疑似电信上行对 SSL 协议流量进行 QoS 调度? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
dfc643
V2EX    宽带症候群

疑似电信上行对 SSL 协议流量进行 QoS 调度?

  •  
  •   dfc643 2020-01-30 17:33:30 +08:00 8102 次点击
    这是一个创建于 2082 天前的主题,其中的信息可能已经有所发展或是发生改变。

    内网一直建设了 SoftEther VPN 服务器,便于从外网链接到内网,访问内网资源。突然发现有几次进行测速的时候,VPN 客户端速度始终只有 2-3Mbps。随后进行了一些验证,来验证问题出在运营商。

    SoftEther 是基于 SSL 协议的 VPN 服务器,支持 SSTP、SEVPN、OpenVPN 等客户端,具有图形化管理,所以我用了这一款 VPN 服务器,相对而言简洁方便。

    测速试

    后面数据格式为:下行 /上行,三层协议-端口号,七层协议

    SSTP 客户端( W10 ):2.6Mbps / 16Mbps,TCP-5555,TLSv1.2
    SSTP 客户端(安卓):2.4Mbps / 12Mbps,TCP-5555,SSLv3
    OpenVPN ( Win10 ):2.4Mbps / 14Mbps,TCP-5555,OpenVPN
    OpenVPN ( Win10 ):10Mbps / 16Mbps,UDP-5555,OpenVPN
    SEVPN 客户端( W10 ):2.6Mbps / 16Mbps,TCP-5555,SSLv3

    更换端口号测试

    不论更换到 1 还是 65535 还是其他随机端口,均稳定限速。路由器报告 WAN 口上行速率永远稳定在 3.3Mbps。内网测速正常。

    排除 SoftEther 自身故障

    为了排除是 SoftEther 本身的故障,将 Web 服务器 HTTPS 的 443 端口映射到互联网。客户端使用 curl 下载服务器上的大文件,同样被限速在 3.3Mbps。若通过 HTTP 协议下载该文件,则速率正常。

    HTTP 测速文件: http://xpi.fcsys.org:8081/speedtest (可能随时会关闭该端口)
    HTTPS 测速文件: https://xpi.fcsys.org:8443/speedtest (可能随时会关闭该端口)

