МВ
А тут позвольте вопрос, по-умолчанию 192 не включен. Можете показать настройки для l2tp-пиров?
По умолчанию 192 включен:
Size: a a a
2020 April 08
MS
он включен в дефолтном, но при создании нового не выбирается
YP
а чего тестите, а то у меня в офисе есть 4011 и cap ac на гигабите, могу их потероррить?
МВ
Ну может быть
MS
а чего тестите, а то у меня в офисе есть 4011 и cap ac на гигабите, могу их потероррить?
сAP ac - дома, CCR в офисе. через интерент 90Мбит/с через l2tp+IPSec - 15МБит/с
DS
Так, вопрос в том что у меня cAP ac стоит дома, и я через него хожу в интернет. С него построен туннель до CCR который я тестирую. Между cAP ac и CCR через белые адреса 90Мбит/с, через l2tp+IPSec туннель порядка 10-15Мбит/с
со стороны сAP проверить /ip ipsec installed-sa print
там, должно быть "HE" - если его нет, результаты вполне предсказуемы
там, должно быть "HE" - если его нет, результаты вполне предсказуемы
MS
со стороны сAP проверить /ip ipsec installed-sa print
там, должно быть "HE" - если его нет, результаты вполне предсказуемы
там, должно быть "HE" - если его нет, результаты вполне предсказуемы
обижаете) хотя по скринам тестов видно что CPU не грузится
DS
ок, дальше через маршрутизаторы гнать udp поток
MS
ок, дальше через маршрутизаторы гнать udp поток
iperf, а не btest?
DS
главное чтобы не сам маршрутизатор генерил трафик
MS
главное чтобы не сам маршрутизатор генерил трафик
В этот момент мне должно стать стыдно - 1Мбит/с
B
Некоторые свои филиалы подключают L2tp+IPSec, а у меня такая связка больше 15 Мбит/с не разгонялась, в то же время GRE+IPSec у меня разгоняется и до 50Мбит/с
У меня в скорость канала упирается...
MS
У меня в скорость канала упирается...
ok, тогда я прошу помощи у сообщества в настройке l2tp сервера который не позволяет разгоняться подключениям. Думаю многим будет интересно разобраться.
B
ok, тогда я прошу помощи у сообщества в настройке l2tp сервера который не позволяет разгоняться подключениям. Думаю многим будет интересно разобраться.
А железки то какие? Пардон, если отвечал, не хочется вверх листать...
MS
А железки то какие? Пардон, если отвечал, не хочется вверх листать...
сAP ac в левом углу ринга, CCR 1009 в правом, по 100Мбит/с у каждого от провайдера
B
сAP ac в левом углу ринга, CCR 1009 в правом, по 100Мбит/с у каждого от провайдера
Так, а шифрование какое?
MS
https://support.microsoft.com/ru-ru/help/325158/default-encryption-settings-for-the-microsoft-l2tp-ipsec-virtual-priva вот тут указано: 3DES, SHA1, modp1024 - у меня это как бы и стоит
Шифрование
B
Шифрование
Попробуй AES CBC 128
Сейчас точно гляну что у меня стоит.
Сейчас точно гляну что у меня стоит.
MS
Попробуй AES CBC 128
Сейчас точно гляну что у меня стоит.
Сейчас точно гляну что у меня стоит.
Виндовые клиенты пережуют?
B
Виндовые клиенты пережуют?
Должны