疑似电信上行对 SSL 协议流量进行 QoS 调度?
内网一直建设了 SoftEther VPN 服务器,便于从外网链接到内网,访问内网资源。突然发现有几次进行测速的时候,VPN 客户端速度始终只有 2-3Mbps。随后进行了一些验证,来验证问题出在运营商。
SoftEther 是基于 SSL 协议的 VPN 服务器,支持 SSTP、SEVPN、OpenVPN 等客户端,具有图形化管理,所以我用了这一款 VPN 服务器,相对而言简洁方便。
测速试验
后面数据格式为:下行 /上行,三层协议-端口号,七层协议
SSTP 客户端( W10 ):2.6Mbps / 16Mbps,TCP-5555,TLSv1.2
SSTP 客户端(安卓):2.4Mbps / 12Mbps,TCP-5555,SSLv3
OpenVPN ( Win10 ):2.4Mbps / 14Mbps,TCP-5555,OpenVPN
OpenVPN ( Win10 ):10Mbps / 16Mbps,UDP-5555,OpenVPN
SEVPN 客户端( W10 ):2.6Mbps / 16Mbps,TCP-5555,SSLv3
更换端口号测试
不论更换到 1 还是 65535 还是其他随机端口,均稳定限速。路由器报告 WAN 口上行速率永远稳定在 3.3Mbps。内网测速正常。
排除 SoftEther 自身故障
为了排除是 SoftEther 本身的故障,将 Web 服务器 HTTPS 的 443 端口映射到互联网。客户端使用 curl 下载服务器上的大文件,同样被限速在 3.3Mbps。若通过 HTTP 协议下载该文件,则速率正常。
HTTP 测速文件: http://xpi.fcsys.org:8081/speedtest (可能随时会关闭该端口)
HTTPS 测速文件: https://xpi.fcsys.org:8443/speedtest (可能随时会关闭该端口)
个例现象
测试的过程中,电信到电信,联通到电信,均被限速在 3.3Mbps。但移动到电信速度略快于前两者,测试时可达到 5Mbps。
总结及解决方法
总的来说应该是电信对 SSL 流量上行进行了 QoS 服务质量调度。暂目前没有找到较好的解决方法。