Re: [FUG-BR] Openvpn com TCP ou UDP

2009-07-14 Por tôpico Fabricio Archanjo
Apesar de UDP não ter controle nenhum, eu prefiro ele. Ele é mais leve,
justamente pelo que ele falou aí abaixo.

2009/7/14 Wanderson Tinti wander...@bsd.com.br

 2009/7/14 Cristina Fernandes Silva cristinafs.lis...@gmail.com

  Galera,
 
  Tenho alguns túneis de VPN fechado com OpenVPN usando o protocolo TCP,
  porem sei que é possivel usar o UDP.
 
  Alguem sabe a diferença e se existe problema problem em usar o UDP
  tem algum ganho de performace ou perda ?
 
  obrigada
 
  Cristina
 

 Boa noite.
 Na grande maioria das vezes utilizo o UDP. Pacotes UDP são transmitidos
 diretamente, sem nenhum overhead. Também utilizo compressão utilizando a
 biblioteca LZO.
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Openvpn com TCP ou UDP

2009-07-14 Por tôpico irado furioso com tudo
Em Tue, 14 Jul 2009 02:32:14 -0300
Cristina Fernandes Silva cristinafs.lis...@gmail.com, conhecido
consumidor de drogas (BigMac's com Coke) escreveu:

 Alguem sabe a diferença e se existe problema problem em usar o UDP
 tem algum ganho de performace ou perda ?

simplificando:

TCP é voltado para conexão, ou seja, cada pacote enviado tem seu
recebimento confirmado, então torna-se mais lento do que o UDP, que NÃO
TEM garantia de entrega, ou seja, são enviados todos os pacotes em
sequencia, sem considerar que possam se perder; se um pacote TCP se
perde no caminho, o destino solicita seu reenvio.

contudo, eu sempre utilizei UDP que (salvo engano) é default do OpenVPN
e outros. Não me aprofundei muito nos aplicativos mas creio que assumem
um modo qualquer de garantir a sequencia correta dos dados enviados via
tunel (e sua integridade).

-- 
 saudações,
 irado furioso com tudo
 Linux User 179402/FreeBSD BSD50853/FUG-BR 154
 Não uso drogas - 100% Miko$hit-free
Difícil dizer qual das duas incomoda mais: a inteligencia ostensiva ou
a burrice extravasante.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Openvpn com TCP ou UDP

2009-07-14 Por tôpico Welkson Renny de Medeiros
irado furioso com tudo escreveu:
 Em Tue, 14 Jul 2009 02:32:14 -0300
 Cristina Fernandes Silva cristinafs.lis...@gmail.com, conhecido
 consumidor de drogas (BigMac's com Coke) escreveu:

   
 Alguem sabe a diferença e se existe problema problem em usar o UDP
 tem algum ganho de performace ou perda ?
 

 simplificando:

 TCP é voltado para conexão, ou seja, cada pacote enviado tem seu
 recebimento confirmado, então torna-se mais lento do que o UDP, que NÃO
 TEM garantia de entrega, ou seja, são enviados todos os pacotes em
 sequencia, sem considerar que possam se perder; se um pacote TCP se
 perde no caminho, o destino solicita seu reenvio.

 contudo, eu sempre utilizei UDP que (salvo engano) é default do OpenVPN
 e outros. Não me aprofundei muito nos aplicativos mas creio que assumem
 um modo qualquer de garantir a sequencia correta dos dados enviados via
 tunel (e sua integridade).

   
Sempre usei OpenVPN com UDP... até que um dia precisei trabalhar com 
mais de um link, e o ROUTE-TO de protocolos UDP NÃO FUNCIONA no PF 
(foi discutido bastante aqui na lista).

Eu resumo, mudei para TCP e pensei que iria ficar lento, etc... não 
percebi mudança alguma... ficou a mesma coisa... e olhe que uso com 
coisa PESADA (replicação de uma base de dados em SQL-Server de quase 50 
GB) hoje estou com 15 clientes de OpenVPN (maioria dos clientes 
usando OpenVPN Client no Windows, outros no pfsense, e na matriz FreeBSD 7).

Acredito que o OpenVPN trate essa questão da garantia do envio via 
aplicação em caso de UDP.

Abraço,

-- 
Welkson Renny de Medeiros
Focus Automação Comercial
Desenvolvimento / Gerência de Redes
welk...@focusautomacao.com.br
 
 
 
  Powered by 
 
   (__)
\\\'',)
  \/  \ ^
  .\._/_)
 
  www.FreeBSD.org 


-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Openvpn com TCP ou UDP

2009-07-14 Por tôpico Márcio Luciano Donada
Cristina Fernandes Silva escreveu:
 Galera,

 Tenho alguns túneis de VPN fechado com OpenVPN usando o protocolo TCP,
 porem sei que é possivel usar o UDP.

 Alguem sabe a diferença e se existe problema problem em usar o UDP
 tem algum ganho de performace ou perda ?
   

Cristina,
Pacote UDP geralmente não se tem controle do mesmo, até porque não tem
tem uma negociação do próprio protocolo, já que em muitos dos casos ele
irá utilizar a banda que você tiver disponível caso não haja com
controle eficiente do serviço (QoS). Você pode perceber que a maioria
dos serviço de VoIP são através de procotolos UPD, pois tende a ter esse
tipo de comportamento.

Não vejo nenhum tipo de problema em utilizar o UDP, a não ser, o uso ou
na quantidade de link que o mesmo irá utilizar no que tange um número
elevado de conexões ao seu serviço de VPN.

Esse documento [1], pode dar uma idéia geral do negócio, talvez possa te
ajudar em algo, especificamente o item [2]

[1].
http://www.cisco.com/en/US/docs/solutions/Enterprise/WAN_and_MAN/QoS_SRND/VPNQoS.html
[2].
http://www.cisco.com/en/US/docs/solutions/Enterprise/WAN_and_MAN/QoS_SRND/VPNQoS.html#wp113408

Abraço,
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Openvpn com TCP ou UDP

2009-07-13 Por tôpico Wanderson Tinti
2009/7/14 Cristina Fernandes Silva cristinafs.lis...@gmail.com

 Galera,

 Tenho alguns túneis de VPN fechado com OpenVPN usando o protocolo TCP,
 porem sei que é possivel usar o UDP.

 Alguem sabe a diferença e se existe problema problem em usar o UDP
 tem algum ganho de performace ou perda ?

 obrigada

 Cristina


Boa noite.
Na grande maioria das vezes utilizo o UDP. Pacotes UDP são transmitidos
diretamente, sem nenhum overhead. Também utilizo compressão utilizando a
biblioteca LZO.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd