2 台の Pfsense マシン間に IPSec トンネルがあります。両方のマシンは 100mbps の対称接続に接続されています。2 台のルーター間の遅延は約 70 ミリ秒です。AES-GCM-128 と SHA1 を使用しており、両方のマシンが AES のハードウェア アクセラレーションをサポートし、CPU 使用率は 5% 未満のままです。しかし、奇妙な問題が発生しています。
帯域幅は 6MB/秒前後でピークに達し、その後徐々に 2MB/秒まで減少し、その後再び徐々に 6MB/秒まで増加します。これは予測可能な正弦波です。帯域幅をより安定させるにはどうすればよいですか?
圧縮を有効/無効にしたり (現在は無効)、MSS クランプと MTU 設定 (それぞれ 1500/1460) を試してみたのですが、違いはないようです。
パブリックインターネット経由でファイルを直接ダウンロードすると、速度は 11 MB/秒となり、最大値の 100 Mbps に近くなります。
試すことができるものは何ですか?