CentOSでOpenVPN (3)

オレオレ認証局作ってなんちゃらとかやっていたけど、openvpnについているeasy-rsa使うのが簡単。問題はopenvpnのスピードつまりlink-mtuやfragmentをどうする的な部分と結局ハードウェアにかなり依存するんで、なんちゃらかんちゃらということろ。

とりあえずずばりこうしろ的なものがないので、mtu-testしてみるのがいいみたい。
/etc/openvpn/server.conf と クライントの設定ファイル(client.ovpn)に mtu-test と書いて、接続して、5分くらい放置後、/var/log/openvpn.log を見てやると、1541がいいんじゃね？って。そのとおりにやったらほんとに速くなったよ。びびった。