Мистическая проблема с провайдером

[init]

Есть Cisco 3825, к нему подключены два аплинка:

 

Провайдер X:
interface GigabitEthernet0/0
ip address X.X.X.X 255.255.255.0
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
media-type rj45
no cdp enable
end

Провайдер Y:
interface FastEthernet0/0/0
ip address Y.Y.Y.Y 255.255.255.252
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
no cdp enable
end

 

Есть удаленная точка, подключенная по спутнику. С обоих сторон провайдеры режут 2мбит. Пинг с обоих провайдеров 700-1000. С некоторого времени возникла такая проблема: При работе через провайдера X с удаленной точкой возникают потери. В пингах это ~5% (появляются на участке от провайдера до нас). При скачивании по FTP,SMTP сначала скорость максимальная, затем падает и замирает на 1-2 мин. Если пауза длится больше 2мин, то соединение рвется. Больше 5мб передать получается только при определенных фазах луны видимо. Мониторили трафик, пауза возникает, когда сервер ждет ack на пачку последних отправленных. Проверяли VoIP - входящего голоса практически не слышно. Удаленная сторона нас более-менее нормально слышит.

 

Через провайдера Y никаких проблем нет, все работает отлично.

 

Проблема обычная, неинтересная. Но есть одно "но": Если вместо Cisco подключить обычный дешевый шлюз Dlink, то провайдер X тоже начинает работать идеально. Как видно в конфиге различий между интерфейсами нет. Никаких приоритезаций, шейпинга. Что это может быть?

[[anp/hsw]]

поставьте дуплекс и скорость вручную.

кстати, в статистике на интерфейсе дропы наблюдаются?

 

[UglyAdmin]

проблемы с MTU?

[init]

В статистике дропов нет. Пробовал менять местами интерфейсы - то же самое.

 

А какие могут быть проблемы с MTU? Оба подключения по ethernet, 1500. Да и потери пингов это не объясняет.

[UglyAdmin]

Пинги какого максимального размера бегают между локальной и удалённой точкой?

Потери пингов можно объяснить внутренними проблемами провайдера X, например.

[init]

Да хоть 40кбайт. Приходит фрагментами по 1480.

[UglyAdmin]

Смущает "ip virtual-reassembly". В ДЛинках такого наверняка нет. :)

[mschedrin]

Я бы временно попробовал отключить NAT. Мне кажется что дело может быть именно в нем.

[Beginner]

Циска в логи ничего не пишет?