+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

RB5009 Wireguard только 150 Мбит/с

RB5009 Wireguard только 150 Мбит/с, RouterOS

ksoze Guest	#1 0 17.01.2022 19:55:00 Похоже, что моя настройка Wireguard работает гораздо медленнее на RB5009 по сравнению с RB4011, достигая всего 150 Мбит/с к тому же узлу. У кого-нибудь ещё была такая проблема?

Larsa

Guest

13.03.2022 13:45:00

Случайно не раскрывали ли они какую-нибудь информацию касательно аппаратного оффлоада, то есть могут ли какие-то из архитектур поддерживать векторные операции ARX (или что-то похожее, вроде набора инструкций AVX2), которые помогали бы разгрузить ЦП при работе с ChaCha20 так же, как это сделано для AES?

t4thfavor

Guest

14.03.2022 04:20:00

Для Wireguard программная реализация настолько быстра, что никто и не пытался создавать аппаратные ускорители. Об этом есть темы на форумах Netgate и нескольких других местах. Программная реализация на процессоре становится всё быстрее по мере развития процессоров, так что сомневаюсь, что кто-то когда-либо сделает аппаратный ускоритель для Wireguard, разве что если офшорные VPN начнут слишком тормозить (а добавление новых точек доступа станет слишком дорогим).

Buckeye

Guest

14.03.2022 05:16:00

Возможно, дело в том, что на более медленных MikroTik'ах нагрузка не превышает возможности Thunderbolt-хаба, поэтому теряется меньше пакетов. Ты сравнивал количество повторных передач iperf на более медленных MikroTik'ах и на RB5009? Цифры, которые привёл @Znevna, довольно впечатляют. Особенно если сравнивать с OpenVPN.

Larsa

Guest

14.03.2022 07:21:00

На чем основано это наблюдение? На вашем единственном подключении или на том, что вы где-то прочитали? Для меня важно проверить, сможет ли возможное решение WG обеспечить достаточно стабильную работу для одновременного обслуживания более 50 сессий удалённых пользователей, которым нужен безопасный доступ к инфраструктуре компании (то есть VPN для «дорожных бойцов»). Цель — принять обоснованное решение, можно ли заменить существующее VPN-решение, которое дорогое и требует много администрирования.

holvoetn

Guest

14.03.2022 07:38:00

Что будет стоить вам немного времени? Может, поочередно переключите некоторых удалённых пользователей и проследите, как пойдёт дело по мере их добавления (особенно по загрузке CPU). Вся эта штука очень простая. Единственное, чего не хватает в реализации WG у Mikrotik — это как раз то, что вы хотите: массовая настройка и развёртывание пользователей. Пока всё делается вручную. Я так понимаю, у вас сейчас достаточно канала, чтобы обслужить всех этих пользователей?

huntermic Guest	#7 0 14.03.2022 07:48:00 Используя RB5009, я достигаю скорости свыше 700 Мбит через WireGuard.

holvoetn Guest	#8 0 14.03.2022 07:52:00 Очень важное замечание... если я не пропустил, ответа на этот вопрос я не увидел. ИЗМЕНЕНИЕ: понял. Переключатель был изменён. А какой теперь результат?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры