LINUX.ORG.RU
решено Форум — Admin  

Микротик медленно пробрасывает 443 порт

 , ,


0

1

Дано:

  • роутер ASUS
  • Скрость подключения к интернет 2Mb/s
  • Внешний порт 443 TCP проброшен на локальный порт компьтера 1195 TCP
  • По порту 443 tun openvpn туннель

iperf говорит про VPN туннель: 

[  5] local 172.16.3.1 port 5001 connected with 172.16.3.4 port 47046
[  5]  0.0-12.9 sec  2.62 MBytes  1.70 Mbits/sec

[  5] local 172.16.3.1 port 5001 connected with 172.16.3.4 port 47049
[  5]  0.0-12.5 sec  2.50 MBytes  1.68 Mbits/sec
Нареканий нет (есть, но это к ширине канала в интернет, трафик не вмещается)

Меняем Asus на Mikrotik RB951Ui-2HnD и получаем скорсоть в VPN туннеле: 

[  3] local 172.16.3.4 port 48122 connected with 172.16.3.1  port 5001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-11.7 sec   896 KBytes   629 Kbits/sec

★★★★★

Последнее исправление: petav (всего исправлений: 1)
← CDR Asterisk Answered, которые по факту должны быть noanswer
Нет приглашения ввода в tty →

Openvpn на микротиках работает, но скоростью не блещет. Слышал истории успеха, когда UDP частично решал проблему, но гарантий не дам.

l0stparadise ★★★★★
()

Меняем Asus на Mikrotik RB951Ui-2HnD и получаем скорсоть в VPN туннеле:

Загрузка процессора на Mikrotik при этом какая?

Pinkbyte ★★★★★
()
Ответ на: комментарий от l0stparadise

Openvpn на микротиках работает, но скоростью не блещет.

Поэтому мы openvpn через микротик и пробрасываем

petav ★★★★★
() автор топика
Ответ на: комментарий от Pinkbyte

Загрузка процессора на Mikrotik при этом какая?

Он на том конце был, когда канал воскресал видел 10%.

petav ★★★★★
() автор топика

Подоткнули опять микротик что бы засветить загрузку CPU и оно работает, как ожидается. 

[  3] local 172.16.3.4 port 47090 connected with 172.16.3.1 port 5001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-10.9 sec  2.38 MBytes  1.83 Mbits/sec
cpu 2-3%

Получается оно просто подвисло!?

petav ★★★★★
() автор топика
Последнее исправление: petav (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← CDR Asterisk Answered, которые по факту должны быть noanswer
Admin
Нет приглашения ввода в tty →