А есть кто по нату в линукс опытный?

топ 100 блогов ru_root22.07.2016 Дано: три тазика: А, В, С, все в паблик сети на разных площадках.

Тестирую полосу между тазиками таким образом:
iperf -s/iperf -c x.x.x.x -P 20.

Получаю:
A->B = 100 mbit/s
A->C = 100 mbit/s
B->C = 1Gbit/s (ну там пляшет то 700, то 800, не суть важно).

Теперь поднимаю IPSEC/lt2p между A и B, делаю на B обычный маскарад через iptables, и тестирую полосу A->C через этот канал. Есессно ожидаю увидеть +/- около 100 мегабит.
На тазике В (который натит) - 16 гиг памяти, 8 ядер проц, никакой нагрузки больше нет.
MTU, MSS и т.д. крутил.
Пробовал GRE вместо l2tp, пробовал также отключать IPSEC и оставить только GRE.

Но получаю всего 50 мегабит, по-то-лок.

Сабж? Просто же все вроде должно быть. :(


Поправка: С это на самом деле микротик CCR 1016. Мощей вроде до дури.
А хост с которого проверяю - сидит в локалке за микротиком и доходит до B по роутингу.
Двойного ната нет.

Оставить комментарий

Архив записей в блогах:
Честно говоря, даже не знаю как это прокомментировать. Давайте просто прочитаем интервью первого президента Украины, которое он дал украинскому обозревателю. По словам Кравчука, когда он в 1953 году впервые посетил Крым, то «ужаснулся тем, в какой бедности там живут люди». Первый ...
Чем больше общаешься с людьми, тем больше удивительных для себя вещей и мнений узнаешь. Вот взять, например, ту же тему сожительства. Вчера подруга сказала, что она переехала жить к своему мужчине, с которым встречаются уже больше года, но боится сказать об этом маме. Потому что будет ...
С лушайте, я тут немного замоталась со своим здоровьем, и может чего-то пропустила, так поясните мне по-простому, на пальцах? Я искренне не понимаю, почему в последние пару дней многие бегают, натянув трусы на голову с криками: - ААААААААААААА!!!!! Война! или же (если россияне) удивл ...
Всего четыре дня назад я написал: "похоже, что покушение на Трампа положило конец попыткам (некоторых) демократов добиться замены Байдена" . Как ясно теперь, это была полная ерунда. Не только не положило конец, но прямо в этот день, если я ничего не путаю, проходила встреча Шумера и ...
Добрый вечер друзья! Как прошла суббота? Устали? Сейчас можно будет отдохнуть ))) Я для вас подобрал красивых, стеснительных (в меру) девушек, которые пытаются ...