IPSec между двумя Giga II

[stefbarinov]

29 минут назад, stefbarinov@mail.ru сказал:

37 минут назад, r13 сказал:

статика врядли поможет    mtu с обоих сторон одинаковый?

А вот после поднятия ipip over ipsec, "crypto engine hardware включен на обоих пластмассках) 

 

 

 

 

Изменено 18 июня, 2018 пользователем stefbarinov@mail.ru

[r13]

сделайте с обоих концов 1396

[stefbarinov]

20 минут назад, r13 сказал:

сделайте с обоих концов 1396

Безрезультатно(( Что ему нужно не могу понять! Если поднимаю VPN IPsec на вкладке Безопасность, то скорость с сервера на клиент поднимается до 2-3МБ/с, в обратку также, как и на скриншоте 

 

Изменено 18 июня, 2018 пользователем stefbarinov@mail.ru

[stefbarinov]

31 минуту назад, r13 сказал:

сделайте с обоих концов 1396

Есть смысл выровнять MTU на WAN интерфейсах? У меня на vpn сервере wan интерфейс имеет MTU 1500, а на клиенте 1480

[stefbarinov]

1 час назад, r13 сказал:

сделайте с обоих концов 1396

Результаты iperf

[sergeyk]

3 часа назад, stefbarinov@mail.ru сказал:

Результаты iperf

Скорость вообще без туннелей пробовали измерять?

[stefbarinov]

4 минуты назад, sergeyk сказал:

Скорость вообще без туннелей пробовали измерять?

Скорость доступа в инет соответствует заявленной, на сервере 200 Мб/с, на клиенте 70

Изменено 18 июня, 2018 пользователем stefbarinov@mail.ru

[sergeyk]

Только что, stefbarinov@mail.ru сказал:

Скорость доступа в инет соответствует заявленной, на сервере 200 Мб/с, на клиенте 50

Не в интернет, а между двумя устройствами.

[stefbarinov]

4 минуты назад, sergeyk сказал:

Не в интернет, а между двумя устройствами.

Ну так iperf приложил, или как непосредственно между роутерами замерить без vpn?

Изменено 18 июня, 2018 пользователем stefbarinov@mail.ru

[sergeyk]

5 минут назад, stefbarinov@mail.ru сказал:

Ну так iperf приложил, или как непосредственно между роутерами замерить без vpn?

Я про скорость без туннелей совсем, между двумя белыми IP.

[stefbarinov]

Только что, sergeyk сказал:

Я про скорость без туннелей совсем, между двумя белыми IP.

Объясните как сделать замер? Не понимаю

[sergeyk]

7 минут назад, stefbarinov@mail.ru сказал:

Объясните как сделать замер? Не понимаю

Если без деталей, то по схеме:

Клиент 1 <---> [LAN] Giga 1 [WAN] <--- интернет ---> [WAN] Giga 2 [LAN] <---> Клиент 2.

На Клиенте 1 запускаете iperf (сервер).
На Giga 1 пробрасываете порт для сервера iperf на Клиент 1.
С Клиента 2 запускаете клиент iperf, обращаясь к белому IP Giga 1.

[stefbarinov]

5 минут назад, sergeyk сказал:

Если без деталей, то по схеме:

Клиент 1 <---> Giga 1 <--- интернет ---> Giga 2 <---> Клиент 2.

На Клиенте 1 запускаете iperf (сервер).
На Giga 1 пробрасываете порт для сервера iperf на Клиент 1.
С Клиента 2 запускаете клиент iperf, обращаясь к белому IP Giga 1.

Завтра так попробую в обе стороны

[stefbarinov]

9 часов назад, sergeyk сказал:

Если без деталей, то по схеме:

Клиент 1 <---> [LAN] Giga 1 [WAN] <--- интернет ---> [WAN] Giga 2 [LAN] <---> Клиент 2.

На Клиенте 1 запускаете iperf (сервер).
На Giga 1 пробрасываете порт для сервера iperf на Клиент 1.
С Клиента 2 запускаете клиент iperf, обращаясь к белому IP Giga 1.

Вот такие результаты. Получается без туннеля ситуация аналогичная и дело не в туннеле значит.

Изменено 19 июня, 2018 пользователем stefbarinov@mail.ru

[Le ecureuil]

Ну вот и выяснили, что как обычно виноват провайдер и внешняя сеть

[stefbarinov]

38 минут назад, Le ecureuil сказал:

Ну вот и выяснили, что как обычно виноват провайдер и внешняя сеть

На мой взгляд имеет место быть DPI провайдера, который может резать скорость определённого трафика

[Le ecureuil]

Да просто плохая связность между разными bras. Такое часто бывает - провайдеру ведь платят за скорость в Интернет, а не к соседу.

[stefbarinov]

7 минут назад, Le ecureuil сказал:

Да просто плохая связность между разными bras. Такое часто бывает - провайдеру ведь платят за скорость в Интернет, а не к соседу.

Чтобы наверняка исключить влияние провайдеров на данную ситуацию, хочу 
Кинетики соединить кабелем WAN-WAN, задать любые адреса из одной подсети и настроить в таком режиме между ними туннель. После проверить скорость.

[stefbarinov]

В 21.06.2018 в 23:19, Le ecureuil сказал:

Да просто плохая связность между разными bras. Такое часто бывает - провайдеру ведь платят за скорость в Интернет, а не к соседу.

Догадки подтвердились)) Подключил vpn сервер к другому провайдеру и вуаля, скорость стала оптимальной)