Скорость загрузки обновления Hex

Привет! Я тоже купил 5 роутеров Hex Refresh, и у каждого такая же проблема. Провайдер — 1Гбит/1Гбит. Скорость скачивания около 100 Мбит, а отдача — 940 Мбит. Я использую eth1 как WAN-порт. Если переключиться на eth2 как WAN-порт, скорость становится лучше, но при этом я не могу использовать PoE в этом режиме. Пробовал устройство с настройками по умолчанию и с полностью пустой конфигурацией, кроме бриджа, куда добавил все порты. Скорость скачивания ни в какой ситуации не превышает 100 Мбит.

Как тебе удаётся получить 940 Мб на отдачу??? Это просто потрясающе… Ни одного правила фаервола???

hEX refresh может пропускать 1430 Мбит/с согласно официальным результатам тестов при использовании большого размера пакета.

Я только что заметил на изображении, которое ты выложил, что это было PPPoE-соединение. Возможно, в этом есть что-то важное.

mikrotik hex refresh, 7.18.2, сброс, быстрая настройка: интернет через pppoe, все видят итоговую конфигурацию /system default-configuration print. А теперь, как сделать проблему: добавить и запустить скачивание файла, например, https://sto-se-ping.vultr.com/vultr.com.1000MB.bin, скорость должна быть больше 300-400 Мбит, а теперь просто включить и выключить l2tp\ipsec (/interface l2tp-client add connect-to=1.2.3.4 ipsec-secret=12345678 name=l2tp-out1 password=123456 use-ipsec=yes user=ppp1 disabled=no). hex refresh — довольно интересное устройство, оно недорогое и не сильно мощное, но всё ещё сырое. Также нет адекватного выбора прошивок, потому что если хочешь использовать ipsec, приходится начинать с 7.18.2, но тогда при использовании l2tp\ipsec скорость pppoe-интернета будет лишь 250 Мбит. Поддержка попросила протестировать 7.19 beta, я попробовал — в 7.19 beta проблема немного другая: просто включение или отключение l2tp не снижает скорость, но если я пытаюсь использовать l2tp\ipsec при загрузке больше 400-500 Мбит, скорость по l2tp не поднимается выше 15 Мбит. Выходит, что лучше остаться на 7.18.2, заменить l2tp на ipip\ipsec, тогда можно и интернет на 500 Мбит использовать, и l2tp-соединение на 100 Мбит. Не хочу быть бетатестером, когда никто из вас даже не пытается воспроизвести проблему или занимается пустыми разговорами, не имея самого устройства под рукой. Мне сложно переводить, английский — не родной. Мне сложно пробовать, потому что, например, тот же ax2 — довольно дорогой для меня девайс, которого у меня нет, мне нужно идти и брать его взаймы, сбрасывать, настраивать, проверять варианты, которые вы, поддержка, предлагаете, в то время как никто из вас даже не пытается воспроизвести проблему самостоятельно.

Всем привет и спасибо за ответы, извиняюсь за путаницу в начале. Я проверил состояние eth1, порт работает на скорости 1G.  
Я делал тесты скорости с помощью программы Ookla. Сначала с устройством Hex Refresh, у которого была только базовая настройка. Загрузка процессора на скачивание 4%, на загрузку 45%.  
Затем я подключил компьютер напрямую к кабелю WAN.  
Проблема явно связана с портом eth1 на Hex Refresh. Когда я переключил WAN на порт eth2, скорость почти достигла максимума.  

Вот моя стандартная конфигурация.

# 2025-04-29 08:48:09 by RouterOS 7.18.2  
# software id = RW1I-CEKP  
#  
# model = E50UG  
# serial number = HH90A3A4FSR  

/interface bridge  
add admin-mac=F4:1E:57:6C:28:B0 auto-mac=no comment=defconf name=bridge  

/interface ethernet  
set [ find default-name=ether1 ] mac-address=F4:1E:57:6C:28:AC

/interface list  
add comment=defconf name=WAN  
add comment=defconf name=LAN  

/ip pool  
add name=default-dhcp ranges=192.168.88.10-192.168.88.254  

/ip dhcp-server  
add address-pool=default-dhcp interface=bridge name=defconf  

/disk settings  
set auto-media-interface=bridge auto-media-sharing=yes auto-smb-sharing=yes  

