〜・・・

＞./build-ca ; ./build-dh ; ./build-key-server2
ミス。修正します
./build-ca ; ./build-dh ; ./build-key-server server2

わけもわからず適当をやらかす前に、少しぐらい基本的なことをお勉強すればいいのに…

そして>>285に回帰した、と

>>293 L
取り敢えずは http://openvpn.net/easyrsa.html 辺りは読んどいた方がよさそうだよね…．
面倒クサ！で全部２つ作っちゃえ，って思ったんですが，メチャカッコ悪…．
一応，，，

１　　. ./vars
２　　./clean-all
３　　./build-ca
４　　./build-key-server server
５　　./build-key client1
６　　./build-dh
７　　できた directory "keys" を "keys1" に変更．
８　　１〜５繰り返す．
９　　./build-key client2
１０　./build-dh
１１　できた directory "keys" を "keys2" に変更．
１２　でもって，keys1 と keys2 を server.conf と server2.conf それぞれに指定．

（>>295-296 あたりに思いきりバァカって言われますね…．）
まぁ，先ずは OpenSSL をちゃんと勉強しろってことのようです…．
ちゃんと解ったらまたお知らせします．

あ，念の為・・・
iip とか log もちゃんと分けてね．
本物の認証とるわけじゃないんで，ワタシぁ当分これでいいにします．
ちゃんと動くし，何も困らないし…．

「ちゃんと勉強」なんてそうそう簡単に出来るくらいなら，こんなとこ
でうろろしとらんよね．当てにしないで気長に待っててね．

なんか親切な人が簡単な解説してくれると嬉しいな…．

>>297
OpenVPNについて教えあうスレなのに>>295や>>296は・・・・。

それに比べてshysterさんは親切なのに・・・。

＞取り敢えずは http://openvpn.net/easyrsa.html 辺りは読んどいた方がよさそう
英語ですな・・・OTL　今週の土曜日か日曜日に読んでみます・・・う〜厳しそう。。。
日本語訳は・・ないですよねぇ、わざわざ英語のサイトを貼ってるぐらいですし。

>>297の手順は非常に参考になります。そうすればとりあえずは出来るんですねぇ。
しかしkeys2を作った後、keys1に対応するクライアント用の鍵ファイル生成が・・・
また１〜５を繰り返したら、今度はkeys1にもkeys2にも該当しない鍵ファイルが出来ちゃうし。
まぁ、OpenSSLの勉強ですか・・・うわー大変そう・・・。
TinyVPNは超簡単に使えるのにOpenVPNはやっぱり大変ですね・・・。

>>298
ご忠告どうもです。
＞iip とか log もちゃんと分けてね．
iipって言うか、ipp.txt ？

＞なんか親切な人が簡単な解説してくれると嬉しいな…．
同意です。分かっている方がいらっしゃるなら情報提供して頂けるとこのスレの存在価値
があがるってものです。

>>299 L
英語がダメでも A Guide to basic RSA Key Management に出てる
shell file ぐらいはざっと眺めてみると，何となく見えてくるも
のがあるような…，気がするだけか…．やっぱ OpenSSL が解らん
とね…．　　兎も角，，，e.c.

keys2 を keys に戻して，

. ./vars
./build-key client3

でまた keys を keys2 にする．keys2 の中に client3 の key が
できてるから，そいつを client3 のとこに持ってばいい�｢勇俊．

あすまん，>>300 の keys2 は keys1 に全置換．

>>300-301
おおおおお、凄い凄い！なるほどです。そういう風にやればいいのか・・・それにしても
かなり面倒っていうか回りくどいやり方ですね・・・。
まぁやり方が全くわからなかったので、こういう情報提供は本当に本当に助かります。
ありがとうございます。

根本からわかってないヤシに基礎からお勉強すべきだよと指摘しても>>299なんだから、
このバカにつける薬はなさそうだな。

>>303
なぜ皆で情報交換していきましょう！っていう前向きな空気を壊すような書き込みを
するのですか？マイナス方面の書き込みならせずに無視してればいいじゃないですか。
それだけ言うのだから、貴方は相当な情報を持っててかなりOpenVPNをマスター
しているんでしょう？だったら情報提供して下さいよ。
それによってこのスレは本当に価値あるスレになると思いませんか？
皆が皆完璧に分かりきっているわけではないのですから。
掲示板と言うのは情報交換の場なのですから。
私も素人なりに必死にやってるんです。それを分かってくださいよ。
皆が皆貴方みたいなプロじゃない。

>>304
逆に情報交換を阻害していることに気付いたほうがいいよ。

>>302, 304 L
回りくどくない script を作ってみようよ．

根本から解ってる人なんて滅多にいない．寧ろここら辺りのプロは，
如何やりゃ何が出来るって事が解りゃ充分なのでさほど根本にに興味
はないだろう．妙な当てのしかたはしない方が李炳憲．それに所詮
みぃんな人のデッチ上げた代物だ．あまりムキになるな．そもそも
話題が「スレ違い」とかだろって…．


自力更生．全ての基本だね．motivation, inquiry, heuristics,
そしてあとは internet があればもう姜棟元．

ううん，�｢勇俊 でやめときゃよかった…．頑張れよ，またな！

>>306
李炳憲 motivation, inquiry, heuristics, 姜棟元．�｢勇俊

等の言葉が意味が分からなくて何を言っているのか分かりませんOTL

>>304
あなたのレベルは10のうち2ぐらいは行ってると思う。

だから、レベルゼロの俺たちのために、いまの時点で
わかっている知識を使って「まとめWiki」を作ってください。

あなたは状況を整理できるし、つっこみたい人はWikiを修正するでしょう。
これならあなたもイライラしなくて済むし、間違いを指摘したい人も満足する。

>>307
自分で調べるという事をしない姿勢が表れた秀逸なレスだな

プロ素人関係なく、荒らしはスルーするのは基本です。

motivation, inquiry, heuristics
は、分かるな？。英語なんだから。
大事なのは問題を自分で掘り下げるということ。
自分の思考の垂れ流しではなくある程度まとまった内容なら
これだけ突っ込まれてもいない。

>>308
Wikiとか作った事ありませんOTL。
それにまとめページを作るなんて出来ません。
あれは文章力って言うか分かりやすい日本語を書ける人って言うか・・・
# 時間の関係上無理って言うのもありますが・・・。

確かにOpeｎVPN　まとめWikiなんてあれば面白いですね。

>>310
＞プロ素人関係なく、荒らしはスルーするのは基本です。
はい。これからは反応せずにスルーします。

>>311
>Wikiとか作った事ありませんOTL。

何をやらしてもネガティブ反応で最低の男だな。
いろんな人が、お前にわざと話し振ってあげてるのに
全部無駄にしてるだろ。いいかげん気づけよ。

スレの雰囲気を一番悪くしているのは実はお前自身だ。
もう死んでくれ。

>>312
まったく同意だね。ここまで厚顔無恥だと釣りかと思ってしまう。

発言拾ってみた。
>>268 >>270 >>274 >>277 >>278 >>279 >>281 >>282
>>283 >>284 >>287 >>289 >>291 >>293 >>294 >>299
>>302 >>304 >>305 >>307 >>311

