Имеем 2 локалки в разных городах, средствами DFL брошен ipsec по публичным каналам. Прошивки 2.27.03.
Проблема в том что один сервер через ipsec очент медленно (стартует на 1 мегабит, быстро падает до 0,05) передает информацию и только в одну сторону.
В обратную сторону все нормально (8 мегабит), соседние сервера через ipsec нормально в обе стороны (8 мегабит).
Между проблемным сервером и соседом по локалке - скорость ограничивается 80 мегабитами по tcp (свитч-сотка).
Шейпинга на DFL не настроено, ipsec пропускает любой ip трафик без ограничений.



Какими средствами можно промониторить суть проблемы на самих DFL? на данный момент это единственные "черные ящики" во всей цепочке.

Сервер по каким портам работает? TCP? UDP?
Смотрите MTU

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

проверка была по TCP

и на server1 и на server2 и на GW MTU = 1500

Поднимите MTU в тоннеле

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

в туннеле MTU 1420 по умолчанию
с другими серверами проблем нет. точно дело в MTU?
до какого значения поднимать?

Поддерживаю вопрос... Что делать и куда копать?