hola Опубликовано 12 апреля, 2018 (изменено) · Жалоба Доброго времени суток, уважаемые дамы и господа.. Значит имеется проблема скорости при подключении удаленного сервера (файловой помойки) к офисной сети по средствам VPN Скорость очень сильно режется в одну сторону Значит что имеем: 1. Офис. RB951G-2HnD v6.41.4, публичный IP, скорость интернета 100\100 (down\up) 2. Некое "секретное место" где за роутером RB2011UiAS-2HnD v6.41.4 стоит файловая помойка, под управлением Windows 2k8 Сервер. На данном сервере настроено виндовое VPN соединение, и он самостоятельно подключается к сети Офиса. В месте установки файловой помойки скорость интернета близка к гигабиту в обе стороны. и проблема следующая... любой клиент из сети офиса, скачивает файл с помойки со скоростью не более 1.5 мегабайт в секунду (15 мегабит), а вот аплоад туда жмет почти на всю ширину канала офисного интернета, что странно.. должен же vpn хоть как то резать скорость. Причем глюки в smb бывают такие, что при нажатии на файл правой кнопкой мыши, даже на некоторое время подвисает проводник пробовал отключать фаерволы на роутерах, играться с MTU VPN сервера, отключал шифрование (стало немного лучше), пытался объединять сети через IPIP туннель (в этом случае скорость в обе стороны падает до 15 мегабит) tools > Profile - нагрузки большой нет, все адекватно Куда копать ? Изменено 12 апреля, 2018 пользователем hola Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DRiVen Опубликовано 13 апреля, 2018 · Жалоба 1. Что за VPN то? 2. К "секретному месту" только этот офис цепляется? 3. 13 часов назад, hola сказал: по средствам VPN Цитата - Девушка, разрешите познакомится? - А ты кто? - Я писатель, прозаик. - Про каких нахрен заек? *посредством - с помощью чего-либо (пров. "посредник" а не "средство") Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
McSea Опубликовано 13 апреля, 2018 · Жалоба 11 hours ago, hola said: Причем глюки в smb бывают такие, что при нажатии на файл правой кнопкой мыши, даже на некоторое время подвисает проводник А это не глюки, это его "нормальная" работа на медленных каналах. Перед тем, как выдать пкм меню, он добрую часть файла должен загрузить, ввод при этом блокируется, а еще при входе в папку проводник загружает часть каждого файла в фоне. При поднятии IPIP туннеля между роутерами как трафик от сервера шел, напрямую или опять же через серверный VPN ? Если через VPN, пробуйте напрямую без шифрования, потом с IPSec. Но девайсы у вас слабые в плане шифрования, аппаратного ускорения не имеют, больше 20-25 Mbps с IPSec вряд ли получится, это если процессор другим не загружен. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 14 апреля, 2018 · Жалоба 21 час назад, McSea сказал: Но девайсы у вас слабые в плане шифрования, аппаратного ускорения не имеют, больше 20-25 Mbps с IPSec вряд ли получится, это если процессор другим не загружен. Шифрование то зачем? Поставьте у файлового сервера микротик, пусть он поднимает туннель до второго микротика, и уже микротики прокинут локалку. Только тут локалка не нужна, нужен доступ по IP, тогда и работать будет несколько быстрее. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
McSea Опубликовано 14 апреля, 2018 · Жалоба 9 hours ago, Saab95 said: Шифрование то зачем? Предлагаете локальный трафик незашифрованным через инет гонять ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 14 апреля, 2018 · Жалоба Конечно, с шифрованием что бы да на большой скорости, это как минимум 2 штуки CCR1036 ставить. И то там вроде как максимум 200 мегабит всего в такой режиме будет. Уже сколько ни обращались с такими запросами сделать канал через интернет, да и что бы шифрование покрепче, после ценников за 100+ тысяч все переходили к двум штукам RB2011, которые легко 200 прокачивали без шифрования за 10-15 тыс. в зависимости от курса, а сейчас появились более интересные и дешевые модельки. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
starik-i-more Опубликовано 16 апреля, 2018 · Жалоба RB750Gr3 с аппаратным ipsec. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
hola Опубликовано 22 апреля, 2018 · Жалоба Похоже, все-таки дело было с провайдером по месту прибывания файловой помойки. Перенес сервак в другое место (этот же провайдер) скорость поднялась до 70-90 мегабит в секунду, в любую из сторон, при включенном шифровании. Буду пинать саппорт провайдера.. пускай разбираются, что за проблема на доме Всем откликнувшимся - спасибо за советы Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...