Есть два объекта соединенных между собой ipsec устройствами DFL-1600 и DFL-1660 . Так вот очень часто что бывает канал (впн) падает и скорость падает до 200 кбит., хотя на обоих канчах провы дают 100 мбит.

Как можно продиагностировать в чем дело и исправить ситуацию ? Может ли это глючить старый DFL-1600 ? (как то он неопнятно греется - кстати у него датчики температуры есть ? как посмотреть его температуру ? 1660 показывает ...

Что на моменты торможений с тем же DFL-1600 - загрузка проца, памяти, соединений, канала. Что в логах? Есть ли ошибки интерфейсов?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Аналогичная ситуация, скорость айписека на 100 мегабитных каналах между dfl 1660 и 1600 = 400 килобит
в логах пусто, только флуд провайдера invalid_arp_sender_ip_address drop
загрузка проца нулевая, RAM : 375 / 510 MB
железка далеко "местные" говорят на выхлопе из DFL градусов 40-45, температура вокруг 23 градуса,
если смотреть по пингам wan стабильно 50-55 ms, ipsec минут 5 ~90 ms, потом через раз под 120 ms на 2-3 минуты и опять 90 (нагрузки в это время на dfl нет и wan стабильно пингуется)
прошивка 2.27.03.25-14786
что может быть ? может перегрев ? память 375 mb это нормально ?

Я вижу две проблемы которые могут возникнуть.

1)Используется шифрование которое не поддерживается аппаратно (попробуйте 3DES)
2)Проблема фрагментации (уменьшете MTU на хостах до 1320 или 1360)

Чаще всего проблема возникает из-за п.2. Например если пакет не пролазит в тоннель, он фрагментируется и для передаче этих же данных испольузется в 2 раза больше пакетов. Флаг MSS можем помочь только TCP трафику но не UDP, поэтому лучше зарезать MTU на хостах за устройствами.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.