Le ecureuil

Про 100% я и не писал. Нагрузка на процессор в моём случае - первичный показатель, так как включенный/выключенный uTorrent изменяет со скоростью Wi-Fi именно загрузку процессора роутера. Т.е. скорость Wi-Fi в моём случае обратно пропорциональна загрузке процессора при включенном uTorrent. А можете попробовать синтетический тест провернуть: не utorrent использовать, а в 1-2 потока передавать данные (например по iperf, или заливая крупный файл на yandex.disk), и при этом отследить зависимость скорости WiFi от скорости отдачи на Ultra II?

Сегодня был собран тестовый стенд из 2-х машин на windows 7 с отключенными брендмауэрами, и испытана ваша схема. В результате тестов было обнаружено, что все работоспособно: пинги проходит, расшаренные папки на обеих машинах видны с обоих сторон туннелей. Есть подозрение, что может быть виновата настройка брендмауера (попробуйте выключить его совсем на обоих клиентах), или же недостаточен MTU - попробуйте на vpn-интерфейсах клиентов снизить MTU до 1280 (например https://support.zen.co.uk/kb/Knowledgebase/Changing-the-MTU-size-in-Windows-Vista-7-or-8 ), и еще если не затруднит - выложите пожалуйста self-test устройства. В любом случае, если проходят пинги (пакеты малого размера), значит внутри кинетика пакеты обрабатываются верно и все должно работать - нужно искать причину извне.

Не обязательно 100% загрузка проца при передаче wifi означает что потенциал WiFi-чипа реализуется полностью. Современное железо умное, умеет в различные DMA и по большому счету нагрузка на проц тут сильно вторичный показатель. Тем не менее это не говорит о том, что проблемы не существует.

Разве они могут быть включены одновременно? Если выключить hardware NAT (для гарантии удалить этот компонент из прошивки), то проблема продолжает ощущаться? В 2.06 и software, и hardware ppe-модули находятся в компоненте ppe. Удалив его, вы удалите и ppe software тоже! Более того, без включенного ppe software работа ppe hardware невозможна, то есть комбинация команд no ppe software ppe hardware отключит и то, и другое.

В исходниках нашего ядра есть какой-то портированный IMQ, но его работу никто не проверял и вряд ли он будет работать модулем без поддержки в самом ядре из-за изменений в структурах .. Он работает и используется как минимум для телефонии на Keenetic III / VOX / LTE. Но то, что это костыль никто не отменял.

На текущей прошивке можно еще проверить работу в режиме ppe software no ppe hardware , должно работать.