I installed OpenVPN 2.4.8 on Windows Server 2008 R2, and connected first client - connection was fast. On firewall I configure port mapping for UDP port - to Windows Server with OpenVPN server. But after connecting ~30 clients - connection is very slow, ping show packet loss. I try to transfer OpenVPN server config to another Windows Server (2012 R2), but after reconfiguring ~20 clients - packet loss return. On both Windows server - Task manager don't show extremally usage of CPU or mem [oconf=Server config] port 21194 proto udp4 dev tun ;dev-node "vpn" ca "c:\\openvpn\\ca.crt" cert "c:\\openvpn\\mysrv.crt" key "c:\\openvpn\\mysrv.key" dh "c:\\openvpn\\dh2048.pem" server 192.168.31.0 255.255.255.0 cipher AES-128-CBC ;verb 2 verb 3 mute 20 keepalive 10 120 comp-lzo persist-key persist-tun push "route 192.168.0.0 255.255.255.0" status openvpn-status.log [/oconf] [oconf=Client config] client ca ca.crt cert client1.crt key client1.key dev tun proto udp remote 1.2.3.4 31194 cipher AES-128-CBC nobind comp-lzo persist-key persist-tun verb 3 [/oconf]

With verb4 I see many events on one of my servers (reconfigured to proto tcp, with 7 active clients): [quote]Outgoing TUN queue full, dropped packet len=125[/quote]

Server on Windows with 30 users and very slow ping

katbert

I installed OpenVPN 2.4.8 on Windows Server 2008 R2, and connected first client - connection was fast.
On firewall I configure port mapping for UDP port - to Windows Server with OpenVPN server.
But after connecting ~30 clients - connection is very slow, ping show packet loss.
I try to transfer OpenVPN server config to another Windows Server (2012 R2), but after reconfiguring ~20 clients - packet loss return.
On both Windows server - Task manager don't show extremally usage of CPU or mem

port 21194
proto udp4
dev tun
;dev-node "vpn"
ca "c:\\openvpn\\ca.crt"
cert "c:\\openvpn\\mysrv.crt"
key "c:\\openvpn\\mysrv.key"
dh "c:\\openvpn\\dh2048.pem"
server 192.168.31.0 255.255.255.0
cipher AES-128-CBC
;verb 2
verb 3
mute 20
keepalive 10 120
comp-lzo
persist-key
persist-tun
push "route 192.168.0.0 255.255.255.0"
status openvpn-status.log

client
ca ca.crt
cert client1.crt
key client1.key
dev tun
proto udp
remote 1.2.3.4 31194
cipher AES-128-CBC
nobind
comp-lzo
persist-key
persist-tun
verb 3

katbert

If ping OpenVPN server IP 192.168.31.1 and firewall's public IP - ping show normal for public IP, but packet loss and delays for OpenVPN ip

Обмен пакетами с 192.168.31.1 по с 32 байтами данных:
Ответ от 192.168.31.1: число байт=32 время=297мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=53мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=62мс TTL=128
Превышен интервал ожидания для запроса.
Ответ от 192.168.31.1: число байт=32 время=463мс TTL=128
Превышен интервал ожидания для запроса.
Ответ от 192.168.31.1: число байт=32 время=2473мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=2989мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=49мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=2003мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=69мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=63мс TTL=128
Превышен интервал ожидания для запроса.
Ответ от 192.168.31.1: число байт=32 время=974мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=53мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=1963мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=50мс TTL=128
Превышен интервал ожидания для запроса.
Ответ от 192.168.31.1: число байт=32 время=2473мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=49мс TTL=128
Превышен интервал ожидания для запроса.
Ответ от 192.168.31.1: число байт=32 время=73мс TTL=128
Превышен интервал ожидания для запроса.
Ответ от 192.168.31.1: число байт=32 время=164мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=1980мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=92мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=123мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=104мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=83мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=2494мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=108мс TTL=128
Превышен интервал ожидания для запроса.
Ответ от 192.168.31.1: число байт=32 время=523мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=333мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=350мс TTL=128
Превышен интервал ожидания для запроса.
Ответ от 192.168.31.1: число байт=32 время=474мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=2474мс TTL=128
Ответ от 192.168.31.1: число байт=32 время=49мс TTL=128

Ответ от 1.2.3.4: число байт=32 время=48мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=48мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=69мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=38мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=69мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=50мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=48мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=39мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=68мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=68мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=38мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=68мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=49мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=49мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=59мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=49мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=48мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=49мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=68мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=78мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=69мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=48мс TTL=109
Ответ от 1.2.3.4: число байт=32 время=48мс TTL=109

katbert

Any known issues with OpenVPN server on Windows?

TinCanTech

Set verb 4 in your configs and check your logs.

https://forums.openvpn.net/viewtopic.php?f=30&t=22603#p68963

katbert

With verb4 I see many events on one of my servers (reconfigured to proto tcp, with 7 active clients):

Outgoing TUN queue full, dropped packet len=125

katbert

Both my Sindows servers have only one network interface with ip 192.168.0.x

bsv

Add the following lines to the server config after dev tun:
tun-mtu 1500
mssfix 1340
It should help. Unsubscribe about the result.