Низкая скорость L2TP на Микротик RB951G-2HND. Как максимально увеличить скорость без шифрования?

Question

[Nick Petrov]

Я в этом чайник, делаю это впервые. Поднял сервер L2TP на Микротик RB1100AHx4, клиент - RB951G-2HND. С обеих сторон волокно, но скорость даже без IP Sec 3-8мбит/с. Где это настраивается, подскажите пожалуйста

Comments

[Wexter]

волокно это оптика между двумя железками напрямую или канал интернет/впн по оптике?
если это прямая оптика - какая скорость без l2tp?
чем замеряете? какая загрузка процессора на обеих железках?

[Nick Petrov]

Wexter,
Канал в интернет
На 951 от 40% до 90%, на 1100 0-1%
Простым копированием файла через проводник

[Wexter]

Nick Petrov, в файрволе/нате много правил?
без передачи загрузка процессора какая? какой трафик в интернет без l2tp?

[Nick Petrov]

Wexter,
11 правил
2-5%
Никакой, тестировал только l2tp

[Wexter]

Nick Petrov, ipsec точно отключен? в IP - IPSec на вкладке Peers есть что?

[Nick Petrov]

Wexter,
Точно
Ничего, пусто и на сервере, и на клиенте

[Wexter]

Nick Petrov, bandwith test между роутерами через интернет какую скорость показывает?

[Nick Petrov]

Wexter,
Не могу найти на сайте Микротика ссылку на него, можете скинуть?

[Nick Petrov]

Wexter,
Он встроенный, нашел
Не коннектится. Порт надо открывать в фаерволле для бандвитча?

[Wexter]

Nick Petrov, в самом winbox есть, Tools - Bandwidth Test

[Wexter]

Nick Petrov, да, порт 2000

[Nick Petrov]

Wexter,
Пишет running, но все показатели по нолям
Это udp, выставил tcp - пошли данные

[Nick Petrov]

Не получается отправить фото
Lost Packets 0
Tx/Rx Current 68Mbps/1920 bps
Tx/Rx 10s Average 67Mbps/0 bps
Tx/Rx Total Average 68Mbps/0 bps

[Nick Petrov]

Вот эти бы показатели при копировании!
Это ещё люди в конторе работают, разгар рабочего дня

[Wexter]

Nick Petrov, в Tools - Profile что больше всего грузит процессор во время передачи файла?

[Nick Petrov]

[Wexter]

Nick Petrov, не с bandwith test, а через l2tp копированием файла

[Nick Petrov]

[Wexter]

Nick Petrov, ну судя по скрину скорость у вас вполне соответствующая. 4.5мб/с это где-то ~40мбит/с

[Nick Petrov]

Wexter, poisons,
То есть, 5 гиговый файл за 30 минут - норма? И никак не увеличить? А это только 1 файл качается, а когда несколько?
Мне надо 2 офиса объединить. С такой скоростью это невыполнимо. Покупать круче Микротик или есть все-таки какое-нибудь решение?

[Wexter]

Nick Petrov, какая скорость канала между офисами?

[Nick Petrov]

Wexter,


Это не она?

С обеих сторон волокно в интернет. Спидтест у филиала выдаёт 300мбитс/с, у головного 100

[Wexter]

Nick Petrov, упираетесь вы точно не в роутер.
Либо берите выделенный VPN канал с фиксированной скоростью между филиалами, либо пинайте провайдеров с вопросами почему скорость ниже. скорее всего они пошлют лесом т.к. не обязаны они вам гарантировать скорость до любого хоста в интернете за пределами своей сети

[Nick Petrov]

Wexter,
берите выделенный VPN канал с фиксированной скоростью между филиалами - я так понимаю, это провайдер такую услугу предоставляет?

[Wexter]

Nick Petrov, да.

[Nick Petrov]

Wexter,
Спасибо за помощь! Теперь уверен хотя бы, что Микротики не надо больше мучить и себя вместе с ними ))

[Nick Petrov]

poisons,
файлопомойка и почтовый сервер
Ростелеком обломал: нет у них такой услуги

[Ruslan-Strannik]

оптимизировать фаерволл и включить фасттрак.
75% проц это не потолок же. это 3/4 нагрузки

[Nick Petrov]

рисунок 1. firewall выключен полностью и результат уже лучше: 5 гиговый файл скачан за 8 минут. Но камень взлетел на все 100%, firewall тоже взял больше, сколько даже с правилами не брал. Ну тут понятно: вся эта маленькая железка нагнулась исключительно из-за этого файла на l2tp.
рисунок 2. fassttrack рулит! Включил его только для l2tp и в итоге не надо выключать правила, хоть и таже картина с процем и firewall.
Вывод: не тянет 951 мою задачу. Это только одному человеку можно баловаться, а сажать контору на него - лучше сразу дать себя избить всеми коллегами. Надо брать тик не менее RB1100AAHx4
Файлопомойка и почтовик: хочется верить.

[Nick Petrov]

poisons,
и на 10 порядков хуже RB1100AHx4. Эти мыльницы оказывается даже не поддерживают аппаратное шифрование

[Nick Petrov]

poisons,
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Har...
Да, действительно, этот поддерживает. Смутил внешний мыльный вид. На камень больше, частота чуть выше. Все алгоритмы шифрования может и не понадобятся, но запас прочности камней для l2tp точно необходим: я думаю это наглядно доказали скрины выше. RB750Gr3 все равно мало для конторы.
https://mikrotik.com/product/rb4011igs_rm хотя бы

[Nick Petrov]

Ruslan-Strannik, спасибо за совет с fassttrack for l2tp!
Ранее у меня был другая история с этим правилом. Когда настраивал второго провайдера, а fassttrack был у меня включён с дефолта, никак не мог понять почему он (второй провайдер) не раздаёт интернет. Злился, бесился, достал провайдера, мол ничего не знаю, приезжайте, не работает ваш интернет. Приехали пацаны, репу почесали, тоже не поняли, почему у них на буке работает, а у меня нет. Подключили к проблеме спеца по тику, тот открыв конфиг почти сразу увидел fassttrack, спросил нахрена он тут, выключил и все заработало. Т.е. до вашего совета практический смысл правила был загадкой ))

[Nick Petrov]

poisons,
т.е. коммент, который является решением проблемы этого топа мне надо было поместить вместо коммента в ответ на ваш вопрос?

[Nick Petrov]

Включил IP Sec

[Nick Petrov]

poisons, понял. Это модератор должен сделать или я?

[Nick Petrov]

Ruslan-Strannik, fassttrack однако помог только в один конец: из RB1100 (l2tp сервера) в 951 (клиент), а наоборот - скорость всего 1м/с, в 10 раз раз меньше. Там fassttrack не помог. Нет ещё идей?

[Ruslan-Strannik]

нет идей...пока что

Answer 1

[Vladimir Zhurkin]

Увы вам надо менять 951 на , что то более мощное.
Шифрование идет через CPU и вы упираетесь в его лимиты.
Самый простой вариант, это сделать замену на hex серию.
Смотрите так же на то, какой тип шифрование вам нужен и поддерживает ли данный тик ее.
(можно найти на сайте mikrotik)