Мы используем Cisco ASA5516, настроенный с разделенной туннельной VPN IPsec (IKEv1).
При загрузке файлов на сервер за брандмауэром скорость передачи нормальная (до 10 Мбит / с).
При загрузке файлов с сервера скорость составляет около 100 кбит / с (начинается немного выше, затем падает).
Я пробовал изменить MTU для внутреннего и внешнего интерфейсов брандмауэра с 1500 на 1400 и 1360, но это не имеет значения.
Выполняя трассировку с моей машины на сервер за брандмауэром, он показывает один переход.
Выполняя трассировку от сервера за брандмауэром до моей машины, он показывает один переход.
Используя iperf3, я получаю в среднем 10 Мбит / с от моей машины к серверу, а с сервера на мою машину - в среднем около 300 Кбит / с.
Я также пробовал сервер на сервер за брандмауэром, и он в среднем составляет около 50 Мбит / с.
Что-то кажется неправильным, и у меня нет идей.
Любой совет будет очень признателен.
Оказалось, проблема не в нашей конфигурации, а в дата-центре. Они установили для наших соединений полудуплексный режим 100 Мбит / с, а не полнодуплексный режим 1 Гбит / с.