http://mikrotik.moscow Новое в теме Высокая «нагрузка на сеть» с IPSec на CCR2004 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 08:29:56 +0300 Высокая «нагрузка на сеть» с IPSec на CCR2004 RouterOS в форуме RouterOS.
Именно так. Всегда есть узкое горлышко. И если это место, где у тебя нет никакого влияния, — считай, всё пропало. Тогда уже ничто не поможет, разве что полностью переделать всю цепочку (и тогда появится новое узкое место в другом месте).
11.10.2024 09:42:00, holvoetn.]]> http://mikrotik.moscow/forum/forum57/86987-vysokaya-_nagruzka-na-set_-s-ipsec-na-ccr2004/message412330 http://mikrotik.moscow/forum/forum57/86987-vysokaya-_nagruzka-na-set_-s-ipsec-na-ccr2004/message412330 Fri, 11 Oct 2024 09:42:00 +0300 RouterOS Высокая «нагрузка на сеть» с IPSec на CCR2004 RouterOS в форуме RouterOS.
Да, и если быть точнее — если на одном из концов IPsec-туннеля нет аппаратного ускорения AES, именно это будет лимитировать общую пропускную способность, которую вы сможете получить.
11.10.2024 06:51:00, Larsa.]]> http://mikrotik.moscow/forum/forum57/86987-vysokaya-_nagruzka-na-set_-s-ipsec-na-ccr2004/message412329 http://mikrotik.moscow/forum/forum57/86987-vysokaya-_nagruzka-na-set_-s-ipsec-na-ccr2004/message412329 Fri, 11 Oct 2024 06:51:00 +0300 RouterOS Высокая «нагрузка на сеть» с IPSec на CCR2004 RouterOS в форуме RouterOS.
Не обязательно использовать CCR2004 с обеих сторон. Просто убедитесь, что выбранный метод шифрования поддерживает аппаратное ускорение. Всё.
11.10.2024 06:44:00, holvoetn.]]> http://mikrotik.moscow/forum/forum57/86987-vysokaya-_nagruzka-na-set_-s-ipsec-na-ccr2004/message412328 http://mikrotik.moscow/forum/forum57/86987-vysokaya-_nagruzka-na-set_-s-ipsec-na-ccr2004/message412328 Fri, 11 Oct 2024 06:44:00 +0300 RouterOS Высокая «нагрузка на сеть» с IPSec на CCR2004 RouterOS в форуме RouterOS.
Если у вас CCR2004 с обеих сторон, обязательно включите правильное аппаратное ускорение AES для IPsec: https://help.mikrotik.com/docs/display/ROS/IPsec#IPsec-Hardwareacceleration
11.10.2024 06:38:00, Larsa.]]> http://mikrotik.moscow/forum/forum57/86987-vysokaya-_nagruzka-na-set_-s-ipsec-na-ccr2004/message412327 http://mikrotik.moscow/forum/forum57/86987-vysokaya-_nagruzka-na-set_-s-ipsec-na-ccr2004/message412327 Fri, 11 Oct 2024 06:38:00 +0300 RouterOS Высокая «нагрузка на сеть» с IPSec на CCR2004 RouterOS в форуме RouterOS.
Никто не использует IPSec для подключения между сайтами? Есть какие-то более классные варианты, о которых я не знаю?
11.10.2024 04:40:00, SaS.]]> http://mikrotik.moscow/forum/forum57/86987-vysokaya-_nagruzka-na-set_-s-ipsec-na-ccr2004/message412326 http://mikrotik.moscow/forum/forum57/86987-vysokaya-_nagruzka-na-set_-s-ipsec-na-ccr2004/message412326 Fri, 11 Oct 2024 04:40:00 +0300 RouterOS Высокая «нагрузка на сеть» с IPSec на CCR2004 RouterOS в форуме RouterOS.
Привет! Я использую маршрутизатор CCR2004-1G-12S+2XS для site-to-site VPN на базе IPSec. К сожалению, передача данных, похоже, ограничена производительностью процессора. Копирование файла через HTTP едва достигает 50 Мбит/с — загрузка cpu1 на CCR около 60%, из них примерно 40% приходится на сеть. В Firewall есть правило raw 'no track', которое срабатывает на трафик. Однако правило accept established, related, untracked в фильтре input тоже обрабатывает трафик?! Может, у кого-то есть идеи, как снизить нагрузку на CPU при передаче большого объема данных через IPSec? Спасибо заранее за помощь. Всего хорошего из Германии! Саша
26.09.2024 04:44:00, SaS.]]> http://mikrotik.moscow/forum/forum57/86987-vysokaya-_nagruzka-na-set_-s-ipsec-na-ccr2004/message412325 http://mikrotik.moscow/forum/forum57/86987-vysokaya-_nagruzka-na-set_-s-ipsec-na-ccr2004/message412325 Thu, 26 Sep 2024 04:44:00 +0300 RouterOS