В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MikrotikClub

2435 membersпожаловаться на группу
2020 February 18

НШ

Николай Шаталов in MikrotikClub
St.
Коллеги, вечер добрый!
Mikrotik разворачивает двух клиентов на VPN сервис. Скорость падает с 90 до 10.
MTU вроде в порядке.
CPU load при спидтесте - 60%. Куда ещё посмотреть?
А VPN сервис вытягивает 100 сам то?
источник
22:51пожаловаться#1

S

St. in MikrotikClub
Cumberbatch
/ip firewall mangle
add out-interface=L2tp-out protocol=tcp tcp-flags=syn action=change-mss new-mss=1240 chain=forward tcp-mss=1241-65535

/ip firewall mangle
add in-interface=L2tp-out protocol=tcp tcp-flags=syn action=change-mss new-mss=1240 chain=forward tcp-mss=1241-65535
Коллега, а chain - точно форвард?
источник
22:52пожаловаться#2

C

Cumberbatch in MikrotikClub
St.
Коллега, а chain - точно форвард?
Точно
источник
22:52пожаловаться#3

S

St. in MikrotikClub
Хм, никакого эффекта, это раз. Во вторых - я перестал понимать концепцию, я полагал что при рукопожатии точки сами установят окно, и достаточно в одном пакете заменить размер payload, и они выберут наименьший.
Ладно с матчастью разберусь завтра, однако change mss совершенно не влияет на скорость. В какую сторону бы ещё глянуть?
источник
23:02пожаловаться#4

C

Cumberbatch in MikrotikClub
St.
Хм, никакого эффекта, это раз. Во вторых - я перестал понимать концепцию, я полагал что при рукопожатии точки сами установят окно, и достаточно в одном пакете заменить размер payload, и они выберут наименьший.
Ладно с матчастью разберусь завтра, однако change mss совершенно не влияет на скорость. В какую сторону бы ещё глянуть?
Что за железка у вас?
источник
23:03пожаловаться#5

C

Cumberbatch in MikrotikClub
St.
Хм, никакого эффекта, это раз. Во вторых - я перестал понимать концепцию, я полагал что при рукопожатии точки сами установят окно, и достаточно в одном пакете заменить размер payload, и они выберут наименьший.
Ладно с матчастью разберусь завтра, однако change mss совершенно не влияет на скорость. В какую сторону бы ещё глянуть?
Счетчики на правилах тикают?
источник
23:04пожаловаться#6

S

St. in MikrotikClub
источник
23:06пожаловаться#7

S

St. in MikrotikClub
Счетчики тикают.
источник
23:06пожаловаться#8

C

Cumberbatch in MikrotikClub
St.
Он врядли с ipsec много вытянет. Думаю на грани возможности и показывает вам
источник
23:07пожаловаться#9

S

St. in MikrotikClub
Это неожиданно. Он вроде не самой самой дешевой категории
источник
23:08пожаловаться#10

C

Cumberbatch in MikrotikClub
St.
Это неожиданно. Он вроде не самой самой дешевой категории
В этом весь секрет для меня
источник
23:08пожаловаться#11

C

Cumberbatch in MikrotikClub
St.
Это неожиданно. Он вроде не самой самой дешевой категории
Отключите ipsec. И проверьте.
источник
23:09пожаловаться#12

RP

Roman Pavlovsky in MikrotikClub
St.
Он нормально не вытягивает обычное pptp подключение на скорости до 100Мб/с. А Вы хотите, чтобы он нормально работал с ipsec =)
источник
23:09пожаловаться#13

S

St. in MikrotikClub
Один тоннель, один клиент. Роутер за 8 тысяч. 15 MBps ???
источник
23:09пожаловаться#14

C

Cumberbatch in MikrotikClub
St.
Один тоннель, один клиент. Роутер за 8 тысяч. 15 MBps ???
Ну блин
источник
23:10пожаловаться#15

S

St. in MikrotikClub
Без тоннеля , 95 но это ограничение провайдера.
источник
23:10пожаловаться#16

RP

Roman Pavlovsky in MikrotikClub
У меня есть вопрос: Можно как-то поставить приоритеты ДНС-серверам, которые прописаны на Микротике в разделе IP -> DNS ? То есть чтобы работало условие: Не работает первый сервер, переходим ко второму. Если первый заработал, возвращаемся к нему. Либо нужно городить маршруты с разными дистанциями?)
источник
23:12пожаловаться#17

C

Cumberbatch in MikrotikClub
St.
Один тоннель, один клиент. Роутер за 8 тысяч. 15 MBps ???
Вот проверил.
источник
23:13пожаловаться#18

PB

Pasha Bondar in MikrotikClub
Roman Pavlovsky
У меня есть вопрос: Можно как-то поставить приоритеты ДНС-серверам, которые прописаны на Микротике в разделе IP -> DNS ? То есть чтобы работало условие: Не работает первый сервер, переходим ко второму. Если первый заработал, возвращаемся к нему. Либо нужно городить маршруты с разными дистанциями?)
нельзя.
а как вам маршруты помогут в этом случае?
источник
23:13пожаловаться#19

S

St. in MikrotikClub
Я видимо ошибся в выборе рутера. Что же брать домой на l2tp, чтобы хотя бы 60 тянул?
источник
23:13пожаловаться#20