Нужен wi-fi роутер с поддержкой MPPE 128, MSCHAP V2 и статической маршрутизацией.
В данный момент у меня Asus WL500g Premium с альтернативной прошивкой, удовлетворяющий этим требованиям, но не удовлетворяющий по скорости через VPN: http://wl500g.info/showthread.php?t=8468
Можно ли взять у Вас оборудование для проверки работоспособности в моем случае?
P.S. По идее роутер должен держать хотя бы MPPE-40, MSCHAP V2 вроде тоже не критичен, потому что WL500gP работает как при require-mschap-v2 require-mppe-128 так и просто при require-mppe-40.

К сожалению таких роутеров у D-link нет. Они либо без Wi-fi либо без MPPE.

А если брать без wi-fi, тогда какой?

DFL-210.

Замечал такой известный эффект при использовании разнообразных туннелей. Если хост (в Вашем случае это ПК) передаёт пакеты максимального или близкого размера, то на тунелирующем хосте (в Вашем случае это WL-500) при инкапсуляции пакета результирующий пакет выходит за границы MTU и pppd (в Вашем случае) вынужден фрагментировать или исходный пакет или результрующий (не знаю точно). В итоге видим падение быстродействия, иногда - ДРАМАТИЧЕСКОЕ! Лечится уменьшением MTU на передающем хосте на величину туннельного заголовка, скажем байт на 100-150-200.

В этом вопросе иногда помогает сжатие, но не всегда. Например, OpenVPN хорошо жмёт (в разы) лёгкие пакеты типа длинных пингов, а вот тяжёлые пакеты (например, шифрованный поток типа файл по FTP) вообще не жмёт.

Но это всё не панацея, ес-но. И касается ТОЛЬКО или больших пакетов или потоков с большими пакетами.

Ну и опять же, на приём пакетов от "той стороны" со своей стороны Вы повлиять не можете. Поэтому, Вы можете пытаться повлиять скорее всего только на upload.

Спасибо за информацию. Буду ждать, когда к нам придет PPPoE.

Боюсь что в данном случае банальная нехватка производительности, так как MPPE прилично нагружает процессор. На низких скоростях разница незаметна, а на высоких очень даже.

Это вне сомнений, я на это и не упирал - очевидно что автор это и сам понимает.

Оффтоп/2:
Я тут тестировал после ремонта (замена дохлых стабилизаторов, про которые не то Козлов, не то Зайцев обещали узнать, массовый ли это дефект, но так и молчат) пару 804-ых уродцев. Так через него между прямо подключенными хостами LAN->WAN через NAT проходит около 40Мбит/сек ТСР-трафика. Через IPSec/ESP/3DES-тунель LAN1->WAN1->WAN2->LAN2 проходит 5-6 Мбит/сек. При этом загрузка тунеля кардинально сажает и "обычный" трафик LAN->WAN, что и не удивительно...