Ich habe einen IPSec-Tunnel zwischen zwei Pfsense-Maschinen. Beide Maschinen sind mit einer symmetrischen 100-MBit/s-Verbindung verbunden. Die Latenz zwischen den beiden Routern beträgt ~70 ms. Ich verwende AES-GCM-128 und SHA1, beide Maschinen unterstützen die Hardwarebeschleunigung von AES und die CPU-Auslastung bleibt unter 5 %. Aber ich habe das seltsamste Problem...
Die Bandbreite erreicht ihren Höhepunkt bei etwa 6 MB/s, sinkt dann allmählich auf 2 MB/s und steigt dann wieder allmählich auf 6 MB/s an. Es ist eine vorhersehbare Sinuskurve. Wie kann ich meine Bandbreite konstanter machen?
Ich habe versucht, die Komprimierung zu aktivieren/deaktivieren (derzeit deaktiviert), mit den MSS-Clamp- und MTU-Einstellungen (1500/1460) herumzuspielen, und es scheint keinen Unterschied zu geben.
Wenn ich eine Datei direkt über das öffentliche Internet herunterlade, erreiche ich 11 MB/s, was näher an meinem Maximum von 100 MBit/s liegt.
Was kann ich versuchen?