Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Настройка IPsec

    Scheduled Pinned Locked Moved Russian
    24 Posts 3 Posters 2.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • S
      Sventer @werter
      last edited by

      @werter да, на хост, который находится за другим pf

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by werter

        @Konstanti said in Настройка IPsec:

        Enable MSS clamping on TCP flows over VPN.

        ping - ICMP
        Бывает, что у провайдера криво настроен MTU. Для этого и проверяли.

        Придерживаюсь, что проблема может быть в накладных расходах на шифрование\дешифрование трафика.

        Если временно сменить тип туннеля на ovpn ssl + вкл. HW AES на пф, если CPU это умеет и проверить?

        S K 2 Replies Last reply Reply Quote 0
        • S
          Sventer @werter
          last edited by

          @werter Попробую Ваш совет

          1 Reply Last reply Reply Quote 0
          • K
            Konstanti @werter
            last edited by Konstanti

            @werter

            Причин для падения скорости может быть много
            Я бы не грешил на процессор и алгоритмы ширования ( но это мое мнение)
            вот замер скорости на туннеле из Москвы до французского сервера на базе IPSEC ( скорость канала 80 мбит/сек) - сервер виртуальный,1 ядерный, 1 Гб ОЗУ

            933e5231-6d3c-46c7-8d72-017ec20552bf-image.png

            я бы использовал iperf с обеих сторон для проверки скорости
            сначала без туннеля , а потом в туннеле
            и все-таки выставил mss 1360 для начала
            Но при этом , иногда скорость падает значительно
            traceroute показывает задержки на одном из европейских узлов

            1 Reply Last reply Reply Quote 0
            • First post
              Last post
            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.