Le ecureuil

Напишите в официальную техподдержку, там скорее заметят обращение.

Да, попробуйте TSMB в draft, возможно поможет.

Собственно в вашем случае даже в идеале больше, чем 50 Мбайт/с выжать не выйдет. А вот почему 1,5 Мбайт - и правда странно. А попробуйте пожалуйста по FTP через Total Commander заливать файлы - для проверки.

Пару секунд нормально, пока кэш в ОЗУ не заполнится (256 МБайт). А есть возможность установить entware на новую ультру, и через hdpram + dd прогнать тест (вы у себя перебирайте все устройства от sda до sdz до первого отсутствующего)? Команда (если вы ее правильно перепечатаете) абсолютно безвредна, и покажет скорость чтения с дисков: // SSD на PCI Express x4 $ hdparm -tT /dev/sda /dev/sda: Timing cached reads: 18462 MB in 2.00 seconds = 9242.89 MB/sec Timing buffered disk reads: 2466 MB in 3.00 seconds = 821.66 MB/sec // SSD на SATA-3 $ hdparm -tT /dev/sdb /dev/sdb: Timing cached reads: 18722 MB in 2.00 seconds = 9373.28 MB/sec Timing buffered disk reads: 1242 MB in 3.00 seconds = 413.89 MB/sec // HDD на SATA-3 $ hdparm -tT /dev/sdc /dev/sdc: Timing cached reads: 18110 MB in 2.00 seconds = 9066.64 MB/sec Timing buffered disk reads: 354 MB in 3.00 seconds = 117.97 MB/sec // USB flash на USB 2.0 $ hdparm -tT /dev/sdf /dev/sdf: Timing cached reads: 16760 MB in 2.00 seconds = 8388.83 MB/sec Timing buffered disk reads: 58 MB in 3.03 seconds = 19.12 MB/sec Еще можно считать по полгига в /dev/null (но тоже аккуратно, смена мест аргументов приведет к затиранию данных): // SSD на PCI Express x4 $ dd if=/dev/sda of=/dev/null bs=1M count=512 512+0 records in 512+0 records out 536870912 bytes (537 MB, 512 MiB) copied, 0,624828 s, 859 MB/s // SSD на SATA-3 $ dd if=/dev/sdb of=/dev/null bs=1M count=512 512+0 records in 512+0 records out 536870912 bytes (537 MB, 512 MiB) copied, 1,33204 s, 403 MB/s // HDD на SATA-3 $ dd if=/dev/sdc of=/dev/null bs=1M count=512 512+0 records in 512+0 records out 536870912 bytes (537 MB, 512 MiB) copied, 4,36455 s, 123 MB/s // USB flash на USB 2.0 $ dd if=/dev/sdf of=/dev/null bs=1M count=512 512+0 records in 512+0 records out 536870912 bytes (537 MB, 512 MiB) copied, 26,0712 s, 20,6 MB/s

@beugene судя по конфигу, у вас все настроено правильно. Ничего больше трогать не надо. @eralde какой-то глюк с отображением, посмотри пожалуйста.

В wireshark на сервере в фильтре isakmp. А на роутере - udp port 500 || udp port 4500.

Занимаемся этой ситуацией.

Скиньте self-test.

Вообще странно. DPD при этом ходят, смотрели на дампы?

По идее все. Как только вы сняли чекбокс оттуда, то никто уже не пойдет в USB LTE из гостевой сети.

Я для себя сделал выводы и взял вот это для openvpn: https://www.gigabyte.com/Motherboard/GA-C1037UN-EU-rev-10#ov Это проще и запас по мощности приличный.

Да, разбираемся с этой проблемой.

А можете в "замерзшем" состоянии self-test прикрепить?

А что у вас за клиент и какая версия прошивки?

Перебор серверов пока не работает, а вот на тему падения лучше self-test приложить.

По идее должно быть нормально, но в столь редко используемом функционале может быть тысяча причин не работать.

Проверим.

Пока нельзя (хотя, если как интерфейс over IPsec сделаете, то можно). А нужно?

Все верно, работает только первый. Если нужен NAT, попробуйте использовать GRE или IPIP over IPsec.

Пока политики можно применять только на роутинг, но не для системных нужд. Но это планируется к улучшению.

Судя по MAC и симптомам, у вас слетел EEPROM с калибровками.

Да, они имеются, только при их задействовании скорость получается _ниже_, чем без них из-за внутренних особенностей работы OpenVPN. Еще в 2015 были опыты и еще на Giga II. Как видите, он даже ARC4 умеет, но PPTP MPPE с ним тоже оказался медленнее, чем программный.

Все верно. Роутинг в site-to-site туннели невозможен. Для этого есть другие типы туннелирования.

Начиная с 2.13.A.3.0 появилось событие neighbour.d. По нему можно отследить появление хоста в сети или его уход. Однако это событие в основном дает только ID. Затем по этому ID нужно сделать запрос в /rci/show/ip/neighbour, оттуда взять L3 адреса, а также mac или via (mac - это mac устройства, via - это mac, под которым оно видно в сети. Они отличаются, если используется повторитель WiFi с MAT: тогда в via стоит MAC повторителя). После этого по mac или по via нужно сделать запрос в /rci/show/associations, и взять оттуда параметры wifi для устройства.

Virtual IP является устаревшей технологией. Переходите на L2TP/IPsec, там интерфейсы есть.