Всем привет, вот такая вот беда(
Между 2-мя dfl-860e поднят туннель ipsec, внутри туннеля наблюдаются задержки и потери пакетов, примерно 2%
При проверке пингом прямые адреса задержек нет, нагрузка на железяку меньше 40%
Прошивка 2.40.00.10-16817, шифрование AES.
Пробовал менять размер MTU внутри туннеля, без изменений.
В чем может быть проблема?

Может это сработает? search.php?keywords=mtu+%2B+2000&terms=all&author=&sc=1&sf=all&sk=t&sd=d&sr=posts&st=0&ch=300&t=0&submit=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/

в IPsec канале MTU = 2000 пробовали?
разумеется, с обоих сторон

и прошивочку лучше накатить 2.40.04.08 WW

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Настроил ipsec между dfl860e и dfl870 по официальному гайду делал. Связь есть всё супер есть нюансы но это потом. Основная проблема потеря пакетов при больших пакетах. Элементарно пинги 5000 идут с потерями
в чём может быть проблема?

ну не мудрено ... пакет то разделяется
сннижайте шифрование смотрите в гайд ,
MTU 2000

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку