Как я могу заставить роутер запускать клиент OpenVPN без огромной потери скорости загрузки?
Моя настройка: Портативный компьютер (и другие устройства) по беспроводной сети 5G -> Беспроводной маршрутизатор Asus, подключенный через Ethernet -> ATT Uverse, подключенный по витой паре DSL -> Интернет.
ATT Uverse - это sonic.net, перепродавшая FFTN DSL, примерно на 20 MBS, примерно на 2 MBS.
Система работает нормально, и установка клиента OpenVPN на моем ноутбуке показывает незначительное изменение скорости на маршрутизаторах. Однако мне бы хотелось, чтобы все в доме использовало настройку OpenVPN, поэтому пытаюсь запустить встроенный клиент на маршрутизаторе Asus.
Маршрутизатор имеет встроенный пункт меню для этого в разделе VPN, где просто загружают файл .ovpn для создания профиля. Сделал это успешно, перезапустил роутер, обновил прошивку, все такое хорошее. Но если я включу встроенный клиент OpenVPN, он подключится правильно, но число speedtest.net уменьшится примерно до 8 МБС и примерно до 1,4. Выключите клиент, и все вернется к полной скорости.
Это не проблема отличия выходного узла, поскольку я могу запустить клиент OpenVPN на своем ноутбуке с тем же профилем, и байты пролетают с той же скоростью, что и обычно. Я нашел видео на YouTube здесь:
https://www.youtube.com/watch?v=7ap57xp2WyM
Который показал исправление именно для этой же проблемы (на другой модели маршрутизатора Asus), но их исправление не сработало для меня. Тем не менее, это кажется достаточно похожим, что заставляет меня задуматься, не может ли это быть связано с моей проблемой.
В видео это похоже на ошибку в элементах управления QoS [8 минут в]. Я попробовал его обойти, а также включить и выключить QoS, без заметного влияния на проблему.
Помимо замены маршрутизатора или перепрограммирования чего-то вроде dd-wrt на маршрутизаторе, есть ли у кого-нибудь еще какие-либо предложения, чтобы вернуть скорость, на которую, я знаю, способен маршрутизатор во время работы встроенного клиента OpenVPN?
Я считаю, что аппаратного обеспечения должно быть достаточно для запуска клиента без проблем.
[Редактировать 1] - комментарий, запрашивающий дополнительную информацию
Версия прошивки Asus - 3.0.0.4.380_7743
шифр (из файла openvpn) выглядит как AES-128-CBC
Биты файла openvpn с удаленными сертификатами и ключами
# OVPN_ACCESS_SERVER_WEB_CA_BUNDLE_STOP
# OVPN_ACCESS_SERVER_IS_OPENVPN_WEB_CA=0
# OVPN_ACCESS_SERVER_ORGANIZATION=Sonic
setenv FORWARD_COMPATIBLE 1
client
server-poll-timeout 4
nobind
remote ovpn.sonic.net 1194 udp
remote ovpn.sonic.net 1194 udp
remote ovpn.sonic.net 443 tcp
remote ovpn.sonic.net 1194 udp
remote ovpn.sonic.net 1194 udp
remote ovpn.sonic.net 1194 udp
remote ovpn.sonic.net 1194 udp
remote ovpn.sonic.net 1194 udp
dev tun
dev-type tun
ns-cert-type server
reneg-sec 604800
sndbuf 100000
rcvbuf 100000
auth-user-pass
# NOTE: LZO commands are pushed by the Access Server at connect time.
# NOTE: The below line doesn't disable LZO.
comp-lzo no
verb 3
setenv PUSH_PEER_INFO
[...]
<tls-auth>
#
# 2048 bit OpenVPN static key (Server Agent)
[...]
cipher AES-128-CBC
Благодарю.