どう見てもドキュメント読む気のない教えて厨が逆ギレしているだけです。
本当にどうもありがとうございました。

>>311
空気読め

“学校から帰ってきたら”　ってある，こんなもんだろ．

L，焦らないでガンバレ，英語も勉強だと思って読め．（あんまり普通っぽくない英語らしいけどな…．
実はオレもまだ HOWTO しか読んでないから偉そうな事言えた立場じゃない．）
んで，いろいろやってみたらいい．やってみるやつが一番偉い．

後はOpenVPN Users MLとかもちょくちょく目を通しておくと良いかも。
母国語が英語でない連中もそれなりに居るのでちょいと読みづらいが、質問者と
同じような悩みで投稿している場合もあるので、読んでおいて損はなかろう。

>>312
＞何をやらしてもネガティブ反応
すみません。先生からもネガティブ思考だなお前はと言われます。

>>313
すみません。

>>314
＞どう見てもドキュメント読む気のない
確かに英語のドキュメントにはほとんど目を通していません。
OpenVPN日本語訳のサイトは全て読みましたけど・・・。

>>316
はい・・・。
春の国家試験が近いから、そっちの勉強しないといけないから焦っていました。
もう少し落ち着いてじっくり取り組んでみますね。

皆さんご迷惑お掛けしましてすみませんでした。

>>317 SSL-Explorer User
ML，登録してみました．ありがとう．

折しも！ Mr.L と同様の質問が上がってきたところですね．
最初の回答が ML に上がらず直接送られたようですがなんか・・・

Mr.Boon の会社はデンバーに実在するようですが，
会社というよりは宗教団体に見えます…．アメリカにはこんな
“会社” がいっぱいあるんでしょかね？

>>300-301
の方法を今日
時間が出来たので実践してみたら完璧に動作しました。ありがとうございました。

で、100KB/s程度しか速度が出ないんですが、
高速化の技法はこのスレで編み出されたんでしょうか？

みんな普通に５００KB（４Mbps）ぐらいは出てるんだってば。
それ以上出るようになってから書き込んでね。

>>322
んなアフォな・・・そんなに出るの・・・

>>323
うん、おいら、当面の目標は２Mb/sなんだけどね。全然だめ。
とりあえず V2.1 に期待、今の所速度に関する報告はない模様。
ちなみに、どんなハード環境な訳？
あんまりチープなら、ちと整えた方がいいのかもね。

>>324

サーバ
CPU：Celeron 900MHz
メモリ：320MB
Network：100BASE-TX(Realtek)、Gyao光ファイバ(VDSLタイプ)｛実効速度＞UP 1MB/s DL 1MB/s程度｝
OS：Debian Sarge
ソフトウェア：OpenVPN 2.0.9

クライアント
CPU：AthlonXP 1.4GHz
メモリ：512MB
Network：100BASE-TX、bbiq光ファイバ｛実効速度＞UP 1MB/s DL 1MB/s程度｝
OS：WindowsXP Pro SP2
ソフトウェア：OpenVPN GUI 2.0.9

OpenVPNなしでFTP転送すれば1MB/s弱出る環境です。
クライアント側はOpenVPN GUIじゃなくて本家のでもいいかと思ったのですが
本家のだと再起動時にサービスでの自動接続が上手く動作しないのでGUI使って無いけど
OpenVPN GUIで動かしています。

＞とりあえず V2.1 に期待、今の所速度に関する報告はない模様。
Ver 2.1.0っていつごろ出るか分かりますか？次はメジャーバージョンアップで
大幅に改良が入る可能性があるんですよね？

Celeron 900MHz はちとショボいかもね。
上にも出てきているけど、なんでも Celeron と Pentium
じゃえらい違いがあるとかないとか、キャッシュの大きさがどうとかいう話。
ここで速度の話は余りに差がありすぎて実際のところどんなもんなのかが全然見えてこない。

>>326
お宅初級者？

>>327
つ、釣られないぞ(；・∀・)

ところでクライアント側、Vistaで問題なく動いている人いますか？

お宅非常連？

>328
動いてます
ただし細かいところでアクセス権が無いファイル等へのアクセス時
にエラーが返るのが遅い

複数の接続を、仮想的な一本にする方法ってありますか？

ブリッジのこと？

マルチリンクのことじゃないか？

実はですね某国とのVPNが異常に遅いんですが、ま、その理由はさておき
トンネル数を増やせば、とりあえず帯域は確保できそうなんです。
じゃ、複数のトンネルを掘って、それを一本として扱えると嬉しいかなぁ、という訳なんですが
どうでしょう？

>>334
それってチーミングの事？

やるならLinuxのbondしかないな

ジェームズ・ボンドに頼め

>>336
それって、kernel 2.6 なら fedora でもOK？

>>238
誰かコレの行方しらない？
本家にコミットされたりとかしてないのかな？
若しくは論文自体を見た人居ない？

>>339
このへんかな。

UDP TCP (Mbps)
SSSM 36 33
RC4 31 26
Blowfish-CBC 29 25
AES-CBC 21 20
None 46 41

暗号化切った場合には敵わんけど、RC4より速い、と。
本家はまだだよね・・・・

誰かSoftEther以上の速度のでる物を
フリーソフトで作ってくれないかな？

>>342
それオレも思ってるｗ

>>342
殆んどの奴は今ので充分だろ
どんな理由でVPNの実行速度上げたいかが疑問だ

ひと通りスレ読ませてもらったんだけど、みなさんはいったい何にOpenVPNを使ってるの?
自分はバッファローのVPNルーター使ってて、セキュリティって大丈夫なんだろか、と
疑問に思って調べ始めたんだけど、速度面でも利用しやすさでもやっぱりVPNルーター
使ったほうが楽な気がするんだけど。拠点間VPN接続とか、そんなことするためにやってるの?
それとも、OpenVPNのほうがセキュリティ的にも断然上なのかな。だとしたら自分的には
勉強してみる価値、あるんだけど……。勉強しようにも、どこから手をつけていいやら根っから
の文系には非常にツライわけですよ。

>>345
お金払って機器買ってそれ使えば十分じゃん？って価値観の人はそれでいいんジャマイカ？
PC自作してたりLinuxルータ構築して使ってる輩に
メーカー品買えば十分じゃん？って主張するようなもん。

>>346
そうなんだ。自分、自作するけど、それって自分の欲しい機能をひとりオーダーメイドで
作っているだけなので(吊るしのPCじゃ自分の要望にこたえられない)、VPNについては
基本の機能では今のままで問題なく、
・スループット
・セキュリティ
があげられるならOpenVPNやってみてもいいかなあ、と思って。昔、ルーターのポート開けまくりで
リモートデスクトップし放題でやってウイルス感染した経験もあり、VPNもやっぱりそのあたり
安心してできるようにセキュリティをあげたいな、と。有線GigaLANでスペック高のPC使えば、
今より快適になったりするのかなあ。などと思いつつ、ちょくちょく勉強に覗かせていただきます。ﾉｼ

>345,347

ｽﾚﾀｲ的には、除外なのだが…

漏れは、自宅のルータは、>345氏同様、バッファローのVPN使用。
加えて、自宅PCには、某PacketiX Home Sever/Client を入れてる。
会社のPCにも、某Server/client を入れてる。自宅←→会社間で、
どちらの方法でも接続できるようにしている。

