a-zazell Опубликовано 18 мая, 2013 (изменено) · Жалоба Update 2013-06-08 Все оказалось проще, на стыке с ISP были ошибки на интерфейсе. После разрешения ситуации все стало нормально, iperf прокачивает Через EoIP ~45Мбит/с. Здравствуйте, два удаленных офиса подключены к сети одного провайдера (100Мбит access). На поднятом ipip туннеле не поднимается скорость выше 10-15мбит (iperf). Схема во вложении. Queue отключены, чтобы не грешить на ipip был организован L2 канал для теста, который терминируется на стороне HQ на Cisco c3550 и RB750 со стороны Branch, ситуация не изменилась, "тень пала" сразу на routerboard. Может не вижу очевидного? Цепочка движения пакета в тесте: PC > Branch RB > L2 channel > Cisco c3550 SVI HQ > HQ RB > ISP HQ gw ... ISP LAN ... > Server iperf 1000Base-Tx и обратно ... Изменено 8 июня, 2013 пользователем a-zazell Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 18 мая, 2013 · Жалоба А что вам мешает запустить тест скорости между микротиками напрямую? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
a-zazell Опубликовано 18 мая, 2013 · Жалоба А что вам мешает запустить тест скорости между микротиками напрямую? Слезы наворачиваются: [HQ-gw] > tool bandwidth-test user=<USER> password=<PASS> direction=both duration=10s protocol=tcp <IP Branch ipip if> status: done testing duration: 10s tx-current: 0bps tx-10-second-average: 0bps tx-total-average: 0bps rx-current: 0bps rx-10-second-average: 209.3kbps rx-total-average: 209.3kbps random-data: no direction: both Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 18 мая, 2013 · Жалоба А по UDP пробовали? Если сами 2 микротика не могут прокачать на L2 канале, то где-то косяк. Если и по UDP будет такая же малая скорость - смотрите линию. Для нормального теста надо зайти на одну железку через винбокс. Открыть окно с пингами и запустить их размером 1500 байт с интервалом 100мс, далее запустить тест по UDP в одну сторону и потом в другую, если косяк с каналом пинги поплывут. Если тест ничего не покажет, то найдите второй микротик в IP-Neighbors и сделайте там пинг по маку, если там тоже будут теряться пакеты при тесте - то смотрите сетевые порты, бывает скорость согласовывается не верно, попробуйте вручную. Например 10мбит на обоих железках, что бы получить 10мбит по тесту. Ошибки на портах можно на вкладках портов в винбоксе посмотреть. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
a-zazell Опубликовано 3 июня, 2013 · Жалоба С EoIP стало гораздо лучше ... Нашел инфу, что EoIP, в отличии от IPIP, поддерживает фрагментацию, да и MTU 1500 по дефолту, как и у VLAN, может быть это сыграло роль. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
saaremaa Опубликовано 3 июня, 2013 · Жалоба А если поднять VPLS или L2TP между точками какая будет скорость? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 3 июня, 2013 · Жалоба А если поднять VPLS или L2TP между точками какая будет скорость? Накладных расходов разве не больше будет? И точно так же МТУ упадет, которое придется через MRRU в канале поднимать, что вызовет дополнительную фрагментацию. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
a-zazell Опубликовано 4 июня, 2013 · Жалоба А если поднять VPLS или L2TP между точками какая будет скорость? Накладных расходов разве не больше будет? И точно так же МТУ упадет, которое придется через MRRU в канале поднимать, что вызовет дополнительную фрагментацию. На IPIP интерфейсе вешал дополнительно с двух сторон, с EoIP не надо /ip firewall mangle add chain=postrouting action=change-mss new-mss=clamp-to-pmtu passthrough=yes tcp-flags=syn protocol=tcp out-interface=ipip1 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
a-zazell Опубликовано 8 июня, 2013 · Жалоба Все оказалось проще, на стыке с ISP были ошибки на интерфейсе. После разрешения ситуации все стало нормально, iperf прокачивает Через EoIP ~45Мбит/с. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...