    个例现象

    测试的过程中,电信到电信,联通到电信,均被限速在 3.3Mbps。但移动到电信速度略快于前两者,测试时可达到 5Mbps。

    总结及解决方法

    总的来说应该是电信对 SSL 流量上行进行了 QoS 服务质量调度。暂目前没有找到较好的解决方法。

    23 条回复    2024-04-09 15:01:21 +08:00
    dfc643
        1
    dfc643  
    OP
       2020-01-30 17:38:54 +08:00
    看到一个类似的案例: t/558054
    jugelizi
        2
    jugelizi  
       2020-01-30 17:54:22 +08:00
    去年就遇到过 http 正常访问 https 就特别慢 h,k 的服务器 多个域名
    shejialun
        3
    shejialun  
       2020-01-30 18:12:41 +08:00
    我好奇能问问测试的目的是啥?
    dfc643
        4
    dfc643  
    OP
       2020-01-30 18:27:35 +08:00
    @shejialun 影响到 SSL VPN 使用了,为了弄明白是什么原因,就做了一些测试
    hlz0812
        5
    hlz0812  
       2020-01-30 19:01:39 +08:00 via iPhone
    可能怀疑你家宽商用了,最好更换其他协议的 vpn 吧,ssl 流量谁知道是建站还是别的
    fengtons
        6
    fengtons  
       2020-01-30 19:15:29 +08:00 via Android
    看样子 UDP 流量正常,试试 wireguard
    bclerdx
        7
    bclerdx  
       2020-01-30 20:00:17 +08:00 via Android
    @hlz0812 不杀人、放火也管么?
    est
        8
    est  
       2020-01-30 20:23:01 +08:00
    抓个包看下 cwnd ?
    liuminghao233
        9
    liuminghao233  
       2020-01-30 21:21:51 +08:00 via iPhone
    解决方法是不要用 ssl
    另外 vpn 还是不要用 tcp 承载
    除非你用 udp2raw
    不然一丢包就完蛋了
    udp 也容易被 qos
    最好还是 udp2raw
    虽然说性能比较烂
    lzp7
        10
    lzp7  
       2020-01-30 22:19:13 +08:00 via Android
    测试了一下我这里 http 速度只有 3Mbps 上下
    https 反倒可以到达 10Mbps 运营商山东移动
    与楼主结果相反 ???
    7gugu
        11
    7gugu  
       2020-01-30 22:40:15 +08:00
    +1,坐标广州,最近两天都这样,联通 4G 速度居然比电信快
    cev2
        12
    cev2  
       2020-01-31 07:57:08 +08:00
    楼主,我把你提供的 https 链接测试了几次,由于环境所限,只能你自己具体排除。
    发现速度曲线和 TCP 拥塞控制的缓冲区膨胀惊人的相似,但无法确定。
    楼主是否可以将服务端和客户端都开启 BBR 拥塞控制后进行测试呢,另外可否将 https 用 Let's Encrypt 证书签一下。
    dfc643
        13
    dfc643  
    OP
       2020-01-31 09:49:10 +08:00
    @est
    Window size value: 501
    [Calculated window size: 64128]
    [Window size scaling factor: 128]
    dfc643
        14
    dfc643  
    OP
       2020-01-31 09:50:32 +08:00
    @liuminghao233 udp2raw 使用起来不是很方便,暂时用 UDP 模式的 SEVPN 或者 OpenVPN 替代中
    dfc643
        15
    dfc643  
    OP
       2020-01-31 09:51:10 +08:00
    @lzp7 移动好像是不太一样
    dfc643
        16
    dfc643  
    OP
       2020-01-31 10:13:29 +08:00
    @cexid 感谢测试,现在已开启 BBR,使用 LetE 证书,我这边测试依然只有 3M 左右速度,估计无解只能改用 UDP。
    Cipool
        17
    Cipool  
       2020-01-31 10:17:36 +08:00
    刚刚使用电信网络测试,开 25 线程下载,速度可稳定在 1.4m/s,供你参考
    dfc643
        18
    dfc643  
    OP
       2020-01-31 10:38:34 +08:00
    @Cipool 感谢测试,多线程可以提速但应用于 VPN 不太稳定
    6388xE5FRKTNUT9x
        19
    6388xE5FRKTNUT9x  
       2020-02-01 12:18:23 +08:00
    用联通网络测试,32 线程,速度在 1MB/S 且不稳定。
    dfc643
        20
    dfc643  
    OP
       2020-02-01 20:48:53 +08:00
    @showgood163 感谢测试,目前用 udp 的 openwrt 替代,不过刚刚链接上的一会儿速度会卡在 1mbps,之后正常
    beric
        21
    beric  
       2020-11-01 09:00:40 +08:00
    原来是这样啊,最近通过 OPENVPN 上传大文件,速度保持在 3.3M 左右,但是再操作其它就很卡了。但在另一台电脑重新建立一个 OPENVPN 连接又是很顺畅的,在想是不是 OPENVPN 有限速,一搜就到这来了
    xnxnxx
        22
    xnxnxx  
       2023-08-23 13:30:31 +08:00
    最近也发现了类似问题,但是后来更换了虚拟网卡为 E1000 后就正常了,不清楚你是不是也是虚拟机,我初步怀疑是系统、网卡兼容问题。
    xnxnxx
        23
    xnxnxx  
       2024-04-09 15:01:21 +08:00
    实在是没有更好的解决办法了,换了其他方式内网穿透了
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5560 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 40ms UTC 07:18 PVG 15:18 LAX 00:18 JFK 03:18
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86