Проблемы со скоростью Cisco IPSec VPN. Быстрая загрузка, медленная загрузка с внешних серверов на внутренние

Мы используем Cisco ASA5516, настроенный с разделенным туннельным VPN IPsec (IKEv1).

При загрузке файлов на сервер за межсетевым экраном скорость передачи нормальная (до 10 Мбит / с).

При загрузке файлов с сервера скорость составляет около 100 кбит / с (сначала немного выше, затем падает).

Я пробовал изменить MTU для внутреннего и внешнего интерфейсов на брандмауэре с 1500 на 1400 и 1360, но это не имеет значения.

Выполнение трассировки от моей машины к серверу за брандмауэром показывает один прыжок.

Выполнение трассировки с сервера за брандмауэром на мою машину показывает один прыжок.

Используя iperf3, я получаю в среднем 10 Мбит / с с моей машины на сервер, а с сервера на мою машину, в среднем около 300 Кбит / с.

Я также пробовал сервер на сервер за брандмауэром, и это в среднем около 50 Мбит / с.

Что-то кажется неправильным, и у меня нет идей.

Любые рекомендации лед был бы очень признателен.

0
задан 1 February 2019 в 12:06
1 ответ

Оказалось, что проблема связана с центром обработки данных, а не с нашей конфигурацией. Они установили для наших соединений полудуплексный режим 100 Мбит / с, а не полный дуплекс 1 Гбит / с.

0
ответ дан 5 December 2019 в 04:18

Теги

Похожие вопросы