@dick1997

Mikrotik режется скорость GRE+IPSEC, в чем может быть проблема?

Добрый день, есть центральный роутер к которому подключены все филиалы, при замере скорости через утилиту BTest внешних адресов скорость около 80мбит, при замере скорости внутри VPN скорость где то 20 мбит, если отключить IPSEC, то скорость похожа на правду около 80мбит, загрузки процессоров почти нет. Есть другой филиал который так же подключен к центральному и там скорость режется но не так сильно, единственная разница между ними в том, что разные провайдеры и оборудование, на том где скорость режется сильно до 20мбит, стоит 2011UiAS и провайдер Ростелеком, а там где более или менее скорость провайдер Билайн и стоит CCR1016-12G, в центральном провайдер Ростелеком
и CCR1016-12G, в чем могут быть проблемы?
  • Вопрос задан
  • 3237 просмотров
Решения вопроса 2
@Wexter
из серии rb только 1100 и 750gr3 могут потянуть ipsec, либо ccr, у остальных слабые процы и не вытянут шифрование
Ответ написан
@pr0l
2011 - 20 мегабит упираются в проц по ipsec
ccr1009 70-80 мегабит, дальше в проц.
Замеры производил лично на обоих железках при скорости канала 100 мегабит. Подключение l2tp+ipsec
Ответ написан
Комментировать
Пригласить эксперта
Ответы на вопрос 2
karabanov
@karabanov
Системный администратор
В отсутствии аппаратного шифрования.
Как вариант можете отключить conection_tracking, но заметных результатов это скорее всего не даст.
Ответ написан
Комментировать
@user2k
не понял, с включенным ipsec каковы значения cpu?
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы