自带 DCO 模块的内核马上就要发布了，有在用这个模块的朋友吗？

[wuruxu]

看数据性能提升很大，实际体验怎么样？

[aphorism]

I'm using OpenVPN on a daily basis and currently it's short of performance compared with WireGuard tunnels. would be great if the performance gap could be eliminated from Kernel 6.16 on. It has been 5 years since WireGuard merged into kernel 5.6 at 2020.

[huangya]

一直在关注，这个东西大概 5 年之前就在开发。当时还帮忙做过一些测试工作。提交过一些 bug report 。时间真快，能 upstream 也不容易。开发者提交了 20 多个版本才最终被 merge 。

[Ipsum]

国内 wg 基本上被 qos 到死，这个应该有奇效。

[cloudsong]

在两年前，pfsense 就已经实现了 openvpn dco ，尽管内核是 freebsd ，原理却是一样的。但是需要注意的是：
1. 客户端 app 未必使用 dco ，导致速度依然很慢，瓶颈在客户端而不在服务端。如果两端都使用 kerbel dco
2. wireguard 速度很快，但是前提是运营商没有 udp qos ，否则速度几乎没有。

总体上看，即便是两端都用 dco ，openvpn 的极限速度也比同样配置的 wireguard 要低，但是在有 udp qos 的环境下，tcp 是唯一的选择

[wuruxu]

@cloudsong 是的，目前看 国内的 QOS 还是挺严重的
网上 说 TCP over TCP ，会有重传问题，不知道实际情况严重吗？

[salmon5]

@cloudsong
@wuruxu
DCO 驱动支持 TCP 吗？
看这里 https://docs.netgate.com/pfsense/en/latest/vpn/openvpn/dco.html 不支持 TCP

[salmon5]

DCO 支持 TCP 模式，实测 TCP 模式稳定在 5-5.2Gbps