Mikrotik.moscow [тема: MT Router в роли клиента Wireguard и результаты тестирования]

MT Router в роли клиента Wireguard и результаты тестирования

Thu, 08 Jul 2021 21:43:00 -0400

MT Router в роли клиента Wireguard и результаты тестирования RouterOS в форуме RouterOS.
Спасибо, что поделились этими данными! У меня не так много опыта с настройками MTU, поэтому я потрачу время, чтобы разобраться в этом глубже, особенно в том, как правильно его настраивать на разных интерфейсах в сетевой конфигурации.
08.07.2021 21:43:00, verbylab.

MT Router в роли клиента Wireguard и результаты тестирования

Thu, 08 Jul 2021 19:37:00 -0400

MT Router в роли клиента Wireguard и результаты тестирования RouterOS в форуме RouterOS.
Когда на обоих интерфейсах Wireguard (в меню Wireguard) был установлен MTU равный 1420, клиентский компьютер запускал приложение, которое открывало программу для доступа к сайтам и прочему, но сначала перекидывало пользователя на сайт верификации. Этот процесс не завершался, поэтому мы начали экспериментировать с настройками MTU. Я понимаю, что такое фрагментация, поэтому первой попыткой было уменьшение MTU. Я снизил значение с 1420, которое, кажется, стоит по умолчанию, до 1400 — без результата. Потом опустился до 1320, а потом пошёл в другую сторону. Попробовал увеличить MTU до 1480 и 1492 — тоже без толку. Когда же я поставил 1500, клиентское приложение заработало отлично. Тест показал, что фрагментация действительно происходит, но пользователю это без разницы, так как стабильное подключение работает без нареканий, все необходимые приложения запускаются, и общая производительность интернета отличная.
08.07.2021 19:37:00, anav.

MT Router в роли клиента Wireguard и результаты тестирования

Thu, 08 Jul 2021 18:02:00 -0400

MT Router в роли клиента Wireguard и результаты тестирования RouterOS в форуме RouterOS.
Ну да и нет, потому что MSS определяет, каким будет размер пакета, когда он доходит до канального уровня. Если изменение MSS решает проблему, связанную с MTU, мне кажется, что автор изначально достаточно точно описал ситуацию, учитывая доступное тогда понимание проблемы. В документации MikroTik ( https://help.mikrotik.com/docs/display/ROS/WireGuard ) говорится, что для интерфейса Wireguard MTU по умолчанию установлен на 1420. Но у многих людей с такой настройкой не всё работает. Так что вопрос в том, в какой именно точке(ах) нужно установить MTU, чтобы избежать необходимости ограничивать MSS через правило mangle? Следует ли ориентироваться, например, на MTU интерфейса PPPoE или на самое маленькое значение в цепочке? Также смотрите мои вопросы выше:
08.07.2021 18:02:00, verbylab.

MT Router в роли клиента Wireguard и результаты тестирования

Thu, 08 Jul 2021 06:23:00 -0400

MT Router в роли клиента Wireguard и результаты тестирования RouterOS в форуме RouterOS.
Если изменение MSS у вас что-то исправляет, значит, вы делаете что-то не так. Или... по крайней мере не говорите, что MSS исправляет MTU. Правильная настройка MTU «исправляет» MTU.
08.07.2021 06:23:00, Znevna.

MT Router в роли клиента Wireguard и результаты тестирования

Wed, 07 Jul 2021 23:04:00 -0400

MT Router в роли клиента Wireguard и результаты тестирования RouterOS в форуме RouterOS.
На каких этапах в цепочке вы изменяли MTU? У меня сейчас есть правило mangle, но, скорее всего, оно замедляет работу. MTU только на интерфейсе wg (1420) оказалось недостаточно.
07.07.2021 23:04:00, verbylab.

MT Router в роли клиента Wireguard и результаты тестирования

Wed, 07 Jul 2021 19:14:00 -0400

MT Router в роли клиента Wireguard и результаты тестирования RouterOS в форуме RouterOS.
С двумя роутерами MT (один в роли клиента, другой в роли сервера), один за другим MT, а другой за модемом/роутером провайдера (оба в одной гигабитной оптоволоконной сети, примерно в 15 км друг от друга) получается скорость 300 Мбит/с как на прием, так и на передачу. Очень стабильно, пришлось поиграться с MTU, чтобы открыть доступ к некоторым интернет-сайтам. Маниглинг не требуется для настройки MTU.
07.07.2021 19:14:00, anav.

