中国の「金盾」を超えるためのVPN（IKEv2, IPSec）/Shadowsocksの速度比較

2018年4月9日2018年6月5日金盾対策Linux,Ubuntu,Shadowsocks,VPN,IKEv2,IPSec,プロキシ,金盾対策

中国の「金盾」を超える方法として、今回自宅のサーバーに以下の手法を取り入れてみた。

VPN接続（IKEv2）
VPN接続（IPSec）
ShadowsocksR（SOCKSプロキシ）

今回は、これらの環境別にどの程度の速度が出るのかを検証してみた。
なお、速度の計測に当たっては、Googleが提供しているspeedtestを利用した。

自宅サーバーの回線

まず最初に、自宅サーバーの回線から。これがなければ始まらない
。

自宅に設置しているサーバーとしてはまあまあ速度は出ている方なのではないか。これだけ出ていれば、国内からのVPN接続がShadowsocks接続であればなんとか耐えられそう。
ちなみに、自宅サーバーをVPNサーバーとする場合、メインで使用するのはアップロードの帯域である。従って、アップロードの帯域が十分に出ていることは非常に重要。

ソフトバンクLTE回線

VPN接続などをしない場合のソフトバンクLTE回線の速度。非常に早いのだが、あやはりアップロードに難あり。
果たしてVPNを噛ますと、どの程度の速度となるのか。

IKEv2接続（VPN）

まずは IKEv2接続。Strongswanを用いて構築している。
結果は次の通りだ。

14.8Mbpsということで、まずまずの速度。

IPSec接続（VPN）

続いてIPSec接続。これも、StrongSwanを用いて構築している。

先ほどのIKEv2よりも速い速度となった。

ShadowsocksR接続

最後に、ShadowSocks接続。ShadowSocksサーバーの立て方は、以下にて解説をしている。

中国の金盾を乗り越えるSOCKSプロキシ「Shadowsocks R」サーバーを構築する -VPNより

中国では「金盾」によりTwitterやGoogleへのアクセスが禁止されている。これを回避するために、よく香 ...

https://webnetforce.net/install-shadowsocks/

結果はこちら。

そこそこの速度が出た。
だいたい、IPSec > Shadowsocks > IKEv2の順番で速度が出ている。

より精密に、IKEv2、IPSec、Shadowsocksの速度を調べてみる

一度きりの計測ではあまりアテにならないので、各方式3回ずつの計測を行ってみた。

方式	回数	下り	上り
IKEv2	1	51.2Mbps	2.66Mbps
	2	28.9Mbps	2.74Mbps
	3	29.1Mbps	3.57Mbps
IPsec	1	51.7Mbps	2.11Mbps
	2	73.4Mbps	2.48Mbps
	3	70.4Mbps	0.93Mbps
ShadowSocks	1	24.6Mbps	0.38Mbps
	2	45.8Mbps	0.36Mbps
	3	52.5Mbps	0.36Mbps