Dotaz: RPI3 (debian) pomaly Wireguard

[googler]

caute, nedavno som tu riesil nefunkcny WG na RPI3 pod debianom. Povodny problem som uz vyriesil takze tunel uz funguje ale rychlost je nizka. Som si vedomi ze RPI3 ma len 100Mbit eth ale moj net dosahuje wan rychlost len 27-30 / 27-30Mbit, takze to by malo byt v ramci 100Mbit eth v pohode.

Ale problem je v tom ze ked sa pripojim cez wireguard tak dosahujem maximalnu wan rychlost cca 12-15 / 12-15Mbit a neviem cim je sposobeny tak vyrazny pokles rychlosti.

Skusal som experimentovat pridanim MTU do wg configu peera s tym ze som skusal zadat rozne hodnoty - 1500 (rovnaku hodnotu ma aj fyzicke rozhranie), 1440, 1412, a 1420 (default), ale zmena mtu nepomohla

Znizena rychlost sa prejawuje aj na Windows peerovi (original WG client) aj na debian 10 peerovi

Odpovědi

[billgates]

Skus pozriet, ci vobec RPi3 zvlada rychlejsie sifrovat. OpenSSL test nie je uplne presny, kedze wireguard pouziva iny engine, ale aspon na pribliznu predstavu je to fajn:

openssl speed -evp chacha20-poly1305 -seconds 10 -bytes 1024

[googler]

Output:

Doing chacha20-poly1305 for 10s on 1024 size blocks: 1769346 chacha20-poly1305's in 10.00s
OpenSSL 1.1.1k  25 Mar 2021
built on: Thu Mar 25 20:49:34 2021 UTC
options:bn(64,64) rc4(char) des(int) aes(partial) blowfish(ptr)
compiler: gcc -fPIC -pthread -Wa,--noexecstack -Wall -Wa,--noexecstack -g -O2 -ffile-prefix-map=/build/openssl-YhzaKF/openssl-1.1.1k=. -fstack-protector-strong -Wformat -Werror=format-security -DOPENSSL_USE_NODELETE -DOPENSSL_PIC -DOPENSSL_CPUID_OBJ -DOPENSSL_BN_ASM_MONT -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DKECCAK1600_ASM -DVPAES_ASM -DECP_NISTZ256_ASM -DPOLY1305_ASM -DNDEBUG -Wdate-time -D_FORTIFY_SOURCE=2
The 'numbers' are in 1000s of bytes per second processed.
type           1024 bytes
chacha20-poly1305   181181.03k

takze by to malo byt ok, inak vygooglil som viacero pripadov v ktorych pouzivali WG na RPI3 a dosahovali ovela vyssie rychlosti ako ja, takze si myslim ze by nemal byt problem v samotnom vykone RPI3

[X]

-> https://forum.root.cz/index.php?topic=25257