Mikrotik NAT halbiert die WAN-Geschwindigkeit

Mikrotik NAT halbiert die WAN-Geschwindigkeit

Als Router habe ich einen 951G-2HnD. Alle Verbindungen erfolgen über Ethernet-Kabel. Dabei stelle ich Folgendes fest:

  1. Wenn ich mich über den Router mit dem ISP verbinde, beträgt die Geschwindigkeit etwa 270 Mbit/s, während der ISP angibt, dass mein Tarif eine Geschwindigkeitsbegrenzung von 500 Mbit/s hat.
  2. Wenn ich das Kabel vom ISP direkt an den Ethernet-Port meines PCs anschließe, erreiche ich tatsächlich eine Download-Geschwindigkeit von etwa 500 Mbit/s.
  3. Wenn ich Dateien von einem anderen PC herunterlade, der an denselben Router angeschlossen ist, liegt die Geschwindigkeit bei etwa 900 Mbit/s, was für ein Gigabit-LAN ​​korrekt ist.

Wegen Punkt 3 glaube ich, dass das Problem nicht an der Rechenleistung des Routers liegt. Ich vermute, dass mit der NAT-Verarbeitung etwas nicht stimmt.Wie erhöhe ich die Geschwindigkeit, sodass die NAT-Verbindung so schnell ist wie eine direkte Verbindung? Oder wie behebe ich zumindest das Problem?

Nur für den Fall, habe ich alle NAT-Regeln außer der Hauptregel deaktiviert:

/ip firewall nat chain=srcnat action=masquerade out-interface=ether1-gateway

Die Geschwindigkeit wurde dadurch nicht verbessert.

Antwort1

Davids Antwortist richtig. Zusammenfassend lässt sich sagen, dass die Hardware in der Lage ist,Umschaltenmit der Geschwindigkeit, die Sie erreicht haben, aber nurRoutenplanungzu einem Bruchteil davon. Das Problem liegt also beim Routing und nicht nur beim NAT, obwohl das wahrscheinlich nicht hilft.

Sehen Sie sich diese Ergebnisse für Router an, die in der Lage sein sollten, diese Datenverkehrsmenge weiterzuleiten:

https://mikrotik.com/product/RB750Gr3#fndtn-testresults

https://mikrotik.com/product/RB3011UiAS-RM#fndtn-testresults

Jede dieser drei Optionen sollte ausreichen, sofern Sie nicht sehr viele kleine Pakete weiterleiten.

Eine weitere Möglichkeit ist das CHR-Produkt – Sie können Ihren Router in einer VM ausführen und ihm so viel CPU und RAM geben, wie Sie benötigen. 30 $ decken die Kosten für eine Begrenzung auf 1 Gbit/s.

BEARBEITEN:Irgendwiehttps://mikrotik.com/product/hap_ac2#fndtn-testresultshat bei Paketen kleinerer Größe bessere Ergebnisse als der 3011, obwohl er über wesentlich weniger CPU und RAM verfügt und auf der gleichen Architektur basiert.

Antwort2

Der 951G-2HnD hat eine Nenn-Spitzen-Routinggeschwindigkeit von 250-300 Mbit/s. Er führt das Switching in der Hardware durch und sollte in der Lage sein, mit Leitungsgeschwindigkeit zu switchen. Es klingt also, als würden Sie ungefähr die Leistung erreichen, zu der die Hardware fähig ist.

verwandte Informationen