[VPN сервер, клиенты не видят друг друга]

Сегодня был собран тестовый стенд из 2-х машин на windows 7 с отключенными брендмауэрами, и испытана ваша схема.

В результате тестов было обнаружено, что все работоспособно: пинги проходит, расшаренные папки на обеих машинах видны с обоих сторон туннелей.

Есть подозрение, что может быть виновата настройка брендмауера (попробуйте выключить его совсем на обоих клиентах), или же недостаточен MTU - попробуйте на vpn-интерфейсах клиентов снизить MTU до 1280 (например https://support.zen.co.uk/kb/Knowledgebase/Changing-the-MTU-size-in-Windows-Vista-7-or-8 ), и еще если не затруднит - выложите пожалуйста self-test устройства.

В любом случае, если проходят пинги (пакеты малого размера), значит внутри кинетика пакеты обрабатываются верно и все должно работать - нужно искать причину извне.

[Ultra II - производительность]

Складывается впечатление, что для Wi-Fi операций в прошивке Ultra II установлен низкий приоритет. Ведь загрузка процессора роутера uTorrent'ом всего 10-12%, а если при этом качать по Wi-Fi, то загрузка вырастает лишь до 14%, но и скорость беспроводной передачи низкая. Почему не реализуется весь потенциал MT7621A - загадка.

Не обязательно 100% загрузка проца при передаче wifi означает что потенциал WiFi-чипа реализуется полностью. Современное железо умное, умеет в различные DMA и по большому счету нагрузка на проц тут сильно вторичный показатель.

Тем не менее это не говорит о том, что проблемы не существует.

[Ultra II - производительность]

Да. Так как у меня PPTP, уточню, что включены ppe software и ppe hardware.

Разве они могут быть включены одновременно? Если выключить hardware NAT (для гарантии удалить этот компонент из прошивки), то проблема продолжает ощущаться?

В 2.06 и software, и hardware ppe-модули находятся в компоненте ppe. Удалив его, вы удалите и ppe software тоже!

Более того, без включенного ppe software работа ppe hardware невозможна, то есть комбинация команд

no ppe software
ppe hardware

отключит и то, и другое.

[QoS возможен?]

Авторы куда-то подевали с opkg.keenopt.ru ядерные модули, а без ipt_IMQ/xt_IMQ, imq.ko затея смысла не имеет.

В исходниках нашего ядра есть какой-то портированный IMQ, но его работу никто не проверял и вряд ли он будет работать модулем без поддержки в самом ядре из-за изменений в структурах ..

Он работает и используется как минимум для телефонии на Keenetic III / VOX / LTE. Но то, что это костыль никто не отменял.

[Компонент «Аппаратный обработчик пакетов» глючит]

На текущей прошивке можно еще проверить работу в режиме

ppe software
no ppe hardware

, должно работать.