体感速度で言うと、某ソフトの方がたしかに早い。ただし、PCを予め
起動しておかないと当然接続できないわけだが。

んで、当初password認証で利用していたのだが、よりセキュリティ面を
考慮して、認証鍵方式の接続方法に変えた。　気分的にもバッファロー
よりは安心感はある。

バッファロー（PPTP）の利点としては、PDAでもVPN接続できたりする
ので、クライアントPCの自由度が高いことではないだろうか。

＞認証鍵方式の接続方法に変えた
なんだこれ？
公開鍵暗号化方式の事いってんの？

>>345
自分が管理権限の無いネットワークで、穴を開けるために使っている人が
多いんじゃないかと予想してる。

ネットワーク担当者に鬼のように怒られるから止めとけ。
下手するとセキュリティ管理規定違反で上司共々 担当役員から怒られる。

「 FIRE 」

SE2.0 5080倉がうまくいかなかった
キーを入力するとaddress: 0101cafdcで落ちる
SEスレその3の443の人と同じ現象

仕方ないのでTinyVPN行ってみた
暗号強度は知らないけれど(トリプルDES？)、ユーザー認証は破られてるみたいなので
ttp://www.cc.rim.or.jp/~sanaki/text/free/free96.htm
ちょっと頼りないけれど、設定はすぐできた

引越先のアパートにADSLが入るのが来週
ルーターのNAPT設定もした
LAN内からの接続もできた

自宅が一戸建で、光を入れて公開鯖も置いてあるので
リモートで管理する必要があるのだ
アパートからの接続がうまくいきますように

アパートから自宅の一戸建てをリモートする必要性があるかが意味不明だよ

>>354
自宅じゃなかった、実家
でも似たようなことはあるだろう、単身赴任とかで

アクセスが有るか無いかはともかく、公開鯖は太い回線に繋ぐ主義だから

実家なら意味が分かる

俺は動画鯖を作っている所です罠
高画質動画鯖は光でも厳しいから試行錯誤してるよ

保守

OpenVPNの質問をしたいのですが、ここでいいのでしょうか？
スレ違いだったらお手数ですが誘導お願いします。

WinXP SP2でOpenVPNクライアントを使いたいのですが、SP2+OpenVPN+FWの組み合わせは結構相性が出るらしく、
Kerio2を試したところつなげませんでした。
どなたかSP2でも問題なく接続できるFWをご存知でしょうか？
よろしくお願いします。

>358　誘導
ttp://pc11.2ch.net/test/read.cgi/unix/1136161335/l50

どうもありがとうございます。移動します。>>359

baffalo BHR-4RVを使用したVPN環境構築について聞きたいのですけど
このスレではないようなのですが、どこにいけばいいでしょうか？orz
誘導おながいします。

>361　誘導先は知らんが、それの無線の奴を自宅で使っているけど何が知りたい？

>>362
トン。
XPをPPTPクライアント（OS機能で実現）にして
VPNでBHR-4RVにぶら下がってるNASにアクセスしているのですがかなり遅いのです。

WINファイル共有のフォルダを開こうとするとハングしたかのように遅い状況です。
ファイルコピーしようとしたら100KB/sもでないという有り様なのです。
どうにかならないかと思い調べているのですがお手上げで・・・

回線の速度が遅いとか

いやいや、Windowsファイル共有がVPN経由でおっそくなるのは
プロトコル的に仕方ないものです。

この前情報専門学校の講師の人にVPN使ったら遅くなるんだけど〜って
話(質問？)をしたんだけど、暗号化しようがしまいが、
カプセル化してパケットを送受信しているから、どうしても遅くなるのは仕方が無いんだって。
だから、このスレでVPNの高速化情報を交換しても劇的に速くなるわけではなく、
ほんの20KB/sぐらい高速化したらそれだけでも有意義だったかな？程度みたいよ。
VPN使って普通の回線の7割〜8割程度出るなんて事はまず無いみたい。
4割出ればいい方じゃないかと。残念ながらね。。。
その先生かなり詳しいから間違った事言ってないと思う。

その「普通の回線」とやらが、どんな回線を指しているのか判らんが、
ウチではOpenVPNでの実測で、バリバリ暗号化してても
ファイル転送速度がADSL回線速度の７割は出てるよ。
(上り1Mb/s　下り4Mb/s　程度　対FTTH自宅鯖にて UDP AES-256-CBC)

確かにTCPoverTCP限定とか、光<=>光の環境だと別の要因で回線速度ほど
速度出ないし、経路にある様々な機器次第でいくらでも変わっちゃうけどさ。

その講師、素人相手だから話を最悪パターンのみに端折って判りやすくしたんかね。
とりあえず、VPN全般の話だと盲信しないほうが良いよ。

低学歴の連中がなんか言ってるな

>363

WAN（Bフレッツマンション）
｜
□BHR-4RV(無線タイプ)

□無線LANコンバータ(IOの奴)
｜
□LinkStation＋PCastTV

□ＰＣ（無線アダプタ後付）※PacketiX VPN鯖

こんな感じの環境で、自宅内なのに有線でつなげないのが玉に瑕。
で、出先や会社から自宅へPPTPかPacketiX VPNで接続できるようにしてある。

PPTPで→自宅接続時は、時間帯にもよるけど、今時分だと1GB×１ファイルの転送に
５０分位かかった。PacketiX VPN の方が体感的に早い。具体的に示せなくてｽﾏｿ。
2M〜4Mbps程度の録画データじゃないと遠隔PCからはカクカクして見られたものではない。

確かに遅いけど、ハングアップのような状態になることはないよ。

レスありがとうございます。

>>365
＞いやいや、Windowsファイル共有がVPN経由でおっそくなるのは
＞プロトコル的に仕方ないものです。

NetBIOSがガンなのかな・・・


>>369
＞2M〜4Mbps程度の録画データじゃないと遠隔PCからはカクカクして
＞見られたものではない。

ふむふむ。状況的には似たような感じです。
もっと遅いですが・・・

＞確かに遅いけど、ハングアップのような状態になることはないよ。

これなんですよね。
マイネットワークにネットワークプレイスで追加しているんですが、こちらはハングしたかのように遅いのです。

ルーターのクライアント画面？から共有フォルダを見に行くと速いんですよね。（フォルダを開く動作だけですが）
どちらもXP上の同一フォルダに見えるのですが何か違うのかな。

やっぱりもう一台買ってLAN間接続に切り替えてみようかな。orz

VPNでWindowsのファイル共有などが遅くなるのは
帯域というよりレイテンシの問題じゃないかと。

ただね、4割ってのは言い過ぎで
TCPでラップするのとUDPでラップするのとでは違うし
レイテンシについてはどうしようもないから諦めるとしても
リンク多重化など、帯域を安定させる手段はある。

動画ファイルの再生なんかは、安定した帯域ってのが
重要だからスレタイの「実効速度」は上げることができるだろうね。

以前も紹介されてたと思うけど、なぜファイル共有が遅くなるかは、下記文書が参考になる。
http://www.f5networks.co.jp/product/wanjet/data/wj_WhitePaper.pdf

