Назад | Перейти на главную страницу

Проблемы со скоростью Cisco IPSec VPN. Быстрая загрузка, медленная загрузка с внешних серверов на внутренние

Мы используем Cisco ASA5516, настроенный с разделенной туннельной VPN IPsec (IKEv1).

При загрузке файлов на сервер за брандмауэром скорость передачи нормальная (до 10 Мбит / с).

При загрузке файлов с сервера скорость составляет около 100 кбит / с (начинается немного выше, затем падает).

Я пробовал изменить MTU для внутреннего и внешнего интерфейсов брандмауэра с 1500 на 1400 и 1360, но это не имеет значения.

Выполняя трассировку с моей машины на сервер за брандмауэром, он показывает один переход.

Выполняя трассировку от сервера за брандмауэром до моей машины, он показывает один переход.

Используя iperf3, я получаю в среднем 10 Мбит / с от моей машины к серверу, а с сервера на мою машину - в среднем около 300 Кбит / с.

Я также пробовал сервер на сервер за брандмауэром, и он в среднем составляет около 50 Мбит / с.

Что-то кажется неправильным, и у меня нет идей.

Любой совет будет очень признателен.

Оказалось, проблема не в нашей конфигурации, а в дата-центре. Они установили для наших соединений полудуплексный режим 100 Мбит / с, а не полнодуплексный режим 1 Гбит / с.