MT Router в роли клиента Wireguard и результаты тестирования

Wed, 07 Jul 2021 18:11:00 -0400

MT Router в роли клиента Wireguard и результаты тестирования RouterOS в форуме RouterOS.
Буду рад услышать о твоих результатах, если решишь провести тесты. Также с нетерпением жду, когда поддержка Wireguard на RouterOS станет более развитой, хотя у меня на небольшом оборудовании он пока работает очень надежно.
07.07.2021 18:11:00, verbylab.

MT Router в роли клиента Wireguard и результаты тестирования

Wed, 07 Jul 2021 12:53:00 -0400

MT Router в роли клиента Wireguard и результаты тестирования RouterOS в форуме RouterOS.
Спасибо за информацию про MTU! Теперь мне интересно, получится ли стабильно выжать 1 Гбит/с через wireguard. Пожалуй, придется провести несколько тестов в нашем ЦОД с CCR.
07.07.2021 12:53:00, StubArea51.

MT Router в роли клиента Wireguard и результаты тестирования

Wed, 07 Jul 2021 11:16:00 -0400

MT Router в роли клиента Wireguard и результаты тестирования RouterOS в форуме RouterOS.
Спасибо, что поделился своей конфигурацией и опытом, mawebi. У меня тоже связь по wg была нестабильной, но добавление правила MSS mangle всё исправило (спасибо твоему посту). Я использую MikroTik hAP ac2 и сейчас получаю примерно 30% пропускной способности по сравнению с Raspberry Pi с той же настройкой Wireguard. Я ещё раз проверю свою конфигурацию, чтобы исключить ошибки, но ради справедливости скажу, что во время теста скорости нагрузка на процессор составляет 50-60%.
07.07.2021 11:16:00, verbylab.

MT Router в роли клиента Wireguard и результаты тестирования

Thu, 19 Nov 2020 14:20:00 -0500

MT Router в роли клиента Wireguard и результаты тестирования RouterOS в форуме RouterOS.
У меня есть подписка на Wireguard через OVPN.net, и я пытаюсь использовать их конфигурационный файл, чтобы ввести свои данные в мой SXT LTE6 с версией 7.1. Я пользуюсь Winbox, командную строку пока не освоил. В списке интерфейсов я вижу Wireguard. Нужно ли теперь добавлять его в список интерфейсов? Извините, я совсем новичок.
19.11.2020 14:20:00, cascom.

MT Router в роли клиента Wireguard и результаты тестирования

Wed, 28 Oct 2020 22:02:00 -0400

MT Router в роли клиента Wireguard и результаты тестирования RouterOS в форуме RouterOS.
Привет! Сегодня попробовал настроить MT-роутер в качестве клиента WireGuard (peer) — и было очень просто. У меня возникли проблемы с MTU (так мне кажется), но благодаря записи в mangle (#fix MTU) всё отлично заработало:

# добавить интерфейс
/interface wireguard
add listen-port=5555 mtu=1420 name=wireguard1 private-key=""

# добавить peer
/interface wireguard peers
add allowed-address=0.0.0.0/0,::/0 endpoint=:5555 interface=wireguard1 public-key=""

# добавить IP к интерфейсу
/ip address
add address=10.200.200.2/24 interface=wireguard1 network=10.200.200.0

# NAT
/ip firewall nat
add action=masquerade chain=srcnat out-interface=wireguard1

# исправить MTU
/ip firewall mangle
add action=change-mss chain=forward new-mss=clamp-to-pmtu out-interface=wireguard1 protocol=tcp tcp-flags=syn

После этого я сменил маршрут по умолчанию на IP 10.200.200.1 (WireGuard сервер) и добавил статический маршрут, чтобы добираться до самого сервера без туннеля (см. http://forum.mikrotik.com/t/route-all-traffic-via-vpn/67142/1). Теперь весь трафик идёт через туннель.

Для теста использовал подключение к интернету на 100 Мбит, результаты такие:
RB951G-2HnD — максимум 65 Мбит/с при загрузке CPU 99%
hEX (RB750Gr3) — максимум 95 Мбит/с при загрузке CPU 50-60%
28.10.2020 22:02:00, mawebi.