SSTP VPN. 100mbps лимит?

[WingDog2]

добрый день.

есть Ultra (KN-1811) EAEU, FW 5.0.8 и исходящий SSTP VPN. канал у кинетика 300мегабит, нат на полную катушку тянет.

но не могу получить больше 94-96 мегабит в туннеле. проверка впн-гейта через не кинетик показывает до 400-420мегабит в туннеле.

 

вопрос: это как-то лечится на Ультре? или гарантированно лечится переходом на другой кинетик? или какие ещё варианты есть?

 

[Kommunist730]

Есть Netcraze Ultra (NC-1812), канал 600Мбит, белый IP, выжимать удается не более 35Мбит. У клиента тоже ультра канал 100Мбит. Мне хотелось бы до ваших 90 Мбит дотянуть, но видимо проблема в чем-то еще. Роутер грузится не более 10%. Вроде железо норм, а канал как через соломинку.

[WingDog2]

если это Site-to-Site VPN, то рассмотрите варианте IPsec или L2TP.

 

[Kommunist730]

SSTP хоть и медленнее, зато стабильно работает - клиенты с разных провайдеров всегда подключаются. Городить несколько VPN с подбором под каждого провайдера уже надоело. Хотелось бы у SSTP скорость немного приподнять и жить спокойно хотя бы до момента пока и его рубить не начнут.

[MDP]

13 минут назад, Kommunist730 сказал:

SSTP хоть и медленнее, зато стабильно работает - клиенты с разных провайдеров всегда подключаются. Городить несколько VPN с подбором под каждого провайдера уже надоело. Хотелось бы у SSTP скорость немного приподнять и жить спокойно хотя бы до момента пока и его рубить не начнут.

Если у вас адрес серый, то трафик идёт через сервер производителя, а у них каналы такие, что на всех не хватит. Если белый, то уберите облачный режим и поставьте прямой доступ

Изменено 27 октября пользователем MDP

[WingDog2]

так и не понял, Site-to-Site ли у вас режим. если да, то попробуйте с MTU на туннельных интерфейсах поиграться - 1370, например, поставить  на обоих концах (туннель нужно переподнять после смены MTU).

IPSec сейчас в РФ не блокируется, работает стабильно и является стандартом де-факто для построения Site-to-Site топологий.

возможно, вы говорите или используете что-то не так.

 

Изменено 27 октября пользователем WingDog2