Почему пр роутинге на Mikrotik очень низкая скорость ?

Question

[benzol]

Приветствую специалистов.

Имеем устройство RB951G-2HnD
А. Есть основная сеть предприятия 192.168.1.0/24. Интерфейс 2.
B. Выход в глобал от провайдера по PPPOE. Интерфейс 1.
C. Сеть филиала 192.168.1.0/24, подключение по PPTP через такой же роутер.
D. Удалённый сегмент сети за радиомостом 192.168.3.0/24. Интерфейс 3.
На роутере настроен PPPoE клиент для провайдера, PPTP для удалённого филиала. NAT из двух наших сетей (но не сети филиала) на провайдера. Между нашими сетями обмен рулится IP-роутами.
Загрузка процессора стабильно низкая без пиков.

Собственно проблема - скорость из основной сети А до машин в сети за радио-мостом D составляет жалкие 13-15 Мб/с, хотя если линк на эту сеть вместо роутера подключить к ноуту и сделать замер скорости до точек - 35-45 Мб/с. Измеряю iperf.
Не могу поверить что мощи роутера не хватает что бы продавить такие смешные скорости. Может у кого есть идеи где я мог напортачить при настройке ?

Answer 1

[Клёвый Админ]

Сходу в голову ничего не приходит. Покажи весь конфиг.

Comments

[benzol]

Вот собственно конфиг

# mar/12/1970 23:38:01 by RouterOS 6.5
# software id = MKHD-SBAP
#
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n l2mtu=2290 wireless-protocol=\
unspecified
/interface ethernet
set [ find default-name=ether2 ] name=LAN
set [ find default-name=ether3 ] name=Pekarnja
set [ find default-name=ether1 ] name="Zaural Gate"
set [ find default-name=ether4 ] disabled=yes
set [ find default-name=ether5 ] disabled=yes
/interface pppoe-client
add add-default-route=yes disabled=no interface="Zaural Gate" name=\
"Internet (Zaural PPPoE)" password=ххххххх use-peer-dns=yes user=\
хххххххх
/interface pptp-server
add disabled=yes name=pptp-benzol user=benzol
add name="pptp-server KB" user=KB_link
/ip neighbor discovery
set wlan1 discover=no
set "Internet (Zaural PPPoE)" discover=no
/ip hotspot user profile
set [ find default=yes ] idle-timeout=none keepalive-timeout=2m \
mac-cookie-timeout=3d
/ppp profile
set 1 only-one=yes use-compression=yes use-vj-compression=yes
/system logging action
set 0 memory-lines=100
set 1 disk-lines-per-file=100
/interface pptp-server server
set authentication=mschap2 enabled=yes
/ip address
add address=192.168.1.253/24 interface=LAN network=192.168.1.0
add address=192.168.3.254/24 interface=Pekarnja network=192.168.3.0
/ip dns
set servers=хх.ххх.ххх.хх,хх.ххх.хх.хх
/ip firewall nat
add action=masquerade chain=srcnat out-interface="Internet (Zaural PPPoE)"
add action=netmap chain=dstnat comment=RDP dst-port=3389 in-interface=\
"Internet (Zaural PPPoE)" protocol=tcp to-addresses=192.168.1.251 \
to-ports=3389
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set sip disabled=yes
/ip route
add distance=1 dst-address=192.168.0.0/24 gateway="pptp-server KB"
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set winbox address=192.168.1.0/24
set api-ssl disabled=yes
/ppp secret
add local-address=192.168.100.1 name=KB_link password=хххххххх profile=\
default-encryption remote-address=192.168.100.2 service=pptp
add local-address=192.168.102.1 name=benzol password=хххххххххх \
profile=default-encryption remote-address=192.168.102.2 service=pptp
add local-address=192.168.101.1 name=Pekarnja password=ххххххх profile=\
default-encryption remote-address=192.168.101.2 service=pptp
/system clock
set time-zone-name=Asia/Yekaterinburg
/system clock manual
set time-zone=+06:00
/system leds
set 0 interface=wlan1
/system ntp client
set enabled=yes mode=unicast primary-ntp=96.47.67.105

[Клёвый Админ]

Такс, тут вроде всё ОК. Дропы на интерфейсах? MSS правил? Беспроводная связь построена тут же или на отдельном железе?

[benzol]

Беспроводной мост на убиквитях, микротик по идее к нему отношения не имеет. Дропы и MSS не знаю кто и где, если есть возможность уточни пожалуйста что это за значения/параметры ?

[Клёвый Админ]

Такс, открываем интерфейсы в Winbox и добавляем в таблицу столбцы (там такая менюшка есть у таблицы). Столбцы будут интересовать именно Drop или Error для RX и TX трафика - если есть - плохо дело - либо провод, либо сеть, либо помехи, либо что-то космическо-магическое.

MSS - / ip firewall mangle
add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1448
вооозможно что-то даст.

[benzol]

Евгений Быченко: Дропов и ошибок на интерфейсе не проявилось. Изменение MSS дало результат. Скорость практически сравнялась с работой без роутера. Видимо проблема была именно в связке настроек мост - роутер. Спасибо за помощь.

[Клёвый Админ]

benzol: рад что угадал. Интуиция =)