Что может быть причиной ассиметричной скорости между Windows-клиентом и Mikrotik по L2TP?

Question

[Victor]

Добрый вечер. Имеется vpn-сервер Mikrotik hap ac2. Входящий канал достаточно широкий. На mikrotik настроен L2TP сервер с IPSec шифрованием. К нему подключаем windows-клиент. И на этом самом клиенте (пробовал разные ПК) ассиметричная скорость связи с сеткой микротика: в сторону клиента около 100 мбит/с, в сторону сервера около 20 мбит/с. Проверял mtu, пингуя в обе стороны без разрешения фрагментации - всё проходит. Шифрование поставлено такое, чтобы была аппаратная разгрузка, при тестах ядра процессора не уходят в потолок. В чём может быть проблема? Конфиг сервера прилагаю:

/ppp profile
add dns-server=192.168.96.1 local-address=192.168.96.1 name=VPN-Private-L2TP \
    remote-address=VPN-pool-PRIVATE use-compression=no use-encryption=no \
    use-mpls=yes use-upnp=yes

/interface l2tp-server server
set allow-fast-path=yes authentication=mschap2 default-profile=VPN-Private-L2TP enabled=yes ipsec-secret=doremidoredo max-mru=1400 \
    max-mtu=1400 mrru=1500 use-ipsec=yes

Если нужна дополнительная информация, я её предоставлю.

UPDATE:
Выяснил, что на телефоне android такая проблема отсутствует. Там скорость загрузки и выгрузки симметрична, около 70 Мбит/с в обе стороны. Получается, windows виновата. Кто-нибудь знает, что с windows может быть не так?

Comments

[Drno]

проблема в провайдере

[korsar182]

Попрпобуйте без IPSec.

[Victor]

Drno, очень хочется так думать, но есть ли способы это точно установить?

[Victor]

korsar182, попробовал, то же самое. Попробовал ещё PPTP вместо L2TP, там тоже присутствует ассиметрия, но чуть меньшая: скорость загрузки на клиента упала до 50 мбит/с, скорость выгрузки поднялась до 25 мбит/с.

[Drno]

Victor, ну протестите iperf без ВПН.. узнаем с "линком"

[Victor]

Drno, я правильно понимаю, что вот такое свидетельствует о том, что в одну из сторон трафик идёт с проблемами? Или такие потери - это нормальное явление?

C:\Users\Victor\Desktop\iperf-3.1.3-win64>iperf3 -c xxx -u -b 50M
Connecting to host xxx, port 5201
[  4] local *** port 65192 connected to *** port 5201
[ ID] Interval           Transfer     Bandwidth       Total Datagrams
[  4]   0.00-1.00   sec  5.49 MBytes  45.9 Mbits/sec  703
[  4]   1.00-2.01   sec  5.92 MBytes  49.6 Mbits/sec  758
[  4]   2.01-3.01   sec  5.94 MBytes  49.7 Mbits/sec  760
[  4]   3.01-4.00   sec  6.16 MBytes  52.1 Mbits/sec  788
[  4]   4.00-5.00   sec  5.84 MBytes  49.0 Mbits/sec  748
[  4]   5.00-6.00   sec  5.96 MBytes  50.0 Mbits/sec  763
[  4]   6.00-7.00   sec  6.00 MBytes  50.3 Mbits/sec  768
[  4]   7.00-8.00   sec  5.88 MBytes  49.3 Mbits/sec  753
[  4]   8.00-9.00   sec  5.98 MBytes  50.0 Mbits/sec  765
[  4]   9.00-10.00  sec  5.86 MBytes  49.1 Mbits/sec  750
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Jitter    Lost/Total Datagrams
[  4]   0.00-10.00  sec  59.0 MBytes  49.5 Mbits/sec  0.043 ms  26/7555 (0.34%)
[  4] Sent 7555 datagrams

iperf Done.

C:\Users\Victor\Desktop\iperf-3.1.3-win64>iperf3 -c xxx -u -b 50M -R
Connecting to host xxx, port 5201
Reverse mode, remote host xxx is sending
[  4] local *** port 53860 connected to *** port 5201
[ ID] Interval           Transfer     Bandwidth       Jitter    Lost/Total Datagrams
[  4]   0.00-1.00   sec  5.92 MBytes  49.7 Mbits/sec  0.052 ms  17/775 (2.2%)
[  4]   1.00-2.00   sec  5.71 MBytes  47.8 Mbits/sec  0.059 ms  32/763 (4.2%)
[  4]   2.00-3.00   sec  5.95 MBytes  49.7 Mbits/sec  0.070 ms  0/761 (0%)
[  4]   3.00-4.00   sec  5.97 MBytes  50.2 Mbits/sec  0.059 ms  0/764 (0%)
[  4]   4.00-5.01   sec  6.00 MBytes  49.9 Mbits/sec  0.055 ms  0/768 (0%)
[  4]   5.01-6.01   sec  5.83 MBytes  48.8 Mbits/sec  0.061 ms  13/759 (1.7%)
[  4]   6.01-7.01   sec  5.72 MBytes  47.8 Mbits/sec  0.055 ms  29/761 (3.8%)
[  4]   7.01-8.00   sec  5.87 MBytes  49.9 Mbits/sec  0.066 ms  14/765 (1.8%)
[  4]   8.00-9.00   sec  6.00 MBytes  50.3 Mbits/sec  0.054 ms  0/768 (0%)
[  4]   9.00-10.00  sec  6.02 MBytes  50.5 Mbits/sec  0.075 ms  0/771 (0%)
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Jitter    Lost/Total Datagrams
[  4]   0.00-10.00  sec  59.8 MBytes  50.2 Mbits/sec  0.075 ms  105/7655 (1.4%)
[  4] Sent 7655 datagrams

iperf Done.

[Drno]

Victor, ну это небольшой вообщем то процент... в целом допустимый
опять же смотря для чего - при открытии сайта Вы этого не заметите, в CS - дернется картинка ...