Limitations matérielles des processeurs réseau
Le chiffrement et le déchiffrement de chaque paquet entrant nécessitent des calculs mathématiques intensifs. Si le chipset du routeur ne dispose pas d'instructions matérielles d'accélération (AES-NI), le traitement des files d'attente incombe aux cœurs généraux du CPU, ce qui entraîne une surchauffe, une augmentation de la latence réseau et une chute drastique de la vitesse.
Moyens d'augmenter la vitesse sur le routeur
- passer à des protocoles modernes exerçant moins de charge sur le processeur, tels que VLESS sans chiffrement supplémentaire
- configurer un routage sélectif pour n'envoyer que les ressources bloquées dans le tunnel
- activer l'accélération matérielle des paquets réseau (Hardware NAT) dans les paramètres du routeur
- transférer l'exécution du client VPN du routeur vers des appareils finaux plus puissants du réseau