Ipsec тунель RB3011UiAS и RouterOs (cload hosted). Низкая скорость.

[chob1k]

Добрый день.
Ситуация:
Имеем локальную сеть и удаленный сервер.
На сервере установлена vmware esxi 6.5 и подняты несколько виртуальных машин (win) и RouterOS.
Поднят ipsec тунель (шифрование aes-128, modp2048) между RB3011UiAS и RouterOS v6.40.4.
Со стороны маршрутизатора скорость интернета 150 Мб/с. Со стороны RouterOS - 500 Мб/с.
При копировании файлов с одной стороны на другую, скорость упирается в 5-6 МБ/с.
На маршрутизаторе и на routeros загрузка ЦП при копировании не превышает 10%.

Подскажите, куда копать? Или с нынешней топологией, это предел?
Если нужна еще информация, спрашивайте.
Заранее спасибо.

[KARaS'b]

Не смотрите общую загрузку ЦП, смотрите загрузку по ядрам, у одного из устройств наверняка одно ядро уперлось в потолок отсюда и ваши проблемы. ROS - один интерфейс (и все что на нем) = одно ядро.

[chob1k]

Подскажите, а как посмотреть загрузку по ядрам?

[Vlad-2]

какой драйвер (ТИП драйвера) был выбран при создании виртуальной сетевой карты внутри виртуалки ROS в ESX?
(прочтите мой вопрос дважды).

[chob1k]

VMXNET3, если я правильно Вас понял

[KARaS'b]

Подскажите, а как посмотреть загрузку по ядрам?

В терминале

Код: Выделить всё

system resource monitor 

Или просто перейдите до этого раздела и в окне resource есть кнопка CPU которая откроет вам окно с загрузкой по ядрам.

[Vlad-2]

VMXNET3, если я правильно Вас понял

Поняли правильно.
Останавливайте виртуалку, удаляйте сетевуху,
добавляйте новую, в качестве драйвера(выберите) используйте E1000.

P.S.
Надеюсь CHR (Cloud Hosted Router) зарегистрирован или привязана лицензия или взят триал на 60 дней?
По-умолчанию, на CHR'е с лицензией FREE - есть ограничение по исходящей до 1 мегабита. (это вдруг если
не знали/забыли).