メルコのVPNなんか遅いのあたりまえだろ。

>373　以前 プラネックスのVPN付ルータを使っていたけど、安定しなかった。
遅いけど安定しているよ。> 猛牛製

もう一台BHR-4RV買ってきましたのでLAN接続で測ってみました。

・1GBファイルのコピー
光→CATV　　：30分（約4.6Mbps）
光→光　　　　 ：15分（約9.2Mbps）

通信は急激なアップダウンも無く安定しています。
CATV回線ではping応答時間が光同士の倍の時間（AVG35ms）なので、これがダメみたいです。
回線自体の実測はDown 20Mbps/Up 2.7Mbps程度あるので、たぶん問題ないかなと。
OSのVPNクライアント機能を使っているよりは格段に速くなってます。

が、これ以上は回線を光にしないとダメみたいです。ウチハ光ヒケナイ・・(・ー・）ｵﾜｯﾀﾅ･･･

あとはオムロンのMR504DVに変更ですか・・・

やーいい中田舎ー

くやしいのうｗｗｗｗｗくやしいのうｗｗｗｗｗｗｗｗあんちゃんくやしいのうｗｗｗｗｗ

自宅のFileサーバと嫁の実家の端末をVPNで接続して中にある
動画を直接再生したいのだが、速度重視なら何がお勧め？

因みに環境はこんな感じ

回線 ;双方共eo光
Server:Athlon64X2 6000+/4G RAM /WinServer2003R2(仮想Server上にCentOS4)
Cliant:C2D6600 / 4G RAM /Vista&XP

出産で嫁の実家に寄生する事になりますた・・・欝

どうみてもAMD大好き

>>379
な、何故分かった！！

C2Qを尻目にPhenomX4待ちです

>>378
どの位帯域を使うサイズの動画なのかによるとは思うんだけど。

ウチでは AthronXP 2600+ (Barton)鯖 - 光 --- VPN --- ADSL(4M) - Celeon566Mhz
の環境で、毎朝30分番組を100MB以下のwmvに変換して溜め込んで、
VPN経由で直再生してるけれど、TinyVPNでもOpenVPN(UDP使用)でも、
全然問題無いレベルですよ。
6Mbpsとか使うmpeg2では、ダウンロード後に再生しないと全くダメだったけど。

ここでご法度のSE(というか後継のPX)の接続数上げたやつが調子良かったけれど、
有料になってから使ってないから判んない。
個人的に使って実績があるのはOpenVPNのUDP接続かな。
ただし、IntelCPUの方が速いらしい（正確にはCPUキャッシュあたりが関係とか？）けど。

>>378
client?

>>378
IPSecかSEジャマイカ
普通にルータでやんのが軽いだろ

このスレ、結構参考になるなぁ。

すれ違いだろうけどセキュリティも重視したい。
OpenVPNの証明書認証で充分かね？

何に対して十分か理解していない人には、十分ではないでしょうか。

＞＞386
すれ違いなのでそういう冷たい対応もしかたないが、
なんに対してかといったら、この場合暗合破られる可能性あるかということだろ。
現状で破られる可能性は薄いだろうが、心配性なんだよ。
・・・まあ証明書ファイルをなんらかの方法で持ちだされる可能性のほうが高いか。

>>387
だれ？

証明書とかPKIとか使ってるのワザワザ破る物好きもいないよ
狙うなら、国の機関とか有益なもん狙うでしょ

その辺の会社だってsmtpで素で通信してんのに、
情報が漏れたなんて話は聞かないし

>>389
そういえばそうですねぇ……むしろMailが不安になってきたｗ
OpenVPN自体には去年セキュリティホールが発見されたりしたみたいだけど、
現バージョンでは発見されたという話も聞かないのでよさそうだ。

あげ

キーエンスのNV-200がお勧めです。

ttp://www.keyence.co.jp/barcode/syuhenkiki/nv/index.jsp
これですな。
VRRP使えるのはいいけど、Firewall機能の所はどんな感じなんでしょ。
ルーティングプロトコルのサポートが少ないけどFirewallのフィルタ数が
20000以上書けるなら欲しいかも。
しかし幾らすんだろ…。

>>393
OpenMicroServer（OpenBlockS）の焼き直し程度にしか見えない。
そうじゃなかったら、Armadilloベースか。

最近だと、無線ルーターのファーム入れ替えでOpenVPN入れられるからなぁ

今までこのスレはタイトルしか見たことなかったのですが、
SE 除外って、システムエンジニア入室禁止のことだとばかり思ってました。
今日初めて >>1 を読んで長年の誤解が解けました。
SE って SoftEther/PacketiX のことだったんですね！

うわあ俺も勘違いしてた…

じゃあ俺も勘違いしてた・・・

システムエンジニアの人も寄っといで

なんだ、SEってそういうことだったのね
次スレがあればタイトルもう少し変えたほうがよさげ

すんません教えてください。
ルーターの内側の自宅PCに外からリモートデスクトップしたいのですが、無料でルーターの
ポートフォワードの数が少なくて済むものにはどのようなソフトがあるのでしょう？

hamachiを試したのですがポートフォワードなしで接続はできるのですが、リモートデスクトップが
上手くいきません。
もしかしてIPアドレスの割り当てまではポートフォワードなしで、おｋで
その先は3389にポートフォワードが必要なのでしょうか？

>>401
openvpn は？

久々にTinyの最新版を落としたが、フリー版のアカウントは1アカウントまで
認証を条件にするとアカウントが必要。ローカルホストで1アカウント使用してるから
リモートからアクセスすんのには金払え、って事？
前からこうだったかな？

>>401
hamachiはポートフォワード必要ないよ
IPマスカレードの仕組みを利用してるだけだ
IPマスカレードはグローバルなルールじゃないので仕様や動作が物によって異なる
ので物によってはhamachiが期待通りに動かなかったりする
なのでポート番号を固定にするとかFWでそのポート番号を許可するとか
色々試してみるしか解決策は無いよ
色々やってダメならルーターの買い替えが必要だな

>>403
同じアカウントで同時接続出来なかったっけ?

>>401です。
>>402 レスありがとうございます。openvpnは把握するのに時間かかりそうなんでパスしました。
ありがとうございます>>404　ポートフォワード不要なんすね。私もルーター疑いはじめたんすが
もしかしてVPNパススルー有効にしないとダメなルーターってあるんでしょうか？

VPC2007上でやってるんですが、VPC自体ネットワークアダプターが仮想アダプターなので仮想が二つになります。
リアル環境でＯＫの設定でもVPCならダメ、ってケースもあるのでしようか？

>401,406　後出しジャンケンかよ… orz.

