Производительность шифрования IPsec VPN

Да, действительно так; но самая большая проблема (по крайней мере, в нашем случае) была с алгоритмом хеширования. Переход с sha1 на md5 увеличил пропускную способность в три раза. Может, это поможет и тебе.

Это старая тема, но я гуглил почти час и не смог найти свежую информацию по этой теме. Вот информация для тех, кто интересуется. Я протестировал Mikrotik HEX LITE с версией 7.15.3 stable. Тест заключался в передаче большой папки с моего ноутбука дома на мой рабочий компьютер в офисе (оба сайта имеют 300Mbps подключение к интернету по оптике). Mikrotik HEX LITE находится в офисе. Mikrotik дома нет. Мой ноутбук дома подключается к VPN на Mikrotik роутере в офисе, который напрямую соединен по ethernet кабелю с моим рабочим компьютером в офисе. ВАЖНО: Клиент для Wireguard — это скачанный с официального сайта, а клиент для L2TP/IPSec — встроенный, включенный Microsoft в Windows. Оба компьютера работают под управлением Windows 10, а в реестре моего ноутбука DWORD значение AllowL2TPWeakCrypto установлено в 1 в этом разделе реестра: [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters] Тест с WIREGUARD: загрузка ЦП около 90-95% Сетевой пропускная способность около 49 Мбит/с Тест с L2TP/IPSec и AES-128 с SHA-1: загрузка ЦП постоянно на 100% Сетевой пропускная способность около 25 Мбит/с Тест с L2TP/IPSec и Single-DES с MD5: загрузка ЦП постоянно на 100% Сетевой пропускная способность около 24 Мбит/с Тест с L2TP/IPSec и Single-DES с SHA-1: загрузка ЦП постоянно на 100% Сетевой пропускная способность около 23 Мбит/с Тест с L2TP/IPSec и Triple-DES с MD5: загрузка ЦП постоянно на 100% Сетевой пропускная способность около 13 Мбит/с Тест с L2TP/IPSec и Triple-DES с SHA-1: загрузка ЦП постоянно на 100% Сетевой пропускная способность около 12 Мбит/с ЗАМЕЧАНИЕ: Я не смог протестировать AES-128 с MD5, потому что Windows не подключается. Я всегда получаю ошибку, как бы я ни старался.