Аппаратное шифрование IPSEC в RB3011?

Я установил версию 6.43.1 на 3011, но аппаратное ускорение IPSEC, похоже, не работает, хотя на 750r3 и 1100ahx2 всё работает отлично. Установленные SAs на 3011 Установленные SAs на 1100 Одно из соединений — между 1100 и 3100. На стороне 1100 есть EH, а на 3011 — только E. Есть идеи? Спасибо!

В таблице в руководстве есть примечание * в строке для RB3011, где указано, что поддерживаются только ключи размера 128 и 256 бит. В вашем списке installed-sa я вижу значение «192» в столбце «Encryption Key Size». Так что поменяйте размер ключа AES на 128 или 256 бит и попробуйте снова.

У меня получается примерно 16 Мб по интернету при нагрузке на процессор около 7–8%. С другой стороны интернет ограничен 20 Мб на отдачу, так что физически быстрее я всё равно получить не смогу.

Отлично! Есть ли пример того, как настроить IPSec-туннель между двумя устройствами RB3011? С уважением.

Для случая с двумя RB3011 ничего особенного не требуется, просто используйте настройку для любых двух устройств Mikrotik, описанную в руководстве. Если на устройстве есть аппаратная поддержка выбранных алгоритмов аутентификации и шифрования, она активируется автоматически — не нужно ничего включать, и отключить тоже нельзя. Какие алгоритмы поддерживаются аппаратно, можно посмотреть в таблице в том же руководстве.