Там же есть команда, про unsupported transceivers

Там же есть команда, про unsupported transceivers

MikroTik support им писать лучше на английском или русском?

Добрый вечер Подскажите пожалуйста - есть два микротика (Hex и Hex S) - хочу соединить их тунелем. На одном интернет 300Мбит, на другом 1Гбит, пробрасываю gre, ipip, eoip (всё без шифрования), wireguard и по bandwidth test не получается больше 60-80Мбит. MTU пытался опускать до 1200, но скорости особо не добавляло. Загрузка процессора есть, но она не 100% во время теста. Куда вообще можно копать, чтобы понять что не работает или это вообще нормальная скорость для данных устройств?

Добрый вечер Подскажите пожалуйста - есть два микротика (Hex и Hex S) - хочу соединить их тунелем. На одном интернет 300Мбит, на другом 1Гбит, пробрасываю gre, ipip, eoip (всё без шифрования), wireguard и по bandwidth test не получается больше 60-80Мбит. MTU пытался опускать до 1200, но скорости особо не добавляло. Загрузка процессора есть, но она не 100% во время теста. Куда вообще можно копать, чтобы понять что не работает или это вообще нормальная скорость для данных устройств?

Пробовали запустить btest напрямую, без туннелей? Какая скорость?

напрямую по адресу 250Мбит пробивает

напрямую по адресу 250Мбит пробивает

причём что с ipsec, что без него - что-то около 30

Добрый вечер Подскажите пожалуйста - есть два микротика (Hex и Hex S) - хочу соединить их тунелем. На одном интернет 300Мбит, на другом 1Гбит, пробрасываю gre, ipip, eoip (всё без шифрования), wireguard и по bandwidth test не получается больше 60-80Мбит. MTU пытался опускать до 1200, но скорости особо не добавляло. Загрузка процессора есть, но она не 100% во время теста. Куда вообще можно копать, чтобы понять что не работает или это вообще нормальная скорость для данных устройств?

А проверьте версию Hex, у gr2 нет поддержки аппаратного Ipsec, возможно вам не повезло?

Так я даже без ipsec не могу выжать больше 60Мбит

Так я даже без ipsec не могу выжать больше 60Мбит

Может провайдер шалит?

там два разных провайдера, а шалит оно в обе стороны да и тот же wireguard наверное больше бы выдавал, учитывая, что у меня он не на дефолтных портах + у меня есть внешняя впска и она выдаёт такую же скорость с обоими провайдерами через туннель

там два разных провайдера, а шалит оно в обе стороны да и тот же wireguard наверное больше бы выдавал, учитывая, что у меня он не на дефолтных портах + у меня есть внешняя впска и она выдаёт такую же скорость с обоими провайдерами через туннель

Такую же плохую или такую же как без WG?

Vps как раз может шейпить. Недавно ради эксперимента поднял несколько ovpn туннелей и собрал в Бонд. Скорость реально возрасла. Когда собирал гре туннели в Бонд, ничего не менялось

так впс вообще отдельно тут-то тупит локальное соединение

Вы же писали что между микротиками два провайдера

прям все протоколы поймали и зашейпили? да и к тому же l2tp то больше выдаёт как-то, а уж его явно легче поймать, чем wireguard не на дефолтном порте?

Шейп идёт из расчета на поток. Когда вы напрямую запускаете btest, то он по умолчанию 20 потоков гоняет. Когда вы через туннель его гоняете, то провайдер видит все это как один поток. Отсюда и снижение скорости. Утверждать не берусь. Просто делюсь тем, что столкнулся с таким на vps itldc

Опять же тогда l2tp он видит по-другому?

Не вернулись ещё микроты? )

Возможно. Запустите btest напрямую и укажите всего 1 поток. Если скорость будет маленькой, а в 20 потоков большая, то это точно дело рук шейпера на стороне провайдера. Если нет, то тогда дело в настройках микротика

После прошивки через netinstall не сохраняет конфиг после ребута Куда копать??? Бекапы сохраняются знач флеха жива...

