страна какая?

Всем привет
может кто сталкивался с такой фигней:
1) есть CRH (1гиг)
2) второй CRH (1гиг)
3) hEX S (100мбит)
4) ноутбук (70 мбит)
в скобках макс скорость устройства при замере скорости

между hEX s (3) и первой CRH (1) поднят тунель L2tp+IPsec

итак делаю замер (все замеры делаю бт тестом)
(1) => (2)  получаю макс скорость (1 гиг) (загрузка и там и там на 30%)
(3) => (2) получаю макс скорость (3) (100мбит)  (загрузка и там и там на 30-32%)
но если делаю замер с тунеля (3) => (1) => (2) жопа полная 25-30 мбит потолок (загрузка не более 40%)
но если взять путь (4) => (1) => (2) то скорость максимальная (60 мбит) (загрузка не более 40%)

т.е. такое чувство что что то в тунеле режет скорость ужасно.... но не могу понять что.

а если без ipsec ? или sstp

без ipsec 100 (максималка хекса)
сстп аналогично.

при sstp какая загрузка ?

и хекс и сервер 60-65%

к сожалению как вычитал (да и по практике знаю инжект) не охото уязвимый и тот и тот....

Всем привет
может кто сталкивался с такой фигней:
1) есть CRH (1гиг)
2) второй CRH (1гиг)
3) hEX S (100мбит)
4) ноутбук (70 мбит)
в скобках макс скорость устройства при замере скорости

между hEX s (3) и первой CRH (1) поднят тунель L2tp+IPsec

итак делаю замер (все замеры делаю бт тестом)
(1) => (2)  получаю макс скорость (1 гиг) (загрузка и там и там на 30%)
(3) => (2) получаю макс скорость (3) (100мбит)  (загрузка и там и там на 30-32%)
но если делаю замер с тунеля (3) => (1) => (2) жопа полная 25-30 мбит потолок (загрузка не более 40%)
но если взять путь (4) => (1) => (2) то скорость максимальная (60 мбит) (загрузка не более 40%)

т.е. такое чувство что что то в тунеле режет скорость ужасно.... но не могу понять что.

Нужно выставить тот тип, который аппаратную акселлирацию поддерживает

ну да тотсамый и стоит.

cbc128 будет менее ресурсоемким