Вопиюще низкая скорость соединения через VPN-мост.

вот смотри

по адресу
vpnki.ru/settings/router/settings-openwrt-vpn
приведен скрипт

immortal 13.05.2018 09:34

в OpenWrt Chaos Calmer 15.05.1 у меня интерфейс иногда зависает, чтобы сделать перезапуск интерфейса при зависании делаем так:
подключаемся по ssh
nano res.sh
вставляем следующий код:
#!/bin/bash
PRS1="172.16.0.1"
if (! ping -q -c 3 ${PRS1} > /dev/null 2>&1)
then
ifconfig pptp-pptp_vpnki down
ifconfig pptp-pptp_vpnki up
fi

сохраняем: Ctrl+X затем Y затем ENTER
заходим в вэб интерфейс и пишем в Система - Запланированные задания
*/5 * * * * root /root/res.sh

это ошибочный скрипт.

1.
ну хотя бы уже по тому, что нет команд
ifconfig down
ifconfig up

а есть
ifdown
ifup

2.
шибанг для ОпенВРТ это sh, а не bash

вполне возможно автор запускал этот скрипт на чем-то другом, но не на OpenWRT, возможно скрипт у него даже работал,
но в этой инструкции-то скрипт позиционируется именно для OpenWRT

3.
далее. после перегруза только интерфейса выбьет стат-маршруты и доступ к удаленной сети пропадёт уже по отсутствию маршрутов.
поэтому надо восстановить их скриптом.

Вот правильный, рабочий скрипт, проверенный на OpewWRT 18.06 и 19.07:

вместо VPNKI пишем своё название интерфейса.
вместо 192.168.ХХ.0 - пишем IP своей дальней сети.

а вот этот фрагментнужен , если были переназначены светодиоды на индикацию работы (linkON, TX, RX) для интерфейса VPNKI.
он возвращает светодиоды с дефолтных к переназначенным значениям.


Далее.
4.
о необходимости постановки пакета
kmod-nf-nathelper-extra
лучше указать в первой, основной части инструкции.
т.е. чуть ли не первым пунктом.
5.
на кернелах начиная с 4.7 CONNTRACK для iptables НЕ включен по дефолту.
его надо включать принудительно, иначе юзер выхватит такой же секас с PPTP passthrough как мы с тобой недавно ночью.

включаем:
(PPtP PASSTHROUGH via OpenWRT router)
- создаем файл /etc/sysctl.d/local.conf
- прописываем туда одну строчку:
net.netfilter.nf_conntrack_helper = 1
- сохраняем файл
- перегружаем роутер
- ясно дело, что пакет kmod-nf-nathelper-extra обязан быть

Вот этот Пасс-СРУ-РРтР можно и в инструкцию, в шапку куда вынести. тоб люди не сушили мозг ночами.

Вот тут чувак тоже наступил именно на эти грабли
vpnki.ru/questions/support-forum/tuns-ro...B5%D1%82%D1%81%D1%8F
2 чередующиеся ошибки - Юзер-Реквест , Негоциация-Неудачно
Хотя по его словам видео от ВорДрайвера он посмотрел, значит про кмод-нф-нетхелпер-ехтра чувак типа в курсе.
До боли знакомые картинки во вложениях )

Удачи

Поставил галку. Проверил iperf3
ОЧЕНЬ УДОБНО!
если где затыки при сквозном тесте туннеля, то теперь не проблема определить какое именно плечо туннеля гадит.

Имею вопрос.

Какова величина MTU со стороны сервера на OpenVPN-тср и OpenVPN-tcp?

1500?