VPC2007は使ったことがないが、仮想NICでも設定次第で使えると思うよ。
VPC自身にブリッジの設定をするか、仮想NICとリアルNICをブリッジしてみるとか(推測)。

Windowsファイル共有もVISTAになって早くなったよな。
と、ドメインに入るのに毎回苦労してたOpenVpn使い。
TCP over TCP じゃ仕方ないけど、これだけでVISTAにしたかいがあった。

どうもです>>407

うちの場合、VPCって他にGlobal IPアドレス同士で通信するのに一つのルーターの２セッション
(一つ目のプロバはNAT、二つ目のプロバはPPPoe パススルー)で実験してるという特殊な条件が
重なってるのでうまくいくものもいかないのかも知れません

ちと自力でいろいろ試してみます。

>409

うちの場合も、MN8300 というルータを使って、３セッション使ってます。
　固定ＩＰ×１、動的ＩＰ×２

固定ＩＰは、公開自鯖用(DNS・WWW・Mail・FTP・PacketiX など)で利用
　　　　　　パススルーにて、PPTPサーバ機能の付いたルータを下層にも設置。
動的ＩＰは、LAN→WAN用と、フレッツスクエア用に利用

一度、プラネックスのルータに切り替えようとしたことがあったけど、こちらが考
えているセッションの振り分けができなかったので、現在のルータをそのまま継続
利用中。バックアップ用にヤフオクでもう一台買ってしまったよ。

OpenVPN の client に administrator の必要が無くなった今となっては、
オレにとって２万円もだして買った PacketIX も完全に無用の長物となってしまった。
誰かに license 呉れてやる！早い者勝ちね。

IP さらしちまったじゃねぇか…忘れてたよ…

なんだ誰も要らんのか・・・
近所のガキにやっちまうか・・・

そもそも人いないしな
Aのやつで一応使えるからもういいかみたいに思ってる人も多いんじゃね？

くれるんならくれー

>>415
あげるよ！どこに遅る？

送る…

>>413
腐れSoftEtherの製品なんてただでもいらん。

メール欄のメアドによろしく

>>418
使ってみれば判るが、よく出来てると思う。
腐ってるのはそれを売ってるやつら。

其れを買った馬鹿に言われてもな
スレタイも、読めていないようだし

>>421 んで使ってみたかね？

何を？

>>423 オＸホール

プププッ、人のいいバカが貧乏人にバカ呼ばわりされてるよｗｗｗ

age

PacketiXVPNの接続で困っています。
ＣＴＵのポート8888の開放を行いました。
しかし、クライアントから何度接続してもエラー１が表示されます。

このサイトに接続して、表示される「ホスト元IPアドレス」を接続先にすればよいのですか？
⇒http://www.akakagemaru.info/port/tcpport.php

複数のサイトで、ポート開放チェックを行っているのですが、
http://dog.tele.jp/lookup.php?port=80
このサイトだけ、エラーが返ってきます・・・。（他のサイトでのチェックは"開放されています"となります）

PacketiXVPNサーバに接続できない理由が具体的にわからないです。
何かアドバイスをください。お願いします。

間違って投稿してしまいました。
すみません。

PacketiXVPN　と　GMOどこでもLAN　なら
どっちがいいと思いますか？

目的、必要転送速度等で違うだろ。
IPsecの方が良いとおもうけど。

支店PCからAccessでSQLserverに接続して
データの追加や閲覧ができればいいかな、と。
で欲を言えば本部（俺）がら支店のPCにリモートデスクトップで
接続してメンテナンスとかできればな、と。
この2つがとりあえず簡単に安価でできればと思って。

それだけだったらsshとかでトンネル張るだけでいいような。

SSHといういうのがさっぱりわかりません＞＜
ありがとうございました。勉強しますorz

ヲイヲイ、SSHすら知らないのにこの板に出入りしているのかよ…

Windows標準のPPTPが不人気なのはなんで？

GREとかいう意味分からないプロトコル使うからNAT越えできない場面が多いから

ひっさびさにVPN張る必要に駆られてTinyVPNいれてみたけど、
>>403と同じ状態でマルチで作ったアカウントも同時に一個しか仮想ハブにログインできない。

これじゃフリー版ってただのゴミじゃん…

環境はTinyVPN2.97,仮想ハブをVistaにおいて、仮想NICをハブと同じPCとXP Proにいれてある。
不具合なのか仕様なのか、ほかにはまってるひといない？

>>437
http://www.shimousa.com/tv/tv7.htm
ちゃんとここを読め。

2か所から同一アカウントなら同時にログインできるって読めるけど間違ってる？

実際はできないわけだが。

>>439
アカウントをマルチで作ったと書いてるから複数のアカウントでログインしようとしてるのかと思ったよ。
仮想ハブの同時接続数が1になってるとか無い?
後は設定をどうやったのかわからんことには何とも言えん。

>>439,437
ウチの会社では、外部３ヶ所LAN内２ヶ所ローカル１ヶ所から同時接続して今も動いてるよ。
アカウントとハブはもちろん一つで、すべての端末から同じモノを使ってる。
違う点は、HUBはWin2kに置いてる事くらいか。

windows server 2003 r2にhubとnicインストールして
1アカウントで5箇所からの接続で問題無い。
設定がおかしいんじゃないの

ポート開放不可能なPC1、ポート開放済みのPC2をVPNで繋げて、
PC1からポート開放が必要なサービスへアクセスすることは可能でしょうか。
PC2を経由する方法ってのがわからないんですが…

>>443
やったことないから分からないけど、OpenVPNなら
"redirect-gateway"を設定すれば出来るんじゃないか？

>>443

>>444さんの言ったとおり設定すればできる。
しかし、PC2にルーター設定をするのがけっこう難しいよ。

おお、どうも。挑戦してみます。
でもＶＰＮ用のルーター設定以外に、どんな設定が必要なんだろう。

>>446
経路が複数ある場合はルーティング

ま、普通の家庭なら
redirect-gateway def1と書いて
鯖側で
iptables -t nat -A POSTROUTING -s $LAN -o eth0 -j MASQUERADE
ってな感じでNATすればいけるかと。

みんなどんくらいのスピードでてるの？
OpenVPN@FTTH to FTTHで1Mbpsくらいしか出ないけど。。。

>>449
うちはFTTH-ADSLだけど、約2Mbpsは出てる。
もっとも、設定内容や使用マシンのスペックに左右されるから、
単に速度だけ書いても参考にならないかな。

30Mbpsくらいは欲しいのだけど無理なのかねぇ

>>451

>>51　あたりからの内容は見た？
バージョンは古い情報だけど、それほど変わってないと思われるんで、
参考になると思うけど。
ちなみに、2MってかいたマシンのCPUはCeleronの400でWIN98時代のシロモノを
使って、cipher AES-256-CBC、comp-lzoな感じで。
OS側のRWINとかは、それなりに調整してるけど、速度に関係してるか
どうかは確認してない。

参考までに

・ServerClient共にPentium4-2.4Ghz
・ServerClient共にOpenVPN 2.1_rc15
・ServerClient共に回線はFTTH
・ServerOS：CentOS5
・ClientOS：WinXPSP3
・プロトコルはUDP

上記でnetperfをLinuxで立ち上げてWinから見た結果は9.44Mbpsと表示されてる。
450や452が書いてる通り、回線・マシンスペック・各環境で左右されると思う。

Server:     Ath64 3500+(2.2G,single) / OpenVPN2.0.9
ServerOS: Dom0-CentOS5.1上のxen仮想マシン(DomU-CentOS5.1)
Client:      C2Q Q9400(2.66G,Quad) / OpenVPN2.0.2
ClientOS:  ESXi上の仮想マシン(VineLinux3.2, 1CPU割り当て)
Server側はBフレベーシック、Client側はBフレマンション、遅延は21ms程。

