Mikrotik VPN sebesség gond

 ( tast | 2016. május 7., szombat - 0:09 )

Sziasztok!

Egy érdekes problémával küzdünk már egy ideje.
Egy Mikrotik routeren kialakítottunk PPTP, L2TP VPN szervert.
A Mikrotik egy 30/30-as bérelt vonal mögött van. Ha szimmertrikus bérelt vonalon lévő VPN klienssel csatlakozunk, akkor teljesen ki tudjuk terhelni a 30 Mb-et. Azonban ha asszimetrikus vonalat (80/6 Mb/s) használunk kliens oldalon, akkor a Mikrotiken csak 15-20 Mb/s sebességet tudunk elérni, holott az VPN kliens vonala akár 80 Mb/s-ot is tudna.

Mi lehet ennek az oka? A 6Mb/s upload sebesség nem elég a válaszcsomagoknak? A Mikrotiken csak 300-400 kb/s látszik a kliens felől.

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.

Egész biztosan az asszimetrikusság a probléma? Nem MTU véletlenül?

Ha a mikrotiken az irodai LAN hálózatra beforwardolom az FTP-t, akkor a LAN-on lévő FTP szerverről tudok letölteni úgy, hogy az teljesen kiterheli a 30Mb/s-ot. Ha viszont ugyanezt csináljuk VPN-en keresztül, akkor csak 20 Mb/s-ot érünk el.

Így van. Ha fragmentálni kell a VPN-en, akkor bőven történhet ilyen.
Indíts egy Wireshark-ot és ellenőrizd mi történik!

A kliens oldali MikroTik CPU-ja mennyire van kiterhelve?

A kliens oldalon egy Windows 10-van. A Windows PPTP kliensét használjuk a csatlakozáshoz.

[subs]

Azt megkérdezném, hogy milyen vas és milyen RouterOS-verzió, amit használsz.
PPTP-t én nem használok, OpenVPN nálam a "nyerő" :)

Azt halkan megkérdezem, hogy a két különböző internetszolgáltató (a 30/30-as és a 80/6-os szolgáltató, gondolom, más cég...) nem szűrheti/priorizálhatja máshogy a forgalmat?

Nem vagyok nagy Microtik és VPN guru sőt igazi otthoni felhasználó, viszont nekem hasonló gondom régi 450-es Routerboard-al volt/van otthon, mint kiderült elég kicsi a sebessége, ha túl sok szolgáltatást, szabályt stb. használtam rajta.
http://routerboard.com/RB450
Alsó táblázat.
A megoldás az volt, hogy egy teljes reset után a szabályrendszert átalakítottam. (reset nélkül hiába alakítottam át, nem javult a sebesség)

PPTP-vel nekem is lassú, biztosan nem CPU és nem MTU gond.
próbáltam 450G-vel, 2011-el és 1100AH-val.