/interface bridge port  
add bridge=bridge comment=defconf interface=ether3  
add bridge=bridge comment=defconf interface=ether4  
add bridge=bridge comment=defconf interface=ether5  
add bridge=bridge interface=ether2  

/ip neighbor discovery-settings  
set discover-interface-list=LAN  

/interface list member  
add comment=defconf interface=bridge list=LAN  
add comment=defconf interface=ether1 list=WAN  

/ip address  
add address=192.168.88.1/24 comment=defconf interface=bridge network=192.168.88.0  

/ip dhcp-client  
add comment=defconf interface=ether1  

/ip dhcp-server network  
add address=192.168.88.0/24 comment=defconf dns-server=192.168.88.1 gateway=192.168.88.1  

/ip dns  
set allow-remote-requests=yes  

/ip dns static  
add address=192.168.88.1 comment=defconf name=router.lan type=A  

/ip firewall filter  
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked  
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid  
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp  
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1  
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN  
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec  
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec  
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=yes  
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked  
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid  
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN  

/ip firewall nat  
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN  

/ip smb shares  
set [ find default=yes ] directory=flash/pub

/ipv6 firewall address-list  
add address=::/128 comment="defconf: unspecified address" list=bad_ipv6  
add address=::1/128 comment="defconf: lo" list=bad_ipv6  
add address=fec0::/10 comment="defconf: site-local" list=bad_ipv6  
add address=::ffff:0.0.0.0/96 comment="defconf: ipv4-mapped" list=bad_ipv6  
add address=::/96 comment="defconf: ipv4 compat" list=bad_ipv6  
add address=100::/64 comment="defconf: discard only " list=bad_ipv6  
add address=2001:db8::/32 comment="defconf: documentation" list=bad_ipv6  
add address=2001:10::/28 comment="defconf: ORCHID" list=bad_ipv6  
add address=3ffe::/16 comment="defconf: 6bone" list=bad_ipv6  

/ipv6 firewall filter  
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked  
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid  
add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6  
add action=accept chain=input comment="defconf: accept UDP traceroute" dst-port=33434-33534 protocol=udp  
add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/10  
add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 protocol=udp  
add action=accept chain=input comment="defconf: accept ipsec AH" protocol=ipsec-ah  
add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=ipsec-esp  
add action=accept chain=input comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec  
add action=drop chain=input comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN  
add action=fasttrack-connection chain=forward comment="defconf: fasttrack6" connection-state=established,related  
add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked  
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid  
add action=drop chain=forward comment="defconf: drop packets with bad src ipv6" src-address-list=bad_ipv6  
add action=drop chain=forward comment="defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6  
add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" hop-limit=equal:1 protocol=icmpv6  
add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=icmpv6  
add action=accept chain=forward comment="defconf: accept HIP" protocol=139  
add action=accept chain=forward comment="defconf: accept IKE" dst-port=500,4500 protocol=udp  
add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=ipsec-ah  
add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=ipsec-esp  
add action=accept chain=forward comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec  
add action=drop chain=forward comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN  

/system clock  
set time-zone-name=Europe/Helsinki  

/system note  
set show-at-login=no  

/tool mac-server  
set allowed-interface-list=LAN  

/tool mac-server mac-winbox  
set allowed-interface-list=LAN

Та же проблема, стандартная конфигурация, порт работает только с автосогласованием (1G полный дуплекс), при ручной настройке 1G T-full порт отключается. Я пытался обратиться в поддержку. В ответ сказали, что это не показатель, а tcp, udp дороже, фаервол и всё такое... бла-бла-бла. Я устал. Сейчас ищу альтернативу этому hex refresh.

Если проблема не в hEX (а скорее всего именно так), она не исчезнет. Я бы посоветовал разобраться в причинах. Как именно ты тестируешь? Speedtest.net? Есть ли у тебя доказательства, что провайдер действительно предоставляет такую скорость? Можешь подключить компьютер напрямую к устройству провайдера и провести тот же тест? Это сразу покажет, связано ли дело с hEX.