前は25Mbpsくらいしか出なかったけど、
久しぶりちゃんと調整したら平均50Mbpsくらい出るようになった(comp-lzoはOFF)。
プロトコルはUDPで、基本的にはfragmentと、両端のTCP window size調整のみ。
1コネクションでは大体40Mbps弱で、多重コネクション測定で40〜60Mbps。

hamachiに比べていまいち速度出なかったけど、
ちゃんと調整したら同等レベルになったので満足。

>>454
速度速いですね。

良かったら設定してるfragmentとかMSSとかの
値を教えてもらえませんか？ぜひとも参考にしたいです。

後OpenVPNで多重コネクションってどうやるんでしょう？

サーバーはVistaでC2D、クライアントはDocomo定額データXPマシン
この環境で、OpenVPN、TinyVPNを試したのですが、
両方共、クイライアント側がパケットの受信をしてくれません、
送信はしているのですが・・・。

ポートは443を使用してます。

OpenVPNのログにはエラーはありませんでした。

>>455
tun-mtu 1500
fragment 1426
mssfix

fragmentにはUDPパケットが断片化しない最大数を指定。
ちなみにTCPモードだと無視される設定なので、必ずproto udpで。
フレッツなら大体1426だけど、この辺りはping -fとかで要確認。
後、多重コネクションはOpenVPNのセッションじゃなくて、VPN内での話ね。

>>457
tun-mtu 1500
fragment 1426
でそのスピードが…？
グローバル同志の接続ですよねぇ？
プロバイダが同じとか？


こっちはプロバイダは異なる場所で

tun-mtu 1500
で4Mほど

tun-mtu 1414
mssfix 1374
で9Mほど

んーやはり環境依存があるのだろうか…わからんなぁ…
fragment の設定を入れるべきなのだろうか。

多重コネクションはBondingとか使うのかと思ってますた。

>>458
まずOpenVPN無しでそれなりに速度出るの確認した？
うちはOpenVPN無しの直通測定で、

# nuttcp -vv -i2 -w128 -ws128 -N4 hogehoge.com
14.8750 MB / 2.00 sec = 62.2737 Mbps
17.4375 MB / 2.00 sec = 73.1379 Mbps
19.0625 MB / 2.00 sec = 79.9550 Mbps
12.5625 MB / 2.00 sec = 52.6891 Mbps
18.2500 MB / 2.00 sec = 76.5485 Mbps
nuttcp-t: 82.6859 MB in 10.00 real seconds = 8465.11 KB/sec = 69.3462 Mbps
nuttcp-t: 82.6859 MB in 0.04 CPU seconds = 1924238.17 KB/cpu sec
nuttcp-t: 1323 I/O calls, msec/call = 7.74, calls/sec = 132.27
nuttcp-t: 0.0user 0.0sys 0:10real 0% 0i+0d 0maxrss 0+2pf 882+5csw

みたいに70Mbps近く出てる。
# WindowSize=128KB, 4本多重コネクション接続
# Server側はPlala、Client側はBBexcite、遅延21msくらい。

tun-mtu 1500
fragment 1426
mssfix

これを設定したら速度が30%〜40%向上した。
参考まで

# OpenVPN 2.1_rc15 win同士
# proto udp
# adsl←→catv

ttp://www.shimousa.com/tv/tv7.htm
※2 TinyVPN2.9.8より、ブリッジ接続にはプロフェッショナルエディション
が必要になります。

俺の中でTinyVPNは終了した。
これ、実質有料化だろ・・・。

>>461
966 ：anonymous： 2009/04/11(土) 11:06:52 ID:???
tiny vpnの新版が出てたので、何気なく、ホント何気なくアップデートした。
すると…、接続してあるはずのネットワークに接続できない。
ありゃ、どっか設定いじくってしまったか…？？
いろいろ調べてみると、ver2.9.8からブリッジ接続したけりゃ金払え、と…。
ページの片隅に慎ましやかに書かれていました。
えーえー、払いましたとも、払いましたともさ。
PCとPCだけ繋いでも仕方ないし。

つか、アップデートしなけりゃそのまま使えてたんだよなぁ…。 orz

967 ：anonymous： 2009/04/11(土) 16:00:19 ID:???
ブリッジはまじで料金必要なのか。
有益情報ｻﾝｸ。

969 ：anonymous： 2009/04/12(日) 12:20:45 ID:???
アドレス代えれば旧版落とせるから必要な奴は今のうちに落としとけ。

SoftEtherといい、TinyVPNといい、ガキの作るソフトってこんなもんか

tinyvpn簡単で重宝してたんだが実質有料化か。
他に無料だとOpenVPNだけ？

ブリッジって使う?

今は使わないと思っていてもある日必要になったときに後悔する
だから使わなくても使えた方がいい

今までOpenVPN使ってたけど、案の定 速度に不満があったんで
Debianな鯖上にVMware ServerでWin2k走らせてTinyVPN使うことにした。
仮想マシン上ではあるけど、それでもネイティブにOpenVPN使うよりは速度出るわ。

tinyの有料化されたブリッジ接続ってWindowsの機能のこと？

ＶＰＮ重大ニュース　 スレは★20までいく

【国際】 中国 「ＩＴ製品、ソースコード開示せよ」…日本側が撤回求めるも、予定通り実施へ★４
http://tsushima.2ch.net/test/read.cgi/newsplus/1252535413/
「ソースコード開示せよ」…中国が外国企業に要求
http://pc11.2ch.net/test/read.cgi/prog/1221835452
23 ：名無しさん＠十周年：2009/09/10(木) 02:28:25 ID:UeD78g5r0
李鵬が言ってた、２０年後に日本なんてなくなるって、こういう事か。
40 ：名無しさん＠十周年：2009/09/10(木) 02:35:03 ID:BKKfZepB0
トヨタがプリウスで儲けれるのも来年までなんだね。

鳩山幸さんはサイエントロジーというカルトと関係があるという噂があります。
http://an★tikimchi.see★saa.net/art★icle/127578850.html
↑ 日本アンチキムチ団

鳩山幸さんの旧姓が不明だそうですよ。

764 名前：可愛い奥様[] 投稿日：2009/09/06(日) 01:04:07 ID:/WrcABwtO
北海道苫小牧在住の者ですが、老人ホームで暮らす朝鮮人のお婆ちゃんから聞いた話です。
幸夫人のごお父様は中国人ではなく、キム・ジョンウォン（漢字不明）という朝鮮北部出身の貿易商だったようです。
戦後は日本に渡り、幸さんが渡米するまでは神戸の商社に勤めていたようです。
キムさんは幸さんが渡米した直後、北海道室蘭に引っ越し、貿易商を営みながら総連支部の設立に尽力されたと話しておりました。
中国語・英語・ロシア語がお上手だったようですね。
【ﾌｧｰｽﾄﾚﾃﾞｨｰ】鳩山幸をｳｫｯﾁするスレ　２
http://hideyoshi.2ch.net/test/read.cgi/ms/1252279762/

遅ればせながらtinyのブリッジ有料化をようやく知ったよ
新サーバー導入中にインスコして見事に玉砕ｗ
リース切れのPCから古いのをサルベージして事なきを得たけど
その後の値上げといい正直まっとうな商売とは思えんわ

