MIKROTIK VPN режет скорость?

Question

[vvchumanov]

Народ ламерский вопрос как увеличить пропускную способность VPN на Mikrotik
режет скорость до 10 м/бит хотя канал по 100 как быть?
поднят L2TP отключил шифрование ipsec не помогло

Comments

[Дмитрий]

Ну, профилируйте. Что загрузка показывает? Что с ресурсами в момент нагрузки, что с памятью?

[vvchumanov]

Дмитрий: да нету нагрузки подняли канал, прописали правила для объединения двух сеток. пытаюсь кидать файлы с одного компа на другой, захожу в микротик и виду что максимум пиковая скорость 10 в канале l2tp

[brlumen]

Модель подскажите свою.

Вообще только следующие модели поддерживают аппаратное шифрование ipsec:
hEX v3 (RB750Gr3 model only)
All Cloud Core Router (CCR) series devices
RB1100AHx2
RB1000
RB850Gx2 (only starting 2016, serial numbers that begin with number 5)

Из них самый дешевый hEX.

Вот ещё статья про тест скорости шифрования:
lanmarket.ua/stats/testirovanie-proizvoditelnosti-...

[vvchumanov]

brlumen: rb2011

[Дмитрий]

да нету нагрузки

CPU 0% что ли? Не может быть такого.

[vvchumanov]

Дмитрий: а как проверить именно cpu нагрузку именно в нагрузке ??

[Дмитрий]

vvchumanov: /system resource print

[vvchumanov]

uptime: 3w1d20h53m
version: 6.38.5 (stable)
build-time: Mar/09/2017 11:32:49
factory-software: 6.34.3
free-memory: 100.3MiB
total-memory: 128.0MiB
cpu: MIPS 74Kc V4.12
cpu-count: 1
cpu-frequency: 600MHz
cpu-load: 32%
free-hdd-space: 110.8MiB
total-hdd-space: 128.0MiB
write-sect-since-reboot: 54614
write-sect-total: 506027
bad-blocks: 0%
architecture-name: mipsbe
board-name: RB2011UiAS
platform: MikroTik

[brlumen]

https://spw.ru/forum/threads/skorost-pri-vpn-na-ra...

[vvchumanov]

brlumen: ok спасибо ну тогда все понятно что больше 10 не получишь не фига если только поменять на rb1100

А с pptp такая же херь или там по лучше дела со скоростью??

[Wexter]

brlumen: а фсб в курсе что они поддерживают аппаратное шифрование?

[vvchumanov]

Wexter: в курсе 8) даже протокол дешифровки есть ))

[brlumen]

Wexter: им пофиг аппаратное оно там или софтварное, главное протокол...

[Sergey Z.]

Может дело не в VPN, а скорость между двумя точками точно 100?

[vvchumanov]

Sergey Z.: точно 100

[Павел Вайс]

будет смешно если человек перепутал мегобайты и мегобиты ...

Answer 1

[EckS]

А провайдер случайно не Ростелеком?
Попробуй поднять PPTP, мне помогло в одном проекте.

Comments

[vvchumanov]

Да не с pptp все отлично, работает на максимум пропускного канала.

Но вот просто задался вопросом по l2tp, теперь все ясно. Хочешь l2tp и нормальный канал по срокости был покупай более солидное решение, как оказалось.

[EckS]

vvchumanov: не правы. Такой косяк с l2tp у меня вылез именно на ростелекоме.
Причем наврал, у 2х проектов. Берём другого провайдера, все ок.