Mikrotik VPN, режется скорость в одну сторону

[hola]

Доброго времени суток, уважаемые дамы и господа..   Значит имеется проблема скорости при подключении удаленного сервера (файловой помойки) к офисной сети по средствам VPN

Скорость очень сильно режется в одну сторону

 

Значит что имеем:

1. Офис.  RB951G-2HnD v6.41.4, публичный IP,  скорость интернета 100\100 (down\up) 

2. Некое "секретное место" где за роутером  RB2011UiAS-2HnD v6.41.4 стоит файловая помойка, под управлением Windows 2k8 Сервер. На данном сервере настроено виндовое VPN соединение, и он самостоятельно подключается к сети Офиса.

В месте установки файловой помойки скорость интернета близка к гигабиту в обе стороны.

 

 

и проблема следующая...  любой клиент из сети офиса,  скачивает файл с помойки со скоростью не более 1.5 мегабайт в секунду (15 мегабит), а вот аплоад туда жмет почти на всю ширину канала офисного интернета, что странно.. должен же vpn хоть как то резать скорость. Причем глюки в smb бывают такие, что при нажатии на файл правой кнопкой мыши, даже на некоторое время подвисает проводник

 

пробовал отключать фаерволы на роутерах, играться с MTU VPN сервера, отключал шифрование (стало немного лучше), пытался объединять сети через IPIP туннель (в этом случае скорость в обе стороны падает до 15 мегабит)

tools > Profile - нагрузки большой нет, все адекватно

 

Куда копать ?

 

Edited April 12, 2018 by hola

[DRiVen]

1. Что за VPN то?

2. К "секретному месту" только этот офис цепляется?

3.

13 часов назад, hola сказал:

по средствам VPN

 

Цитата

 

- Девушка, разрешите познакомится?

- А ты кто?

- Я писатель, прозаик.

- Про каких нахрен заек?

 

*посредством - с помощью чего-либо (пров. "посредник" а не "средство")

[McSea]

11 hours ago, hola said:

Причем глюки в smb бывают такие, что при нажатии на файл правой кнопкой мыши, даже на некоторое время подвисает проводник

А это не глюки, это его "нормальная" работа на медленных каналах. Перед тем, как выдать пкм меню, он добрую часть файла должен загрузить, ввод при этом блокируется, а еще при входе в папку проводник загружает часть каждого файла в фоне. 

 

При поднятии IPIP туннеля между роутерами как трафик от сервера шел, напрямую или опять же через серверный VPN ?

Если через VPN, пробуйте напрямую без шифрования, потом с IPSec.

 

Но девайсы у вас слабые в плане шифрования, аппаратного ускорения не имеют, больше 20-25 Mbps с IPSec вряд ли получится, это если процессор другим не загружен. 

 

[Saab95]

21 час назад, McSea сказал:

Но девайсы у вас слабые в плане шифрования, аппаратного ускорения не имеют, больше 20-25 Mbps с IPSec вряд ли получится, это если процессор другим не загружен. 

Шифрование то зачем?

Поставьте у файлового сервера микротик, пусть он поднимает туннель до второго микротика, и уже микротики прокинут локалку. Только тут локалка не нужна, нужен доступ по IP, тогда и работать будет несколько быстрее.

[McSea]

9 hours ago, Saab95 said:

Шифрование то зачем?

 

Предлагаете локальный трафик незашифрованным через инет гонять ?

 

 

[Saab95]

Конечно, с шифрованием что бы да на большой скорости, это как минимум 2 штуки CCR1036 ставить. И то там вроде как максимум 200 мегабит всего в такой режиме будет.

 

Уже сколько ни обращались с такими запросами сделать канал через интернет, да и что бы шифрование покрепче, после ценников за 100+ тысяч все переходили к двум штукам RB2011, которые легко 200 прокачивали без шифрования за 10-15 тыс. в зависимости от курса, а сейчас появились более интересные и дешевые модельки.

[starik-i-more]

RB750Gr3 с аппаратным ipsec.

[hola]

Похоже, все-таки дело было с провайдером по месту прибывания файловой помойки. Перенес сервак в другое место (этот же провайдер) скорость поднялась до 70-90 мегабит в секунду, в любую из сторон, при включенном шифровании.

Буду пинать саппорт провайдера.. пускай разбираются, что за проблема на доме

 

Всем откликнувшимся - спасибо за советы