俺は元からOpenVPNしか使ってないから関係ねーけどさ。
どのヘンがまっとうな商売じゃないのか理解不能。具体的に説明してくれよ>>470よ。
値段をどうつけるかなんて売る奴の自由の領域だし、気に入らなきゃ単に買わなきゃいい。
それだけの話じゃねーの？
まさか、手前が好き勝手に使う自由は主張しといて、どういう売り方するかの自由は認めんとかいうアホなのかお前？

最初から「有料になる」って事言ってくれれば良かったけどな。
途中でハシゴ外すのは、もうその会社信用できん。

>>472
ソフトイーサはあまりにもアレだから置いておくとしても、
最初は無料だったソフトウェアがあるときからシェアウェアとか
製品版になるのはさほど珍しいことでも無いとおもうけどね。

理由は単に商売になると思ったからという場合もあれば、ユーザが
増えてきたことによって、ある程度まともな開発やサポート体制を
整えるためなことや、さらなる機能追加をするためな場合もあるが。

商売になるかどうかわからないから無料で配布して様子を見てみる
というのはごく普通のあり方で、それを「はしごを外す」とかいう
のはちょっと違うと思う。

初期に無制限試用版を出すのは最近のベンチャーでは珍しくないね。いきなり有料で出しても
投資回収が遠くなるだけだから。個々のやり方が良心的かどうかはさておき

openswanってどうなのさ

OpenVPN 2.1_rc20 -- released on 2009.10.02

実効速度、なかなか極められないね

OpenVPN で，http と UDP 速度的に有利なのは？
やっぱ http ですか？

>>478
それを言うなら TCP or UDP かな？
トランスポート層の比較だよね。
http はアプリケーション層だよ。

一般に、UDPの方が速いです。
TCPは信頼性を確保するために、パケットを送ったあと相手の応答を待つから。
UDPは送りっぱなし。

UNIX板のOpenVPNスレでも訊いたんだけど、反応がなかったので
ここでもきかせて。

OpenVPNってRC4サポートしてないの？
理由ってあるの？Patent関係?

>>479
UDPでVPNした場合で、トランスポート層より下でエラーが出た場合ってどうなるの？

手軽にVPNと思ってPPTPやってみたけど、海外のモバイルサービス(3G)で使えないと子が結構あるんだよな。
l2TPだと多少は汎用性が高くなるのか？

>>481
そんなん、普通のパケットロストと完全に一緒でそ。UDPは基本なにも
しないのだから。

んで、上位層でTCPが動いているのだから、下位層で下手に再送されると
上位層のTCPは不自然な形で待たされる羽目になるので、下手をすると
タイムアウトしてコネクションが切れる。

詳しくは ttp://shugo.net/docs/tcp-tcp.html でも読んできて。

こんにちは。TeamViewerと申します。
遠隔操作をご利用でしたら、
弊社のリモートコントロールソフトTeamViewerも、
ぜひ一度お試しください。
世界で6000万人のユーザーにご愛顧いただいているTeamViewerは
便利な多機能とシンプルな操作性が最大の特徴です。
商用以外でのプライベートご利用は無料、
ビジネス用のライセンスも無料の試用期間付きでご用意していますので、
お気軽にお試しくださいね。

TinyVPN2.9.7つかってるんですが、
PacketiXに乗り換えると速度ってあがりますか？

test

テスト

SoftBank携帯のWi-FiはIPSecのVPNのようですが、MTUなどのパフォーマンスチューニング値を変更設定されている方いらっしゃいますか？
光の回線種別によっても違うかと思いますが、最適値を知りたいです。

〜CTU⇔無線ルータ⇔SoftBankWi-Fi携帯

順調

http://sourceforge.jp/magazine/10/06/07/064248
もともとSoftEther難民の相談から派生したスレだった気がするが、
SoftEtherが再びフリーになったそうな。懐かしいというかなんというか。

登大遊の技術的・人間的評価は下落したままだけどナー。

>>490
さっそく乗り換えた
これでTinyVPNの存在価値はなくなったな
有料版買わなくてよかったｗ

で、再びユーザが増えた頃に、また有料化されるとか、
激しく機能制限されるとか、広告が出るようになるとか
するわけだな。多分。

で、オープンソースだからその箇所特定して削除してコンパイルする仕事になるわけか・・・

Tinyは足元見て機能制限＆価格吊り上げとか相当ユーザーの反感を買っている
機能も性能も比べ物にならないフリーのUT-VPNが出てきた以上
これからは情弱以外は見向きもしないと思われ

このスレでの評価はOpenVPN>>>>>UT-VPN>>TinyVPNとなったと見ていいかな。
かつてシェアウェア化した前科持ちと現在も継続しているTinyとで逆転。
でもって速度はどうなんかな……

速度は>>168とか見ても明らかにUT-VPNの圧勝
おまけにTinyVPNはWindows系OSでしか使えない
現状あえてTinyVPNを選択する理由は何もないと思われ

うわあ、ｲﾀｲ。

>>494
ソースの公開を続けてくれるとそれができるんで助かるんだけどねえ…。

オープンソースを有料化なんて出来ないでしょ
そもそもオープンソースのUT-VPNと商用のPacketiX VPNは同一ではない
隠したい部分は除いてオープンソース化しているはず

それにGPLだから改良したらバイナリだけでなくソースも配布しないといけないんだろう
ソースは配布するよと意思表示すればいいらしいので、CD代金程度はもらってもよかったりするのかもね
でも今時ソースは希望者にCDで郵送とかないよな

ｴﾛデータがどうしたって?

UNIX版ついに登場?
http://utvpn.tsukuba.ac.jp/files/beta/

>>500
隠したい部分というか、両者の相違は表示されてたハズ。
他人の特許に関わる部分を除外したと言われているが、
導入・運用する際それがどう影響するか。DoS対策とか除外されたらしい。

>>501
GPLの規則では実際そうなってる。ソースの開示方法は問わない。

Sumbaを用いてファイルコピー(自宅(フレッツ光)-大学)で、UDPを用いたところ約300〜400KB/s。
(tun-mtuとかfragmentとか適当に設定してもしなくても、ほとんど変わらず)
そこでTCPに変えてみたところ、安定して約1MB/s出るようになりました。

この場合、UDPでtun-mtuやfragmentの設定次第で、さらに速度を上げられるということでしょうか？

スンバ乙

そっそ
http://vpn.anime-festa.com/

ねぇねぇ32バイトのpingってどんなもん？
鯖側のクライアントにping投げると20ms〜30msくらいで
全体の15%くらいはタイムアウトになるんだよね・・・

クライアントソフトのMTU下げてもまったく変わらない・・・
ちなみにShrew Soft VPNってソフト

ブラウジングは普通なんだけどね・・

あげてぃぃ？

http://utvpn.tsukuba.ac.jp/ja/images/top.jpg
↑
この絵って、警察や警備員の目を盗むような使い方ができますよってことだろ？
何を意図して、自分のところの商品の信用を落とすようなイラストを
作ってるんだろうか。

盗聴器のメーカーですら、盗聴できますなんて口が裂けても書かないのに。

こんなイラストを、承認している登の神経が信じられない。

それと別件だが　ちーむびゅあー　は、各所で有料の広告を出してるが、
日本語がヘタな中国人なの？

「お試しなら無料」とか、お試しで金が必要なソフトってどこの世界にあるんだよ。
こんな怪しい広告を、金を払って配信する意味あるのだろうか。


VPN関連の団体って、どこもかしこも怪しすぎる。

金も払わず広告も見ずタダで使わせろとは言わないから、
機能を絞って嫌がらせしたり、直接金を取る以外に、
利用者も提供者も安心して使える健全な収益モデルは
作れないもんだろうか。

