Скорость при l2tp ipsec соединении

PPTP

Думаю нормально, т.к. шифровать быстрее оно вряд-ли умеет.

wndr3800

7 мбит/сек

Вот говно, 10 Гбитный линк так резануло

))

Хаха)

Загрузку проца глянь.

является ли скорость примерно в 7 мбит/сек нормальной
l2tpd

оно проц ЖРЕТ.

всем спасибо) так и думал; кстати может кто-нибудь знает железку(роутер, не х86) на которую можно поставить openwrt и которая даст в таком режиме мегабит эдак 40?

Купи роутер с дополнительным модулем шифрования. Или еще можно sun купить (тоже со специальным модулем). Тогда тебе мегабит уж точно хватит.

mikrotik

Какая-то херня. У нас с другом был 3500, он по l2tp в стоковой прошивке легко отдавал 30 Мбит в сек.

У нас с другом был 3500

Это кто?

У меня от микротика отличные впечатления, только на нём я видел реальные 137 Мбит на n-ке, ну и никаких обрезов по скорости само собой. Плюс напичкан кучей всего.

всем спасибо) так и думал; кстати может кто-нибудь знает железку(роутер, не х86)

1) Ну, вот Raspberry Pi:

root@raspberrypi:~# openssl speed aes-256-cbc
Doing aes-256 cbc for 3s on 16 size blocks: 2413501 aes-256 cbc's in 2.89s
Doing aes-256 cbc for 3s on 64 size blocks: 677549 aes-256 cbc's in 2.94s
Doing aes-256 cbc for 3s on 256 size blocks: 174891 aes-256 cbc's in 2.94s
Doing aes-256 cbc for 3s on 1024 size blocks: 44158 aes-256 cbc's in 2.91s
Doing aes-256 cbc for 3s on 8192 size blocks: 5496 aes-256 cbc's in 2.97s
OpenSSL 1.0.1e 11 Feb 2013
built on: Thu Oct 23 21:52:35 UTC 2014
options:bn(64,32) rc4(ptr,char) des(idx,cisc,16,long) aes(partial) blowfish(ptr)
compiler: gcc -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -DL_ENDIAN -DTERMIO -g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security -D_FORTIFY_SOURCE=2 -Wl,-z,relro -Wa,--noexecstack -Wall -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DAES_ASM -DGHASH_ASM
The 'numbers' are in 1000s of bytes per second processed.
type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
aes-256 cbc      13361.94k    14749.37k    15228.60k    15538.76k    15159.34k

2) Еще у меня есть SheevaPlug, там хардварный модуль шифрования, поддерживается ядром на ура. Скорость космическая для такой коробочки.

3) Еще есть ALIX, он хоть и Geode x86, но ничем не отличается от армов, при этом так же имеет хардварный шифрователь, ядром поддерживается.

На всех трёх коробках стоит обычный дебиян, а не энтот кастрированный OpenWRT, что тоже плюс :)