KN-1811 после обновления до 5.0.7 потери пакетов в SSTP туннеле

[WingDog2]

добрый день.

kn-1811 был на 4.3.6.3, много настроено, среди прочего 2 SSTP туннеля к одной VPS, с той стороны SoftEther VPN Server. режим Client-to-Site, не STS.

внутри WPAD для одних клиентов и Connection policies для других клиентов.

всё было хорошо, но решил на выходных обновиться до 5.0.7. через пару дней заметил некоторую "заторможенность" трафика внутри SSTP туннелей. достаточно быстро выяснил, что любое появление трафика в любом из SSTP туннелей вызывает катастрофический рост задержки вплоть до таймаутов. выглядит это так:

Reply from 10.10.0.1: bytes=32 time=1649ms TTL=63
Reply from 10.10.0.1: bytes=32 time=1917ms TTL=63
Reply from 10.10.0.1: bytes=32 time=2080ms TTL=63
Reply from 10.10.0.1: bytes=32 time=2516ms TTL=63
Reply from 10.10.0.1: bytes=32 time=2781ms TTL=63
Reply from 10.10.0.1: bytes=32 time=2834ms TTL=63
Reply from 10.10.0.1: bytes=32 time=1404ms TTL=63
Reply from 10.10.0.1: bytes=32 time=2433ms TTL=63
Reply from 10.10.0.1: bytes=32 time=2926ms TTL=63
Reply from 10.10.0.1: bytes=32 time=2692ms TTL=63
Reply from 10.10.0.1: bytes=32 time=1398ms TTL=63
Reply from 10.10.0.1: bytes=32 time=1614ms TTL=63
Reply from 10.10.0.1: bytes=32 time=1644ms TTL=63
Reply from 10.10.0.1: bytes=32 time=1057ms TTL=63
Reply from 10.10.0.1: bytes=32 time=68ms TTL=63
Reply from 10.10.0.1: bytes=32 time=43ms TTL=63
Reply from 10.10.0.1: bytes=32 time=44ms TTL=63
Reply from 10.10.0.1: bytes=32 time=324ms TTL=63
Reply from 10.10.0.1: bytes=32 time=667ms TTL=63
Reply from 10.10.0.1: bytes=32 time=1226ms TTL=63
Reply from 10.10.0.1: bytes=32 time=2493ms TTL=63
Reply from 10.10.0.1: bytes=32 time=1164ms TTL=63
Reply from 10.10.0.1: bytes=32 time=1471ms TTL=63
Reply from 10.10.0.1: bytes=32 time=1681ms TTL=63
Reply from 10.10.0.1: bytes=32 time=1842ms TTL=63
Reply from 10.10.0.1: bytes=32 time=1797ms TTL=63
Reply from 10.10.0.1: bytes=32 time=1583ms TTL=63

это я пытаюсь скачать с делла прошивку в 50мегов. 40-60ms - это прервал и снова запустил.

в качестве теста подключил к VPS пару других клиентов - проблемы нет.

перестаю гнать трафик через туннели - ситуация нормализуется мгновенно.

вот саммари за некоторое время.

Ping statistics for 10.10.0.1:
    Packets: Sent = 926, Received = 839, Lost = 87 (9% loss),
Approximate round trip times in milli-seconds:
    Minimum = 40ms, Maximum = 3828ms, Average = 952ms

при это до обновления RTT был 40-100ms.

туннели не рвутся.

 

вопрос:

куда копать, какую диагностику приложить? туннели, очевидно, крайне нужны.

Изменено Вторник в 18:37 пользователем WingDog2

[WingDog2]

может есть какие-то идеи? просто ультра стал бесполезным кирпичом.

это немного грустно

Статистика Ping для 10.10.0.1:
    Пакетов: отправлено = 43, получено = 26, потеряно = 17
    (39% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 1036мсек, Максимальное = 3500 мсек, Среднее = 2175 мсек