バレていないと思っているのは利用者だけでFWいじっているNW管理者にはバレバレだぞ
SoftEtherくらいならかわいいもんだろう
VPNソフトなんて今だとFWで選択的に止められるんだから

昔はバイナリマッチのフィルタを手書きしていたけどな〜〜

電文マニア乙

てす

511は、VPNを使っていることがわかるんだぞすごいだろと自慢しようとして、
VPNは通信内容の秘匿化が一番重要な機能ってことすら頭から抜け落ちている、
かわいそうな埼玉大学情報メディア基盤センター職員

いや止められるなら使えんのだから秘匿化とか関係ねーだろw

またださいたまか

515の頭の悪さ、恐るべし。さすが埼玉大学情報メディア基盤センター職員

どう？

【お願い】
千葉県君津市の
小木田美穂さん、初枝さん、風苛さん、
騙し取ったお金をはやく返してください。

519のあぼーんまだぁ？運営何やってるの？早くあぼーんしろよｶｽ

ここでは IPsec/L2TP が全然流行ってないけど、環境ができたので測ってみました。
調整したのは、MTU、MRU、txqueuelen。
特に txqueuelen はデフォルトで 3 と小さいので 1000 に上げると速度が倍近くでるようになりました。

* サーバ
* OS : CentOS release 5.6
* CPU : Atom 330
* ソフト : openswan-2.6.33
xl2tpd-1.2.8
* IPsec : NAT-traversal モード
RSA 鍵による機器認証

* サーバ回線
* 回線 : フレッツ光マンションタイプ
VDSL 接続
回線自体は 上り下り 50Mbit/s ほど
* ルータ : Buffalo WZR-AGL300NH

* 測定1
* クライアント : Windows 標準ツールを使用
* 回線 : 光
回線自体は 200Mbit/s らしい (友人宅なので不明)
* SMBファイルコピー速度 : 上り下り 18Mbit/s 程度

* 測定2
* クライアント : Windows 標準ツールを使用
* 回線 : ADSL
回線自体は 上り 800kbit/s, 下り 6Mbit/s 程度
* SMBファイルコピー速度 : 上り 700kbit/s、下り 3.8Mbit/s 程度

サーバーの CPU、回線は全然余っているので、もう少し出て欲しい。
SMB 2.0 に対応できればもう少し速くなるかなぁ。

age

team viewerとTinyVPNは同じようなものですか？

http://vpn.anime-festa.com/

age

バッファローの3千円でかえる無線ルーターで　PPTPサーバーに馴れるんだし
個人ユーザーならこれ一本かな？

プロバイダ経由だとL2TPで接続できないものなの？

昨日から突然Win7からバッファロールータのPPTPサーバーに繋がらなくなった。
Amdroid携帯からは問題なく入れるのに。

ルーターはDHCPでちゃんとアドレス降りだしてるのに、
CLいえんｔ側が受け取れてないような症状。

安物ルーターよりもWindows側でトラブルとか…

こういうの

http://vpn.anime-festa.com/

はい。これです。

http://www.asiavpn.net/

ちょっと教えて下さい
自宅にpptpサーバ立てて外部から自宅vpnでネット閲覧は出来ているんですが
特定のサイトが標準されなかったり、動画サイトで動画が再生されず読み込み中で止まってしまうんです。
接続する側も接続先も光回線です。
何が考えられますでしょうか？

特定のサイトも分からないのにアドバイスできるかボケ

RedTubeですね。

xhamstarです

>>510
余りに堂々と宣伝しててかえって監視したい側の罠臭いんだよね

Windows用のVPNクライアントを探しています。

VPNの種類：L2TP/IPsec アグレッシブモード

Windows標準のVPNクライアントではL2TP/IPsecメインモードしか対応していないため、
iPhoneやAndroid同様の　ユーザー名・パスワード・事前共有鍵　の3種類で使用できる
クライアントが希望です。

出先からモバイル回線でWindowsドメインに接続する為のVPNを探しています。
クライアントはWindows7で、ログオン画面の前にVPNが成立してないとログオンできません。
インターネット自体はログオン画面の前に接続できています。

どうやるのがいいでしょう？

WHR-G301NをPPTPサーバーとして使用中です。

Client Windows7 iPad2(iOS5)からだとVPN接続後
ネットワークドライブ接続、PPTPサーバー経由でのインターネットへも出れるのですが

ISW12HT(ICS)でつなぐとネットワーク内のPCにはつながるものの、インターネットにはつながりません。

解決のヒントだけでもいいので、何かわかる方いたら教えて下さい。

完全匿名化ファイル共有ソフト「iMule」は、「I2P」という匿名化されたネットワーク
を利用してるから、IP丸出しなPerfect Darkより安全です。

「I2P」とは、通信の始点と終点を匿名化し、さらに端点間の通信内容も暗号化する
という方法で、匿名化されたネットワークです。

そのため「アップ職人」「エンコ職人」「神」様も、安全に自作ポエムのアップロードができます。

起動に必要なもん全部入りな「Portable I2P」には、「iMule」が導入済みなので、
「Portable I2P」をダウンロード後、好きなところに解凍して、
ＵＤＰ/ＴＣＰ Port解放するだけで、初心者でも超簡単に「iMule」が使えます。
「Portable I2P」ダウンロード　http://portable-i2p.blogspot.jp/

詳しくは、「完全匿名化ファイル共有ソフト iMule」で検索して下さい。

I2Pﾈｯﾄﾜｰｸに対応した「Perfect Dark(PD)」を、「Portable I2P」へ導入してもらえませんか神さまm(._.)m よろしくお願いします 。

完全匿名化ファイル共有ソフト「池田犬作iMule」は、「I2P」という匿名化された
ネットワークを利用してるから、生IP丸見えPerfect Darkより安全です。

「I2P」とは、通信の始点と終点を匿名化し、さらに端点間の通信内容も暗号化する
という方法で、匿名化されたネットワークです。

そのため「アップ職人」「エンコ職人」「神」様も、安全に自作ポエムのアップロードができます。

起動に必要なもん全部入りな「Portable I2P」の中には、「池田犬作iMule」や
I2Pに対応したBitTorrent「池田太作Robert」などのアプリがあれこれ入ってます。

「Portable I2P」をダウンロード後、好きなところに解凍して、
ＵＤＰ/ＴＣＰ Port解放するだけで、初心者でも超簡単に「池田犬作iMule」が使えます。
「Portable I2P」ダウンロード　http://portable-i2p.blogspot.jp/

詳しくは、「完全匿名化ファイル共有ソフト 池田犬作iMule」で検索して専スレ見て下さい。

I2Pﾈｯﾄﾜｰｸに対応した「Perfect Dark(PD)」を、「Portable I2P」へ導入してもらえませんか神さまm(._.)m よろしくお願いします 。

マンションのルーター　+　自部屋のルーターで二重ルーター状態なんですが
外部にプロキシサーバー立てれば二重ルーター突破してVPNできますか？