максимальная скорость через тунель\впн

[himikrzn]

есть задача выжать максимум через впн\тунель между 2мя точками, на обоих инет в гиг, растояние небольшоей, хопов немного.

стоят ccr1016-12g, ros6/

l2tp выжимаетет 300 мбит\с с небольшим.

чтог еще можно попробовать?

[QWE]

с меньшим количеством ядер но с большей частотой ядра?

[jffulcrum]

IP-IP

 

Шифровать-то надо?

[fractal]

mikrot плох на интернетах, проблема у него в mtu, вот не понятно почему, тестил 1036, по производительности он должен 1G шифровать без проблем, но почему то скорость плавала, между МСК-НСК, выше 450 не прыгнул, причем на l3vpn канале шириной 2Gb он прокачал 1Gb шифрованного трафика. В итоге сейчас в работе cisco isr4451-x на инете шифрует, а микрот на l3vpn (хотелось больше 2Gb качать, но на одном железе на тот момент не сделали, cisco этой модели максимум 1,4Gb может)

[himikrzn]

по поводу шифрования - крайне желательно

[jffulcrum]

C IpSec + любое туннелирование вы связаны скоростью одного ядра, так сделано у МТ, чтобы избежать задержек и соблюсти очередность пакетов. Так что или выключать шифрование, или использовать голый IPSEc в режиме транспорта, или же брать роутер с более быстрыми ядрами - на ARM. В последних ROS сделали мультипроцессорность для Wireguard, обновитесь и попробуйте с ним.