Настроил по инструкции http://d-link.ua/IPSec_DFL_DSR канал между двумя DFL-860E. Все заработало, но не очень устраивает скорость. Для теста соединил две д-линки напрямую Wan to Wan и в каждую воткнул по ноутбуку. В итоге скорость между ноутами не поднимается выше 35-40 Мбит/с, при этом загрузка процессора на DFL под 100%. Можно ли как-то увеличить скорость? Шифрование использую AES-128

То же интересно, думаем на циски переходить из за того что DFL не держут нормально впн каналы ... правда у нас не 2 860ых, а пяток 1660 и много 8**

evgen-20 или кто знает, как правильно настроить ipsec между DFL860e. Корневая тема тут - http://forum.dlink.ru/viewtopic.php?f=3&t=159373&p=862547#p862547

В итоге поднял скорость до приемлемых 70 - 80 мбит/c. Для этого перешел на шифрование 3DES и поднял МТУ на интрфейсе туннеля до 1500.

При aes-128 MTU в туннеле было 1420?

Ага

Тоже проходил через это. Но чёткой математики так и не нашёл. Всё экспериментально. Гораздо сложнее задача, когда скорость в канале 0,5Мб, а передать по туннелю нужно большие файлы. Вот тут с дефрагментацией пакетов я так до конца и не разобрался.