Здравствуйте!

Настроен IPSEC между DFL-260E (последняя 12-я прошивка) и RB1100AHx4. Шифрование минимальное (исп-ся ike1) - на обеих фазах des и sh1.
Скорость в туннеле просто никакая - десятки килобайт в секунду. Это при том, что провайдер, что с одной стороны, что с другой скорость не режет (каналы более 50 Мб/с). Тип подключения везде - IPOE.
В сторону микротика пинг порядка 80-100 мс.
С MTU игрался на стороне DFL - по умолчанию 1420, затем 2000 и 1500 и 1380, никаких улучшений.
Файл размером 35 Мб копируется минут по 5 (как по dial-up)
В связи с этим, есть мысль и деньги поменять Микротик на DFL-870 (на микротике к тому же мне не удается реализовать failover vpn).
Стоит ли делать делать подобную замену? Или есть выход их данной ситуации?

В настоящее время к 260-му цепляются порядка 20 удаленщиков - по l2tp over ipsec. Плюс поднятый туннель до микротика - может просто предел пропускной способности наступил?
Потому как с утра скорость в туннеле была порядка 4-5 мегабит, а после обеда, в разгар работы - пара-тройка сотен килобайт

утром пинг - 10-12 мс, после обеда уже порядка - 40-50 мс.

Ау! есть кто на форуме то?

Производительности не хватает.
Монрвкдорность, всегда хорошо.
Купить 870, да покупайте.. Супер, отлично.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо за ответ.
Есть еще вариант купить Fortigate-30 (по спекам менее производительный чем 870, но имя брэнд известный) в количестве двух штук, но это уже не тут обсуждать.
Хотя тот же 870 за 50-55 т.р. идет уже со всеми подписками годовыми. А F-30 за 50 сам девайс. Минус в том, что придется под него еще инфраструктуру перелопачивать.

Ваша проблема в том что DFL-260E слабоват и не справляется с такой нагрузкой . Как вариант это DFL-870 модель хорошо себя зарекомендовала , но бюджет не 5 рублей ....

Zabbix показывает постоянную высокую нагрузку CPU 260-го в рабочее время. Настало время менять...
Бюджет не велик - 50 т.р. за спокойную работу? Это немного.
В плане цена/качество считаю выбор оптимальный, уже заказал 870-й.