Давеча столкнули меня с интересной темой: есть канал в 10Мбит (11мс через маршрутизируемую среду) и в него втунелячен openvpn'ом поток хорошей недляглаз информации. Соотв. в процессе рассматривания в микроскоп этого тунеля выяснилось, что

пинги по нему могут ходить очень вальяжно: от исконных 11мс до 700мс, при этом параллельно пущеный пинг по "внешнему" каналу показывает четко 11мс.

Первым делом перешли на udp, средний пинг упал с 50-77мс (два семпла делали по 1к пингов, пики - 500-700мс) до 20-22мс (пики 100-200мс), т.е. улучшилось. Теперь внимания вопрос: что сделать такого с openvpn, чтобы пинги в нем были ровные ?

Сейчас понижаем длину ключа с 4096 до 512, что еще можно сделать ? Соединяются им два файрвола на freebsd c железом 5летней давности.