[maks.portnyagin]

Всем доброго времени.

Сразу к проблеме:

1-я точка - Mikrotik RB951Ui-2HnD, быстрый интернет. Сервер.

2-я точка - Mikrotik RB951Ui-2HnD, медленный интернет. Клиент.

Провайдер один.

Между ними прокинут GRE туннель (пробовал и PPTP, OpenVPN, IPIP).

RIP роутинг.

Локальная сеть 1 видит локальную сеть 2.

Суть проблемы:

У провайдера локальный трафик не ограничивается, и если я качаю клиентом с сервера то скорость отличная, 85-90 мБит. Трафик идет через туннель.

На 2-ой точке есть маршрут 0.0.0.0/0 (distance 1, mark Inet, gateway IP адрес GRE туннеля на первой точке) и mangle правило маркировать трафик с локальных адресов как Inet.

Инет трафик идет через 1-ую точку, но скорость маленькая. Тут-же проверяю скорость с сервера, который в инете через точку 1, скорость заявленная провайдером.

Если поднимаю IPSec, то естественно локальный трафик падает до 20 мБит, но скорость инета становится где-то в два раза быстрее, но и скачет до маленькой как без IPSec.

Сломал уже себе голову куда копать и из-за чего такое может происходить.

На точке один в firewall трафик с ip адресов точки 2 просто masquerade на интерфейс инета.

Провайдер раздает интернет через PPPoE.

IP адреса везде белые.

 

Помогите пожалуйста, ну не может же локальный трафик ходить быстро, а инет каким-то образом резаться.

[Ivan Rostovikov]

смотрите в сторону MTU

[maks.portnyagin]

смотрите в сторону MTU

 

Пробовал уменьшать, не помогает, скорость падает даже.

[g3fox]

Сделайте fixmss на тоннеле.