Nicko McBrain
-
Постов
733 -
Зарегистрирован
-
Посещение
-
Победитель дней
3
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Nicko McBrain
-
Чтобы наверняка исключить влияние провайдеров на данную ситуацию, хочу Кинетики соединить кабелем WAN-WAN, задать любые адреса из одной подсети и настроить в таком режиме между ними туннель. После проверить скорость. -
На мой взгляд имеет место быть DPI провайдера, который может резать скорость определённого трафика
-
Вот такие результаты. Получается без туннеля ситуация аналогичная и дело не в туннеле значит.
-
Завтра так попробую в обе стороны
-
Объясните как сделать замер? Не понимаю
-
Ну так iperf приложил, или как непосредственно между роутерами замерить без vpn?
-
Скорость доступа в инет соответствует заявленной, на сервере 200 Мб/с, на клиенте 70
-
Результаты iperf
-
Есть смысл выровнять MTU на WAN интерфейсах? У меня на vpn сервере wan интерфейс имеет MTU 1500, а на клиенте 1480
-
Безрезультатно(( Что ему нужно не могу понять! Если поднимаю VPN IPsec на вкладке Безопасность, то скорость с сервера на клиент поднимается до 2-3МБ/с, в обратку также, как и на скриншоте
-
А вот после поднятия ipip over ipsec, "crypto engine hardware включен на обоих пластмассках)
-
Да мне тоже как кажется, но попробую, дабы не думалось)
-
Понял, попробую. Ради эксперимента, подключил статический ip, щас подниму ipip over ipsec,посмотрим, что покажет)
-
wireshark`ом?
-
Так и не могу победить проблему: от сервера (200 Мб/с) на клиент (70Мб/с) скорость в туннеле 1.5 - 2 МБайт/с, с клиента на сервер 6-8 Мбайт/с. Пробовал разные виды туннелей, с шифрованием и без, но увы. Провайдер сказал, что скорость не режет, но рекомендовал для туннеля gre иметь статический белый айпи. У меня белая динамика
-
Спасибо за отзыв, попробую настроить по вашей ссылке из пункта "б" и поэкспериментировать со скоростью.
-
ipip вообще показал самую маленькую пропускную способность, порядка 2Мбайт/с в обе стороны, пришлось отказаться от него и заново настроить IPSec VPN на вкладке безопасность (скорость с сервера на клиент 6 - 8 МБайт/с, в обратку - 3 - 4 Мбайт/с.
-
Роутер от МГТС спокойно переводился в режим бридж
-
На какой лучше сменить: Ультра 2 или Гига 3? У ультры привлекает 2 ядра, но по тестам она вроде практически идентична Гиге 3
-
с этим разобрался, но странность в том, что после отключения ipsec`а скорость осталась неизменной в оба конца туннеля)) Прыгает 3,5 - 8 Мбайт/сек (загрузка CPU при этом не более 50% на обоих рутерах
-
с этим разобрался, но странность в том, что после отключения ipsec`а скорость осталась неизменной в оба конца туннеля))
-
Пробовал бесполезно, в конфиге всё равно остается ipsec-enabled: yes
-
Логично) Но как убрать ipsec из уже имеющего конфига? Править startup-config и заливать на рутер или создавать новый интерфейс, но уже без ipsec?
-
На gre over ipsec и решил остановиться, только не знаю, как из cli откл ipsec? Хотел потестировать скорость в туннеле без ipsec
-
Если для 3 и 4 выставить внешние белые адреса, то какую маску указывать? /30?