Добрый день!

Подскажите, пожалуйста, какую максимальную скорость можно выжать с DFL-860E, по туннелю Lan-to-Lan, по протоколу L2TP/PPTP, c отключенным шифрованием (Wan-интерфейсы будут общаться по гигабитному каналу)?
Сценарий настройки:
http://ftp.dlink.ru/pub/FireWall/_rus_%20Virtual%20private%20network%20using%20a%20PPTP%20_or%20L2TP_%20lan-to-lan%20tunnel_Word%20Format.pdf

Получится ли, приблизиться к заявленной скорости «Производительность межсетевого экрана2: 200 Мбит/с», или будет немного больше чем 100 Мбит/с?
А то у провайдера появилась возможность подать гигабитный канал, а сами железки круглые сутки в работе, и поэтому нет возможности протестировать напрямую.

Думаю, PPTP/L2TP будет не выше сотни.
А вот с GRE-тоннелем рекомендую попробовать.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Учитывая свой опыт, я бы ожидал примерно одинаковой скорости на L2TP/PPTP без шифрования и GRE.
Однако, действительно, GRE в теории более простой и скоростной канал. Его обязательно надо попробовать.

Полагаю, на 85-90 МБит/c на 100 МБит-м канале вполне можно рассчитывать. А на Гигабитном, могу лишь предполагать, и до 150-ти.

На практике, с DFL-210 на одном и Mikrotik-750GL на другом конце GRE туннеля я получал 82-83 МБит/c

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

На 100 Мбит-ном канале L2TP без шифрования у меня сейчас максимально выжимает 94 Мбит/с, от серверной части к клиентской. А в обратную сторону не более 85 Мбит/с. Правда на серверной стороне при измерениях стояла DFL-1600, а на клиентской DFL-860E.

На счет GRE - я пробовал на 100Мбит-ном канале, примерно те же результаты, что и на L2TP без шифрования, но на пару Мбит выжимает даже меньше.

Как я уже говорил, пробовать разные варианты проблематично, т.к. железо все в работе, каналы сейчас подведены 100 Мбит. А изъять и скрестить для теста по гигабиту напрямую, дело по любому не на 1 час, с учетом, что объекты находятся в разных частях города. А так заранее заводить 1Гбит-ные каналы от провайдера рискованно, т.к. результат может быть не намного лучше чем на 100Мбит-ном канале.
Конечно правильное и более предсказуемое решение это DFL-1660 (Производительность межсетевого экрана2: 1.2 Гбит/с), но стоимость девайса пугает… думаю что в районе 500Мбит/с можно выжать.

Раз на практике связка DFL-210+Mikrotik-750GL выжимает 82-83 МБит/c, то можно сделать вывод, что результат близок в официальной заявленной производительности DFL-210 «Производительность межсетевого экрана 80 Мбит/с». Значит можно надеяться, что на DFL-860E можно подойти к 200Мбит/с, но конечно не более.