Ipsec медленная скорость?

Question

[Sergey]

Всем привет.
суть вопроса в следующем по ipsec низкая скорость, максимум 20 мб
Connecting to host 10.1.1.20, port 5201

[  4] local 192.168.0.114 port 51040 connected to 10.1.1.20 port 5201
[ ID] Interval           Transfer     Bandwidth
[  4]   0.00-1.00   sec  1.38 MBytes  11.5 Mbits/sec
[  4]   1.00-2.00   sec   640 KBytes  5.24 Mbits/sec
[  4]   2.00-3.00   sec  1.12 MBytes  9.43 Mbits/sec
[  4]   3.00-4.00   sec  1.50 MBytes  12.6 Mbits/sec
[  4]   4.00-5.00   sec  2.00 MBytes  16.8 Mbits/sec
[  4]   5.00-6.00   sec  1.50 MBytes  12.6 Mbits/sec
[  4]   6.00-7.00   sec  1.12 MBytes  9.44 Mbits/sec
[  4]   7.00-8.00   sec   896 KBytes  7.35 Mbits/sec
[  4]   8.00-9.00   sec   768 KBytes  6.29 Mbits/sec
[  4]   9.00-10.00  sec  1.38 MBytes  11.5 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth
[  4]   0.00-10.00  sec  12.2 MBytes  10.3 Mbits/sec                  sender
[  4]   0.00-10.00  sec  12.1 MBytes  10.2 Mbits/sec                  receiver

На одном конце стоит микротик, на другом centos
Скорость каналов 100 мб

Конфиг. strongswan

config setup
    charondebug="ike 2, knl 2, esp 2, cfg 0"

conn %default
    authby=secret

conn Office-to-DC
    left=x.x.x.x
    leftsubnet=10.1.1.0/24
    leftid=x.x.x.x
    leftfirewall=yes
    right=y.y.y.y.
    rightsubnet=192.168.0.0/24
    rightid=y.y.y.y
    auto=route
    dpdaction=hold
    ike= aes-sha1-modp1024,aes256
     esp=aes256-sha256-modp1536!
    keyexchange=ikev1
    ikelifetime=1440m
    keylife=24h
    compress=yes
    fragmentation=yes

Answer 1

[Dmitry]

Без туннеля, с помощью iperf, замерьте ширину канала между филиалами
udp/tcp

Comments

[Sergey]

не совсем понял, на внешние айпи ?

[Dmitry]

Sergey: ну да

[Sergey]

как то так

[Dmitry]

Sergey: все дополнение к вопросу нужно добавлять в сам вопрос, а не отдельным ответом.
Вы сделали замеры, какие выводы? Ваш провайдер, может предоставлять гарантированно 100 Мбит только от вас, до его шлюза, а что дальше будет с трафиком, и каналом, он этого не может гарантировать.
Провайдер в обоих местах одинаковый? Город один и тот же?

[Sergey]

Город один и тот же?

города разные.

Провайдер в обоих местах одинаковый?

провайдер также разные.

просто маразм выходит...

когда маразм выходит, когда один пров замеряет от свою скорость на публичные перф сервера, то у его одна скорость
iperf.it-north.net - 175Mbps
iperf.volia.net - 428Mbps

у меня же все равно в пределах 20 \ 30

Забыл дописать, одна сторона это офис, другая это дата центр.
И соответственно при конектах рдп и когда кто - то начинает что - то передавать к себе локально через мапинг дискового устройства, дикие тормоза и все виснет

[Dmitry]

Sergey: Ищите провайдера, который сможет выдать гарантированную пропускную способность до вашего дц

И в сторону сжатия/оптимизации трафика смотрите

Answer 2

[Sergey]

Со стороны офиса.


За микротиком, из под win

iperf3.exe -c x.x.x.x
Connecting to host 31.171.246.202, port 5201
[  4] local 192.168.0.114 port 60952 connected to 31.171.246.202 port 5201
[ ID] Interval           Transfer     Bandwidth
[  4]   0.00-1.00   sec  3.62 MBytes  30.4 Mbits/sec
[  4]   1.00-2.00   sec  3.62 MBytes  30.4 Mbits/sec
[  4]   2.00-3.00   sec  3.75 MBytes  31.5 Mbits/sec
[  4]   3.00-4.00   sec  3.62 MBytes  30.4 Mbits/sec
[  4]   4.00-5.00   sec  3.88 MBytes  32.5 Mbits/sec
[  4]   5.00-6.00   sec  2.00 MBytes  16.8 Mbits/sec
[  4]   6.00-7.00   sec  2.00 MBytes  16.8 Mbits/sec
[  4]   7.00-8.00   sec  2.25 MBytes  18.9 Mbits/sec
[  4]   8.00-9.00   sec  2.00 MBytes  16.8 Mbits/sec
[  4]   9.00-10.00  sec  1.75 MBytes  14.7 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth
[  4]   0.00-10.00  sec  28.5 MBytes  23.9 Mbits/sec                  sender
[  4]   0.00-10.00  sec  28.4 MBytes  23.8 Mbits/sec                  receiver

iperf Done.

iperf3.exe -c X.X.X.X -P 10

[SUM]   0.00-10.00  sec  65.1 MBytes  54.6 Mbits/sec                  sender
[SUM]   0.00-10.00  sec  63.7 MBytes  53.4 Mbits/sec                  receiver

iperf Done.

iperf3.exe -c 10.1.1.1 -P 10
[SUM]   0.00-10.00  sec  17.2 MBytes  14.5 Mbits/sec                  sender
[SUM]   0.00-10.00  sec  15.5 MBytes  13.0 Mbits/sec                  receiver