diff --git a/README.error b/README.error new file mode 100644 index 0000000..b2c93a3 --- /dev/null +++ b/README.error @@ -0,0 +1,33 @@ +# --- +# Error: AEAD Decrypt error: bad packet ID +# --- + +# see also: +# https://askubuntu.com/questions/1136003/aead-decrypt-error-bad-packet-id-on-openvpn-using-udp + +# Adjust MTU settings +# +# Note: +# ===== +# +# With a TUN-style tunnel over UDP using the default TLS options, +# the per-packet overhead is: +# +# - 41 bytes security layer overhead (includes packet tag (1), +# HMAC-SHA1 signature (20), initialization vector (16), + sequence number (4)) +# +# - 28 bytes tunneling overhead (includes IP + UDP header) +# +# - Total: 69 bytes per packet +# +# => maybe 'mssfix 1431' is sufficient +# +tun-mtu 1500 +mssfix 1300 +push "tun-mtu 1500" + +# --- +# End: Error: AEAD Decrypt error: bad packet ID +# --- + diff --git a/README.performance b/README.performance new file mode 100644 index 0000000..e9cc818 --- /dev/null +++ b/README.performance @@ -0,0 +1,20 @@ +# --- +# Performance +# --- + +# see also: https://blog.doenselmann.com/openvpn-durchsatz-optimieren/ + +# Der erste Versuch den OpenVPN Durchsatz zu optimieren besteht darin, die +# Größe des Zwischenspeichers der Pakete anzupassen. +# +# Wird UDP als Protokoll verwendet, sollte mit einer fest eingestellten Größe +# ein besseres Ergebnis erzielt werden. +sndbuf 393216 +rcvbuf 393216 +push "sndbuf 393216" +push "rcvbuf 393216" + +# --- +# End: Performance +# --- +