D-Link • Просмотр темы - DFL-860E скорость IPSec

Сообщения без ответов | Активные темы

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

DFL-860E скорость IPSec

Модераторы: Sergei Asmankin, Sergik, Vitaliy Korkunov

Страница 1 из 1

[ Сообщений: 13 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

vap77

Заголовок сообщения: DFL-860E скорость IPSec

Добавлено: Ср авг 19, 2015 08:03

Зарегистрирован: Ср авг 19, 2015 07:40
Сообщений: 8

Доброго дня!
Картина следующая. Есть 2 офиса, между ними канал скоростью 100 Мбит/сек сделанный в виде "очень длинного патч-корда" на оборудовании провайдера. Скорость реальная, без нагрузки всё летает.
Т.к. есть необходимость шифрования, и доступа на вторую точку извне, ставим в оба конца DFL-860E с "белыми адресами" (благо, их у меня есть), настраиваем между ними IPSec, шифруем DES, MD5, SHA1 (больше ничего прошивка 2.27.05 не даёт). дружим локалки, всё бегает, всё прекрасно.
Адресация такая:
точка 1
wan1_ip: например, 100.100.100.30
wan1_net: 100.100.100.16/28
wan1_gw: 100.100.100.17
точка2
wan1_ip: 100.100.100.29
wan1_net: 100.100.100.16/28
wan1_gw: 100.100.100.17

Между точками "очень длинный патч-корд", а 100.100.100.17 стоит в точке 1. Дружим локалки, всё бегает, всё прекрасно, пинг 1-2 мсек.
Но вот незадача- скорость маленькая. Из точки 1 в точку 2 файл размером 1ГБ заливался 3 часа!
Что нужно сделать, чтоб быстрее работало?

Вернуться наверх

MTRX

Заголовок сообщения: Re: DFL-860E скорость IPSec

Добавлено: Ср авг 19, 2015 09:21

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва

На тоннель MTU=2000

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вернуться наверх

vap77

Заголовок сообщения: Re: DFL-860E скорость IPSec

Добавлено: Ср авг 19, 2015 09:28

Зарегистрирован: Ср авг 19, 2015 07:40
Сообщений: 8

а на интерфейсе 1500 стоит

Вернуться наверх

MTRX

Заголовок сообщения: Re: DFL-860E скорость IPSec

Добавлено: Ср авг 19, 2015 09:33

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва

Поставьте то что я написал.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вернуться наверх

vap77

Заголовок сообщения: Re: DFL-860E скорость IPSec

Добавлено: Ср авг 19, 2015 09:37

Зарегистрирован: Ср авг 19, 2015 07:40
Сообщений: 8

на IPSec поставил 200.
я говорю, что на wan1 стоит 1500. ничего не надо менять?

Вернуться наверх

MTRX

Заголовок сообщения: Re: DFL-860E скорость IPSec

Добавлено: Ср авг 19, 2015 09:37

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва

vap77 писал(а):

шифруем DES, MD5, SHA1 (больше ничего прошивка 2.27.05 не даёт...

Насколько я понимаю, у Вас прошивка 2.27.05 RU ?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вернуться наверх

MTRX

Заголовок сообщения: Re: DFL-860E скорость IPSec

Добавлено: Ср авг 19, 2015 09:38

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва

vap77 писал(а):

на IPSec поставил 200.

2000

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вернуться наверх

MTRX

Заголовок сообщения: Re: DFL-860E скорость IPSec

Добавлено: Ср авг 19, 2015 09:39

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва

vap77 писал(а):

я говорю, что на wan1 стоит 1500. ничего не надо менять?

Разве я что-то писал про wan?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вернуться наверх

vap77

Заголовок сообщения: Re: DFL-860E скорость IPSec

Добавлено: Ср авг 19, 2015 09:41

Зарегистрирован: Ср авг 19, 2015 07:40
Сообщений: 8

да, прошивка такая: https://gyazo.com/61e9d4c9b880ad0e78a1039f3befc108
поставил 2000- качается из точки в точку на 1МБ/сек. помогло.
лучше, понимаю, не сделать, ибо DES используется.

Вернуться наверх

MTRX

Заголовок сообщения: Re: DFL-860E скорость IPSec

Добавлено: Ср авг 19, 2015 09:46

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва

vap77 писал(а):

да, прошивка такая: https://gyazo.com/61e9d4c9b880ad0e78a1039f3befc108

непонятно. Пурга какая-то с ресурсом.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вернуться наверх

vap77

Заголовок сообщения: Re: DFL-860E скорость IPSec

Добавлено: Ср авг 19, 2015 09:49

Зарегистрирован: Ср авг 19, 2015 07:40
Сообщений: 8

Firmware Version: 2.27.05.32-16775
Oct 18 2011

Вернуться наверх

vap77

Заголовок сообщения: Re: DFL-860E скорость IPSec

Добавлено: Ср сен 02, 2015 08:56

Зарегистрирован: Ср авг 19, 2015 07:40
Сообщений: 8

всё хорошо, спасибо.

Вернуться наверх

MTRX

Заголовок сообщения: Re: DFL-860E скорость IPSec

Добавлено: Ср сен 02, 2015 10:17

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва

Вот и славно.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вернуться наверх

Страница 1 из 1

[ Сообщений: 13 ]

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 239

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения