Jump to content

Помогите с S2S - режется скорость на туннеле.


Recommended Posts

имеется 2 ультры (клиент и сервер) прошивка сервера 3.9.2 - клиента 4.02а (но от прошивки не зависит...

шифрование 1 фазы aes-128 - sha1

шифрование 2 фазы aes-256 - sha1

 

туннели поднимаются и работают нормально в принципе до того момента пока не начинаешь с NAS что-то переливать по туннелю.

канал 200мбит - скорость по туннелю около 100мбит. далее падает до 30-40мбит. и так и держится. 

при этом загрузка цп не более 65% обычно... а то и меньше.

Может кто объяснить что я делаю не так и почему такое возникает...

напрямую через инет - скорость как и должна быть в ориентире 200мбит

 

Link to comment
Share on other sites

  • 2 months later...

Всем привет. Возможно не по теме. Но у меня что то похожее. создан VPN туннель, но только Wireguard и между роутерами разных классов (Extra  и Viva). Extra в качестве сервера, т.к. только не нем белый ip. при передаче файла с ПК подключенного к Viva на ПК подключенного к Extra скорость режется. загрузка процессора Extra при этом не превышает 50 %. Это происходит при передаче файла именно в сторону Extra. если передавать файл от Extra то скорость в 2 раза больше, и соответственно процессор грузится как положена на 100%. Заметил так же особенность что если передавать на винчестер, который подключен к Extra по USB скорость больше. порядок скорости следующий от Viva к Extra 10-15 мбит/с, обратная соответственно 20-30 мбит/с. тестил как при передаче файла так через утилиту nperf.

даже пробовал менять местами сервер и клиент. тоже такая же ситуация. для чего Extra резервирует 50 % мощности своего процессора? не понятно.

Link to comment
Share on other sites

В 02.01.2023 в 21:29, n1ck222 сказал:

имеется 2 ультры (клиент и сервер) прошивка сервера 3.9.2 - клиента 4.02а (но от прошивки не зависит...

шифрование 1 фазы aes-128 - sha1

шифрование 2 фазы aes-256 - sha1

 

туннели поднимаются и работают нормально в принципе до того момента пока не начинаешь с NAS что-то переливать по туннелю.

канал 200мбит - скорость по туннелю около 100мбит. далее падает до 30-40мбит. и так и держится. 

при этом загрузка цп не более 65% обычно... а то и меньше.

Может кто объяснить что я делаю не так и почему такое возникает...

напрямую через инет - скорость как и должна быть в ориентире 200мбит

 

WireGuard пробовали?

Link to comment
Share on other sites

В 02.01.2023 в 21:29, n1ck222 сказал:

имеется 2 ультры (клиент и сервер) прошивка сервера 3.9.2 - клиента 4.02а (но от прошивки не зависит...

шифрование 1 фазы aes-128 - sha1

шифрование 2 фазы aes-256 - sha1

 

туннели поднимаются и работают нормально в принципе до того момента пока не начинаешь с NAS что-то переливать по туннелю.

канал 200мбит - скорость по туннелю около 100мбит. далее падает до 30-40мбит. и так и держится. 

при этом загрузка цп не более 65% обычно... а то и меньше.

Может кто объяснить что я делаю не так и почему такое возникает...

напрямую через инет - скорость как и должна быть в ориентире 200мбит

 

@SergiusWA   

Поговорите с провайдерами, проблем с s2s по идеи не должно быть, скорее всего оборудование провайдера палки в колеса ставит.

Link to comment
Share on other sites

10 часов назад, PASPARTU сказал:

@SergiusWA   

Поговорите с провайдерами, проблем с s2s по идеи не должно быть, скорее всего оборудование провайдера палки в колеса ставит.

Возможно BRAS провайдера виноват. У меня было такое, пока не сменил

  • Upvote 1
Link to comment
Share on other sites

18 минут назад, stefbarinov сказал:

Возможно BRAS провайдера виноват. У меня было такое, пока не сменил

У меня тоже такое было, петля на брасе была из-за чего производительность внутри сети провайдера (а клиент и сервер были у одного прова) резалась, IPsec больше 60 не выдавал,вот недавно починили и теперь заветные 100+ по IPsec.

  • Upvote 1
Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...