Jump to content
Калькуляторы

[РЕШЕНО] Mikrotik IPIP туннель между удаленными офисами Низкая скорость в туннеле/VLAN

Update 2013-06-08

Все оказалось проще, на стыке с ISP были ошибки на интерфейсе. После разрешения ситуации все стало нормально, iperf прокачивает Через EoIP ~45Мбит/с.

 

 

 

Здравствуйте, два удаленных офиса подключены к сети одного провайдера (100Мбит access). На поднятом ipip туннеле не поднимается скорость выше 10-15мбит (iperf). Схема во вложении.

 

Queue отключены, чтобы не грешить на ipip был организован L2 канал для теста, который терминируется на стороне HQ на Cisco c3550 и RB750 со стороны Branch, ситуация не изменилась, "тень пала" сразу на routerboard.

 

Может не вижу очевидного?

 

Цепочка движения пакета в тесте:

 

PC > Branch RB > L2 channel > Cisco c3550 SVI HQ > HQ RB > ISP HQ gw ... ISP LAN ... > Server iperf 1000Base-Tx

и обратно ...

post-87545-069241200 1368893286_thumb.png

post-87545-087566600 1368894538_thumb.jpg

Edited by a-zazell

Share this post


Link to post
Share on other sites

А что вам мешает запустить тест скорости между микротиками напрямую?

 

Слезы наворачиваются:

 

[HQ-gw] > tool bandwidth-test user=<USER> password=<PASS> direction=both duration=10s protocol=tcp <IP Branch ipip if>
               status: done testing
             duration: 10s
           tx-current: 0bps
 tx-10-second-average: 0bps
     tx-total-average: 0bps
           rx-current: 0bps
 rx-10-second-average: 209.3kbps
     rx-total-average: 209.3kbps
          random-data: no
            direction: both

Share this post


Link to post
Share on other sites

А по UDP пробовали? Если сами 2 микротика не могут прокачать на L2 канале, то где-то косяк. Если и по UDP будет такая же малая скорость - смотрите линию.

 

Для нормального теста надо зайти на одну железку через винбокс. Открыть окно с пингами и запустить их размером 1500 байт с интервалом 100мс, далее запустить тест по UDP в одну сторону и потом в другую, если косяк с каналом пинги поплывут. Если тест ничего не покажет, то найдите второй микротик в IP-Neighbors и сделайте там пинг по маку, если там тоже будут теряться пакеты при тесте - то смотрите сетевые порты, бывает скорость согласовывается не верно, попробуйте вручную. Например 10мбит на обоих железках, что бы получить 10мбит по тесту. Ошибки на портах можно на вкладках портов в винбоксе посмотреть.

Share this post


Link to post
Share on other sites

С EoIP стало гораздо лучше ... Нашел инфу, что EoIP, в отличии от IPIP, поддерживает фрагментацию, да и MTU 1500 по дефолту, как и у VLAN, может быть это сыграло роль.

Share this post


Link to post
Share on other sites

А если поднять VPLS или L2TP между точками какая будет скорость?

 

Накладных расходов разве не больше будет? И точно так же МТУ упадет, которое придется через MRRU в канале поднимать, что вызовет дополнительную фрагментацию.

Share this post


Link to post
Share on other sites

А если поднять VPLS или L2TP между точками какая будет скорость?

 

Накладных расходов разве не больше будет? И точно так же МТУ упадет, которое придется через MRRU в канале поднимать, что вызовет дополнительную фрагментацию.

 

На IPIP интерфейсе вешал дополнительно с двух сторон, с EoIP не надо

 

/ip firewall mangle
add chain=postrouting action=change-mss new-mss=clamp-to-pmtu passthrough=yes tcp-flags=syn protocol=tcp out-interface=ipip1

Share this post


Link to post
Share on other sites

Все оказалось проще, на стыке с ISP были ошибки на интерфейсе. После разрешения ситуации все стало нормально, iperf прокачивает Через EoIP ~45Мбит/с.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.