Добрый день!
Возникла необходимость доступа ко внутреннему сайту компании из интернет. Реализовал двумя путями: настроил на DFL-800 PPTP сервер и сделать проброс порта 443 на внутренний сервер.
Оба варианта работают. Но проброс работает в разы медленней Я думал что будет наоборот...
С чем это связано и можно ли производительность проброса поднять хотя бы до VPN?

а как замеряли ?! просто интересно

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Какой порядок разницы скоростей?
Не пробовали замерять по НТТР?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Разница в разы!!!
Если по VPN страница открывается 1-3 сек, то через проброс > 1 мин. Страница одна и таже.

Страница в 50 мегабайт?
По факту, SAT активно используется в т.ч. для доступа к сайтам и web-интерфейсам, проблем больших нет
Думаю, проблема в ньюансах вашей инфраструктуры

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А как найти эти нюансы?

PS. страницы от 100кБ и выше могу быть

Для начала, опишите что у вас и как работает

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Всё как обычно: интернет -> DFL-800 (проброс 443 порта на локальный комп) -> локальный сервер с IIS 7. На сервере прописан DFL-800 в качестве шлюза по умолчанию.

а вот тут попрошу скрины в студию , подозреваю что там у сервиса _av
которого естественно у вас нету

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Скрины чего?

правил проброса портов

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

У меня почему-то не получается прикрепить фийлик со скрином, пишет превышен размер...
Описываю словами:
два правила SAT & ALLOW. С внешеного порта 8443 пробрасывается на внутренний 443 порт. Единственное - пробрасывается с второго адреса WAN1 интерфейса (на WAN1 интерфейсе два внешних IP)

надо скрин положить на радикал - а сюдассылку в соответсвующих тегах

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Правила можно еще показать, скопипастив вывод команды script -create IPRuleFolder <ваша папка с правилами>, ну или скринами

Портмаппинг сделан с основного адреса или дополнительного? Желательно, покажите еще как вы навесили адрес - ARP, маршруты

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Маппинг сделан с дополнительного адреса. Доп. адрес сделал как в FAQ: Mode - Publish, MAC - 0000000000