между двумя hex-s ipsec ikev2 с аппаратно поддерживаемыми алгоритмами шифрования показывал 400мбит в iperf, btest не пробовал

Версия OS какая?

была какая-то 6 lt, точные цифры не вспомню

Отключить сейфмод? )

Да на 6 версии соглашусь, на 7 мне таких скоростей не удалось достичь

А ipsec aes или 3des использовали?

ковырялся вчера вечером на тему скоростей l2tp выдаёт сопоставимые около 200мбит скорости на bt, однако если добавляется ipsec даже с хардварным шифрованием, то скорость падает до 10-20Мбит в лучшем случае. Ок попытался соединиться по l2tp и прокинуть внутри gre туннель - скорость тоже около 200Мбит, добавляю ipsec на туннель - чисто на бумаге особенно в режиме udp скорость есть, но если полезть фактически проверять, то скорость меньше мегабита получается, да и в bt скорость тоже невысокая. Ок тут написали про bonding - сделал два туннеля wireguard, прокинул eoip, объединил - суммарная скорость меньше чистой скорости тоннеля на wireguard Но после всех этих махинаций, wireguard между роутерами стал выдавать вместо 80мбит - 100. Странно как-то

тоже занимался этим пару лет назад: самые скоростные: l2tp (без ipsec) и pptp (но он устарел) на третьем месте ipip (но он требует 2 белых ip)

ну вот у меня провайдер похоже как-то ограничивает - ipip тоже не выдавал сопоставимых скоростей. Затыкался в рйоне 60-80мбит

Вряд ли он ограничивает, просто без выделенного канала (читай гарантированной скорости прохождения трафика от одного ип к другому) трафик течет как ему вздумается (через множество маршрутизаторов) и на пути могут быть и узкие места, из-за чего, кмк, и возникает такая ситуация....

ну вот у меня провайдер похоже как-то ограничивает - ipip тоже не выдавал сопоставимых скоростей. Затыкался в рйоне 60-80мбит

да я сам понимаю. что это звучит странно, но вот даже вчера проверяли - в тоннеле, хоть 1 поток, хоть 20 - всё упирается в 80 мбит

так если просто запустить bt без тоннеля, то скорость то 250+Мбит выдаётся, а как только тоннель - 80

ковырялся вчера вечером на тему скоростей l2tp выдаёт сопоставимые около 200мбит скорости на bt, однако если добавляется ipsec даже с хардварным шифрованием, то скорость падает до 10-20Мбит в лучшем случае. Ок попытался соединиться по l2tp и прокинуть внутри gre туннель - скорость тоже около 200Мбит, добавляю ipsec на туннель - чисто на бумаге особенно в режиме udp скорость есть, но если полезть фактически проверять, то скорость меньше мегабита получается, да и в bt скорость тоже невысокая. Ок тут написали про bonding - сделал два туннеля wireguard, прокинул eoip, объединил - суммарная скорость меньше чистой скорости тоннеля на wireguard Но после всех этих махинаций, wireguard между роутерами стал выдавать вместо 80мбит - 100. Странно как-то

или же сайт-то-сайт разные адреса в городе, например

какое железо у вас используется?

Ребята, подскажите, может ли RoMON достукиваться до удаленных микротиков через L2TP тунель?

вы замеряли трафик до шлюза?

не совсем понял вы про скорость интернет канала или про тоннель?

Ему нужен L2 стык

не совсем понял вы про скорость интернет канала или про тоннель?

прежде чем бочку гнать на провайдера - необходимо быть на 146% уверенным что в ЗО провайдера режется.

То есть Romon только по L2 ходит? В качестве стыком не может быть сам мост L2TP?

https://wiki.mikrotik.com/wiki/Manual:Tools/RoMON

https://wiki.mikrotik.com/wiki/Manual:Tools/RoMON

я про скорость до шлюза. заливали по УДП канал в полку?

L2TP не совсем L2

Я именно это и имел ввиду. А вы наверное ошиблись комментом и ответили мне а не вопрошающему)

И что провайдер дает такую скорость на порту 200МБ