Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 2106 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN requirements!?!

FeTtKloSSeN
I'm running Astaro on a 200 Mhz machine, which works just fine. CPU usage is about 10 % usually.
A friend of mine is running about the same setup, but with a 166 Mhz.

I've tried VPN between us, but it sucks.
My connection is capable of about 90 KB/s, using VPN I get a maximum of 40.
Looking at the CPU usage it hits the roof, at 100 %. This due to the encryption.

Surely I understand that the easiest way would be to get a better CPU, but I'm only sixteen, which leaves me with quite a low budget.

Is there a way to maybe use less CPU intensive encryption?
not use as long keys?
anything?
cause I really would like to be able to send at 90.

Regards, 
Kristian


This thread was automatically locked due to age.
Parents
  • 0
    Unfortunately you will never see your full bandwidth over a VPN.  The nature of a VPN is such that it repackages the packet and encrypts it.  This results in overhead both in CPU and bandwidth.  I don't have actual specs, but a bandwidth reduction of about 50% would not be unreasonable to me.
  • 0 in reply to Tim Rosenquist
    Tim Rosenquist,

    the overhead and the delay causes not that much
    loss of bandwidth. Encryption and authentication
    adds some bytes per packet. This leads often to 
    fragmentation. If you set the mtu size to let me
    say 1440 byte you get rid of fragmentation.
    Of course encryption takes time this leads to a
    delay of maybe 100ms (should be maximum).

    Astaro uses the 3DES algorithm which is in fact not the fastest so to increase speed a higher cpu
    is nescessary and of course enough RAM.

    You can check the delay with a simple ping.

    Bandwidth should be about 90%, subject to the condition that your machine is fast enough.

    regards and a happy new year
    ollion
Reply
  • 0 in reply to Tim Rosenquist
    Tim Rosenquist,

    the overhead and the delay causes not that much
    loss of bandwidth. Encryption and authentication
    adds some bytes per packet. This leads often to 
    fragmentation. If you set the mtu size to let me
    say 1440 byte you get rid of fragmentation.
    Of course encryption takes time this leads to a
    delay of maybe 100ms (should be maximum).

    Astaro uses the 3DES algorithm which is in fact not the fastest so to increase speed a higher cpu
    is nescessary and of course enough RAM.

    You can check the delay with a simple ping.

    Bandwidth should be about 90%, subject to the condition that your machine is fast enough.

    regards and a happy new year
    ollion
Children
No Data
Unfiltered HTML