Всем здравствуйте.

Нужен совет знающих. Суть дела такова.
Есть два ДФЛ-210 между ними настроен один IPsec. Проблема в том, что скорость VPN не превышает 100-130 кб/с, даже если в сетях нет нагрузки на каналы. В чем может быть дело? И как можно повысить скорость? Посоветуйте, пожальста, где и куда копать.

a) DFL-210 - на WAN 10 мб/с
б) DFL-210 - на WAN 2 мб/с

Однажды пробовал создать еще один туннельчик между ними, но ничего не поменялось.

100-130 кб/с, - в килоБитах или килоБайтах?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

КилоБайт.

up

Это получается скорость около 1 МБит/с. Не смертельно. Разве что немного маловато по сравлению с 2 МБит/с.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Понятно что не смертельно, но очень затрудняет прием и передачу, если в канале более одного или двух клиентов.
А можно ли как-то поднять скорость, исключая расширение 2 мбитного канала до 10 мбит/с?

В теории, вы не должны получать по IPsec скорость выше примерно 1,6 МБит/с. Можете потестировать не через IPseс, а поднять L2TP/PPTP канал. Возможно, немного выиграете.

Можете еще настроить шейпинг, чтобы при нескольких клиентах они не передавливали канал, а делили его, например, поровну.

В каких-то случаях помогает организация терминального доступа.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Столкнулся с похожей проблемой. Только вот на обеих сторонах скорость выше 2 мегабит. А вот через туннель IPSEC данные едва ходят в одну сторону. RDP отваливается и через сетевое окружение ничего открыть невозможно. При этом если поднимать PPTP, то все летает как ракета... (ну не ракета, но полтора мегабайта вытягивает)

Причем в обратную сторону через тот же туннель все работает стабильно и красиво