[РЕШЕНО] Mikrotik IPIP туннель между удаленными офисами

[a-zazell]

Update 2013-06-08

Все оказалось проще, на стыке с ISP были ошибки на интерфейсе. После разрешения ситуации все стало нормально, iperf прокачивает Через EoIP ~45Мбит/с.

 

 

 

Здравствуйте, два удаленных офиса подключены к сети одного провайдера (100Мбит access). На поднятом ipip туннеле не поднимается скорость выше 10-15мбит (iperf). Схема во вложении.

 

Queue отключены, чтобы не грешить на ipip был организован L2 канал для теста, который терминируется на стороне HQ на Cisco c3550 и RB750 со стороны Branch, ситуация не изменилась, "тень пала" сразу на routerboard.

 

Может не вижу очевидного?

 

Цепочка движения пакета в тесте:

 

PC > Branch RB > L2 channel > Cisco c3550 SVI HQ > HQ RB > ISP HQ gw ... ISP LAN ... > Server iperf 1000Base-Tx

и обратно ...

Edited June 8, 2013 by a-zazell

[Saab95]

А что вам мешает запустить тест скорости между микротиками напрямую?

[a-zazell]

А что вам мешает запустить тест скорости между микротиками напрямую?

 

Слезы наворачиваются:

 

[HQ-gw] > tool bandwidth-test user=<USER> password=<PASS> direction=both duration=10s protocol=tcp <IP Branch ipip if>
               status: done testing
             duration: 10s
           tx-current: 0bps
 tx-10-second-average: 0bps
     tx-total-average: 0bps
           rx-current: 0bps
 rx-10-second-average: 209.3kbps
     rx-total-average: 209.3kbps
          random-data: no
            direction: both

[Saab95]

А по UDP пробовали? Если сами 2 микротика не могут прокачать на L2 канале, то где-то косяк. Если и по UDP будет такая же малая скорость - смотрите линию.

 

Для нормального теста надо зайти на одну железку через винбокс. Открыть окно с пингами и запустить их размером 1500 байт с интервалом 100мс, далее запустить тест по UDP в одну сторону и потом в другую, если косяк с каналом пинги поплывут. Если тест ничего не покажет, то найдите второй микротик в IP-Neighbors и сделайте там пинг по маку, если там тоже будут теряться пакеты при тесте - то смотрите сетевые порты, бывает скорость согласовывается не верно, попробуйте вручную. Например 10мбит на обоих железках, что бы получить 10мбит по тесту. Ошибки на портах можно на вкладках портов в винбоксе посмотреть.

[a-zazell]

С EoIP стало гораздо лучше ... Нашел инфу, что EoIP, в отличии от IPIP, поддерживает фрагментацию, да и MTU 1500 по дефолту, как и у VLAN, может быть это сыграло роль.

[saaremaa]

А если поднять VPLS или L2TP между точками какая будет скорость?

[Saab95]

А если поднять VPLS или L2TP между точками какая будет скорость?

 

Накладных расходов разве не больше будет? И точно так же МТУ упадет, которое придется через MRRU в канале поднимать, что вызовет дополнительную фрагментацию.

[a-zazell]

А если поднять VPLS или L2TP между точками какая будет скорость?

 

Накладных расходов разве не больше будет? И точно так же МТУ упадет, которое придется через MRRU в канале поднимать, что вызовет дополнительную фрагментацию.

 

На IPIP интерфейсе вешал дополнительно с двух сторон, с EoIP не надо

 

/ip firewall mangle
add chain=postrouting action=change-mss new-mss=clamp-to-pmtu passthrough=yes tcp-flags=syn protocol=tcp out-interface=ipip1

[a-zazell]

Все оказалось проще, на стыке с ISP были ошибки на интерфейсе. После разрешения ситуации все стало нормально, iperf прокачивает Через EoIP ~45Мбит/с.