Разрешите обратиться за помощью в решении следующей проблемы с задержкой. У меня есть сеть, которая находится на одной стороне сервера Strongswan, а на противоположной стороне терминалы, подключенные через DSL, кабель или Wi-Fi. Когда я тестирую задержку через туннели IKEv2 / IPsec в направлениях от этих терминалов к серверу и от сервера к этим терминалам с длиной дейтаграммы от 40 до 8000. Интервалы проверки связи составляют от 5 до 1 минуты, RRT - от 25 до 50 мс. так что все в порядке Теперь мне пришлось подключить к этой сети несколько терминалов, которые подключены через LTE. Когда я тестирую задержку через туннели между этими терминалами и сервером в направлении от терминала к серверу с длиной дейтаграмм от 40 до 1500, значения RRT составляют 30-60 мс (в среднем около 45 мс) (O.K).
Если длина дейтаграммы больше 1500, пакет вообще не проходит на сервер (?). Проблема заключается в задержке в обратном направлении от сервера к терминалу LTE. При длине дейтаграмм от 40 до 1500 RRT перемещаются от 40 до 700 мс, а иногда от 200 до 1000 мс. С такими задержками терминалы непригодны для надежной двунаправленной передачи любых данных. Дейтаграмма больше 1500 также не проходит от сервера к терминалу (?).
Поскольку SIM-карта в терминале имеет общедоступный IP-адрес, я могу проверить задержку между сервером и терминалом напрямую, без туннеля IPsec. значения RRT составляют около 50 мс в обоих направлениях (ОК). MTU и другие параметры на сервере Debian strongswan в настоящее время имеют значения по умолчанию. У меня нет опыта в этой области, и я надеюсь и верю, что с вашей помощью указанная проблема будет успешно решена :-)
За любую помощь заранее спасибо.