Мы используем Cisco ASA5516, настроенный с разделенным туннельным VPN IPsec (IKEv1).
При загрузке файлов на сервер за межсетевым экраном скорость передачи нормальная (до 10 Мбит / с).
При загрузке файлов с сервера скорость составляет около 100 кбит / с (сначала немного выше, затем падает).
Я пробовал изменить MTU для внутреннего и внешнего интерфейсов на брандмауэре с 1500 на 1400 и 1360, но это не имеет значения.
Выполнение трассировки от моей машины к серверу за брандмауэром показывает один прыжок.
Выполнение трассировки с сервера за брандмауэром на мою машину показывает один прыжок.
Используя iperf3, я получаю в среднем 10 Мбит / с с моей машины на сервер, а с сервера на мою машину, в среднем около 300 Кбит / с.
Я также пробовал сервер на сервер за брандмауэром, и это в среднем около 50 Мбит / с.
Что-то кажется неправильным, и у меня нет идей.
Любые рекомендации лед был бы очень признателен.
Оказалось, что проблема связана с центром обработки данных, а не с нашей конфигурацией. Они установили для наших соединений полудуплексный режим 100 Мбит / с, а не полный дуплекс 1 Гбит / с.