Mikrotik режется скорость GRE+IPSEC, в чем может быть проблема?

Question

[dick1997]

Добрый день, есть центральный роутер к которому подключены все филиалы, при замере скорости через утилиту BTest внешних адресов скорость около 80мбит, при замере скорости внутри VPN скорость где то 20 мбит, если отключить IPSEC, то скорость похожа на правду около 80мбит, загрузки процессоров почти нет. Есть другой филиал который так же подключен к центральному и там скорость режется но не так сильно, единственная разница между ними в том, что разные провайдеры и оборудование, на том где скорость режется сильно до 20мбит, стоит 2011UiAS и провайдер Ростелеком, а там где более или менее скорость провайдер Билайн и стоит CCR1016-12G, в центральном провайдер Ростелеком
и CCR1016-12G, в чем могут быть проблемы?

Comments

[Виктор Бельский]

У CCR1016-12G есть аппаратное шифрование, а на 2011UiAS все выполняет CPU. Еще в старых прошивках был косяк со скоростью, в 6.39 вроде исправляли.

Answer 1

[Wexter]

из серии rb только 1100 и 750gr3 могут потянуть ipsec, либо ccr, у остальных слабые процы и не вытянут шифрование

Comments

[dick1997]

но при этом на 2011UiAS загрузка cpu не такая большая 10-20%, она не упирается в потолок, чтобы не тянуть шифрование.

[Wexter]

dick1997, и что дальше? вам цифры загрузки проца интересны или реальная производительность?

[dick1997]

да желательно бы посмотреть именно цифры, чтобы действительно где то отображался этот потолок, ну а в общем все равно спасибо, большинство ответов так и сводится к тому, что не тянет 2011

Answer 2

[pr0l]

2011 - 20 мегабит упираются в проц по ipsec
ccr1009 70-80 мегабит, дальше в проц.
Замеры производил лично на обоих железках при скорости канала 100 мегабит. Подключение l2tp+ipsec

Answer 3

[Александр Карабанов]

В отсутствии аппаратного шифрования.
Как вариант можете отключить conection_tracking, но заметных результатов это скорее всего не даст.

Answer 4

[user2k]

не понял, с включенным ipsec каковы значения cpu?

Comments

[dick1997]

я писал об это выше, загрузка незначительная "на 2011UiAS загрузка cpu не такая большая 10-20%"