DFL-210 - маленькая скорость IPSec канала
Помогите разобраться. Есть центральный офис к которому подключаются еще 3(удаленно работают в 1с через RDP). Раньше везде стояли DI-804, соединение по IPSec, поставил в центральном офисе DFL-210, настроил его по инструкциям с сайта D-link(подключение к интернет ppoe, 2 канала ipsec статичных и один динамический, т.к. у одного офиса нет белого ip. Больше ничем фаервол не занят, проц свободен, память тоже, но при работе в 1С у удаленных пользователей жуткие тормоза. Ставлю назад старый DI-804 - все летает как и было. Подскажите что где нужно поправить чтобы скорость была нормальная на DFL, я понимаю информации дал мало для совета, но готов уточнить что конкретно где у меня вписано в настройках, просто не знаю что потребуется

попробуйте в настройках ipsec с обоих концов сделать 2000 вместо 1420

Interfaces - IPsec - <Name> - Routing - Plaintext MTU: = 2000

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

На DI ничего не трогал, а на DFL поставил MTU 2000. Это помогло, спасибо.