+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Медленный L2TP VPN между двумя MT боксами?

Медленный L2TP VPN между двумя MT боксами?, RouterOS

jo2jo

Guest

21.08.2006 01:48:00

У меня есть 3 RB532… Два из них, A и B, подключены к одному свитчу… а C находится в 640 километрах. FTP-сервер E находится за NAT-ом за роутером A. Роутер B – это l2tp-сервер, а роутер C – l2tp-клиент к нему. Все работает отлично! Единственная проблема возникает, когда я запускаю FTP-клиент на машине, подключенной к роутеру C, и подключаюсь к FTP-серверу E, скорость получается около 200 кБ/с при 3-4 одновременных FTP-передачах. Если делать так же, можно получить 800-100 кБ/с суммарно. (Это через VPN-туннель, напомню). Если подключиться напрямую к FTP-серверу через интернет (без VPN), то скорость будет около 500 кБ/с на передачу… Я знаю, что есть накладные расходы на шифрование, но при 200 кБ/с оба роутера используют всего около 30% загрузки процессора и имеют кучу свободной памяти. Это нормально, или мне нужно что-то подкрутить, о чем я не знаю? Спасибо.

changeip Guest	#2 0 21.08.2006 03:21:00 Может, проблемы с MTU? Сэм

jo2jo

Guest

21.08.2006 04:48:00

1500 мегабит с каждой стороны… это не критично, потому что если разбить архив и двигать по 5-6 файлов за раз, то получится около 11 мегабит. Все равно есть запас. Странно просто, что одиночные подключения двигаются со скоростью 50% от трафика без VPN на той же линии / интернет-маршруте. Какие еще варианты? Я обычно буду переносить одиночные файлы / одиночные подключения через VPN, спасибо.

changeip

Guest

22.08.2006 14:49:00

Это странно, но я столкнулся с тем же самым сейчас — оказывается, проблема с MTU через туннель… Попытка запихнуть 1500 байт в туннель размером 1460 (или даже 1400) вызывает проблему с PMTU – и если другая сторона игнорирует твои ICMP-пакеты, у тебя возникнут проблемы со скоростью. А если они еще и отправляют бит 'dont fragment' и игнорируют возвращающиеся ICMP-пакеты, то соединение вообще перестанет работать.

jo2jo

Guest

11.12.2012 20:07:00

Я все еще вижу эту же проблему (она никогда не прекращалась, я просто не использовал MT для VPN), поэтому решил перезапустить эту тему 6-летней давности. Теперь новые локации, другой дата-центр, все та же проблема: тест скорости до IP Mikrotik показывает 15 Мбит/с вниз и 6 Мбит/с вверх (линия 20/6). Тестирование скорости через L2TP туннель между двумя MT показывает 20-35 Кб/с (даже не 1 Мбит/с вниз) и почти 1 Мбит/с вверх. Я пробовал менять настройки MTU с обеих сторон, а также использовал PPTP туннель вместо L2TP. Версии 5.19 ROS или лучше на обоих концах, rb1200 в DC, rb 433 локально. Спасибо.

glucz Guest	#6 0 11.12.2012 20:15:00 VPN работает ужасно на маленьких MT устройствах. Можно отключить шифрование, чтобы скорость увеличилась вдвое. Даже процессор P4 на 3 ГГц с каждой стороны обеспечит лишь 9-15 Мбит/с. Мне удалось заполнить линию 100 Мбит/с в полнодуплексном режиме с помощью i3 с четырьмя ядрами на 3 ГГц. Удачи!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры