l2tp ipsec vpn, всё очень грустно.

[bardissimo]

Всем добрый день.
EdgeRouter 12P v2.0.9-hotfix.1

Настроил l2tp, подключаюсь, но работает это ужасно.
Совершенно невозможно пользоваться.

MTU поставил 1400, MSS на 1360

Смотрел пл "ping 192.168.1.50 -f -l 1372 " при таком размере фрагментация уже не нужна.

оффлоад включен.

Спойлер: offload

IP offload module : loaded
IPv4
forwarding: enabled
vlan : disabled
pppoe : disabled
gre : disabled
bonding : disabled
IPv6
forwarding: disabled
vlan : disabled
pppoe : disabled
bonding : disabled

IPSec offload module: loaded

Traffic Analysis :
export : disabled
dpi : disabled
version : 1.564

пинги просто какой-то ужас, при этом пингаешь wan снаружи - все норм.

Спойлер: wan

Packets: Sent = 3219, Received = 3204, Lost = 15 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 673ms, Maximum = 2099ms, Average = 687ms
Control-C

Спойлер: l2tp

Ping statistics for 192.168.1.1:
Packets: Sent = 358, Received = 251, Lost = 107 (29% loss),
Approximate round trip times in milli-seconds:
Minimum = 687ms, Maximum = 2099ms, Average = 702ms
Control-C

при этом CPU что-то уж прям сильно нагружен.

top - 01:20:54 up  9:43,  1 user,  load average: 2.12, 2.11, 1.98
Tasks: 126 total,   3 running, 121 sleeping,   0 stopped,   2 zombie
%Cpu(s):  0.8 us,  0.7 sy,  0.0 ni, 48.5 id,  0.0 wa,  0.0 hi, 50.0 si,  0.0 st
KiB Mem :   996996 total,   614716 free,   136272 used,   246008 buff/cache
KiB Swap:        0 total,        0 free,        0 used.   842808 avail Mem


  PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND                                                                                                                                                                                                                                                               
   28 root      20   0       0      0      0 R 100.0  0.0  40:24.04 ksoftirqd/3                                                                                                                                                                                                                                                           
   16 root      20   0       0      0      0 R 100.0  0.0  72:13.93 ksoftirqd/1                                                                                                                                                                                                                                                           
  853 root      20   0  186712  29460   8476 S   1.7  3.0   8:56.21 ubnt-util                                                                                                                                                                                                                                                             
 6146 root      20   0   46464  10732   9204 S   1.3  1.1   3:43.58 exe                                                                                                                                                                                                                                                                   
22190 Admin     20   0    7032   3108   2524 R   1.0  0.3   0:00.27 top                                                                                                                                                                                                                                                                   
  320 root      20   0       0      0      0 S   0.7  0.0   2:38.19 plat_kthread                                                                                                                                                                                                                                                           
 5158 www-data  20   0  102916  21432   7208 S   0.3  2.1   4:25.42 python                                                                                                                                                                                                                                                                 
11397 root      20   0       0      0      0 S   0.3  0.0   0:13.23 kworker/1:2                                                                                                                                                                                                                                                           
    1 root      20   0   28628   6616   5456 S   0.0  0.7   0:06.44 systemd                                                                                                                                                                                                                                                               
    2 root      20   0       0      0      0 S   0.0  0.0   0:00.01 kthreadd                                                                                                                                                                                                                                                               
    3 root      20   0       0      0      0 S   0.0  0.0  11:29.45 ksoftirqd/0                                                                                                                                                                                                                                                           
    5 root       0 -20       0      0      0 S   0.0  0.0   0:00.00 kworker/0:0H                                                                                                                                                                                                                                                           
    7 root      20   0       0      0      0 S   0.0  0.0   0:15.36 rcu_sched                                                                                                                                                                                                                                                             
    8 root      20   0       0      0      0 S   0.0  0.0   0:00.00 rcu_bh                                                                                                                                                                                                                                                                 
    9 root      rt   0       0      0      0 S   0.0  0.0   0:00.68 migration/0

 

[fAntom]

Можно попробовать отключить оффлоад, нагрузка на CPU, конечно вырастет, но возможно связь стабилизируется, т.к. при включенном оффлоад некоторые функции недоступны или работают не в полной мере.

 

[bardissimo]

Можно попробовать отключить оффлоад, нагрузка на CPU, конечно вырастет, но возможно связь стабилизируется, т.к. при включенном оффлоад некоторые функции недоступны или работают не в полной мере.

Да я пробовал, но значительной разницы нет. В прочем я полистал офф комьюнити, проблема можно сказать общая и я так понимаю что просто реализация барахло так как тот же openvpn работает как часы и без проблем.

 

[fAntom]

что просто реализация барахло

l2tp - да

 

[stalk:er]

Не знаю, у меня l2tp работает как часы ))

 

[zarex]

друзья, как настроить l2tp клиент на ER-X 2.0.9 ? , поделитесь пожалуйста инструкцией.

 

[fAntom]

EdgeRouter Pro L2TP Client

Необходимо подключиться к удаленному серверу L2TP\IPSec, В микротиках подключение осуществляется в 2 клика мышкой. Подскажите где можно посмотреть инструкцию по подключению роутера EdgeRouter Pro?

www.ubnt.su