疑似电信上行对 SSL 协议流量进行 QoS 调度？

2020-01-30 17:33:30 +08:00
 dfc643

内网一直建设了 SoftEther VPN 服务器，便于从外网链接到内网，访问内网资源。突然发现有几次进行测速的时候，VPN 客户端速度始终只有 2-3Mbps。随后进行了一些验证，来验证问题出在运营商。

SoftEther 是基于 SSL 协议的 VPN 服务器，支持 SSTP、SEVPN、OpenVPN 等客户端，具有图形化管理，所以我用了这一款 VPN 服务器，相对而言简洁方便。

测速试验

后面数据格式为：下行 /上行，三层协议-端口号，七层协议

SSTP 客户端（ W10 ）：2.6Mbps / 16Mbps，TCP-5555，TLSv1.2
SSTP 客户端（安卓）：2.4Mbps / 12Mbps，TCP-5555，SSLv3
OpenVPN （ Win10 ）：2.4Mbps / 14Mbps，TCP-5555，OpenVPN
OpenVPN （ Win10 ）：10Mbps / 16Mbps，UDP-5555，OpenVPN
SEVPN 客户端（ W10 ）：2.6Mbps / 16Mbps，TCP-5555，SSLv3

更换端口号测试

不论更换到 1 还是 65535 还是其他随机端口，均稳定限速。路由器报告 WAN 口上行速率永远稳定在 3.3Mbps。内网测速正常。

排除 SoftEther 自身故障

为了排除是 SoftEther 本身的故障，将 Web 服务器 HTTPS 的 443 端口映射到互联网。客户端使用 curl 下载服务器上的大文件，同样被限速在 3.3Mbps。若通过 HTTP 协议下载该文件，则速率正常。

HTTP 测速文件： http://xpi.fcsys.org:8081/speedtest （可能随时会关闭该端口）
HTTPS 测速文件： https://xpi.fcsys.org:8443/speedtest （可能随时会关闭该端口）

个例现象

测试的过程中，电信到电信，联通到电信，均被限速在 3.3Mbps。但移动到电信速度略快于前两者，测试时可达到 5Mbps。

总结及解决方法

总的来说应该是电信对 SSL 流量上行进行了 QoS 服务质量调度。暂目前没有找到较好的解决方法。

7584 次点击
所在节点    宽带症候群
23 条回复
dfc643
2020-01-30 17:38:54 +08:00
看到一个类似的案例： https://www.v2ex.com/t/558054
jugelizi
2020-01-30 17:54:22 +08:00
去年就遇到过 http 正常访问 https 就特别慢 h，k 的服务器 多个域名
shejialun
2020-01-30 18:12:41 +08:00
我好奇能问问测试的目的是啥？
dfc643
2020-01-30 18:27:35 +08:00
@shejialun 影响到 SSL VPN 使用了，为了弄明白是什么原因，就做了一些测试
hlz0812
2020-01-30 19:01:39 +08:00
可能怀疑你家宽商用了，最好更换其他协议的 vpn 吧，ssl 流量谁知道是建站还是别的
fengtons
2020-01-30 19:15:29 +08:00
看样子 UDP 流量正常，试试 wireguard
bclerdx
2020-01-30 20:00:17 +08:00
@hlz0812 不杀人、放火也管么？
est
2020-01-30 20:23:01 +08:00
抓个包看下 cwnd ？
liuminghao233
2020-01-30 21:21:51 +08:00
解决方法是不要用 ssl
另外 vpn 还是不要用 tcp 承载
除非你用 udp2raw
不然一丢包就完蛋了
udp 也容易被 qos
最好还是 udp2raw
虽然说性能比较烂
lzp7
2020-01-30 22:19:13 +08:00
测试了一下我这里 http 速度只有 3Mbps 上下
https 反倒可以到达 10Mbps 运营商山东移动
与楼主结果相反 ？？？
7gugu
2020-01-30 22:40:15 +08:00
+1,坐标广州,最近两天都这样,联通 4G 速度居然比电信快
cev2
2020-01-31 07:57:08 +08:00
楼主，我把你提供的 https 链接测试了几次，由于环境所限，只能你自己具体排除。
发现速度曲线和 TCP 拥塞控制的缓冲区膨胀惊人的相似，但无法确定。
楼主是否可以将服务端和客户端都开启 BBR 拥塞控制后进行测试呢，另外可否将 https 用 Let's Encrypt 证书签一下。
dfc643
2020-01-31 09:49:10 +08:00
@est
Window size value: 501
[Calculated window size: 64128]
[Window size scaling factor: 128]
dfc643
2020-01-31 09:50:32 +08:00
@liuminghao233 udp2raw 使用起来不是很方便，暂时用 UDP 模式的 SEVPN 或者 OpenVPN 替代中
dfc643
2020-01-31 09:51:10 +08:00
@lzp7 移动好像是不太一样
dfc643
2020-01-31 10:13:29 +08:00
@cexid 感谢测试，现在已开启 BBR，使用 LetE 证书，我这边测试依然只有 3M 左右速度，估计无解只能改用 UDP。
Cipool
2020-01-31 10:17:36 +08:00
刚刚使用电信网络测试，开 25 线程下载，速度可稳定在 1.4m/s，供你参考
dfc643
2020-01-31 10:38:34 +08:00
@Cipool 感谢测试，多线程可以提速但应用于 VPN 不太稳定
showgood163
2020-02-01 12:18:23 +08:00
用联通网络测试，32 线程，速度在 1MB/S 且不稳定。
dfc643
2020-02-01 20:48:53 +08:00
@showgood163 感谢测试，目前用 udp 的 openwrt 替代，不过刚刚链接上的一会儿速度会卡在 1mbps，之后正常

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/641034

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX