Tengo un túnel IPSec entre dos máquinas Pfsense. Ambas máquinas están conectadas a una conexión simétrica de 100mbps. La latencia entre los dos enrutadores es de ~70 ms. Estoy usando AES-GCM-128 y SHA1, ambas máquinas admiten la aceleración de hardware de AES y el uso de la CPU sigue siendo <5%. Pero estoy teniendo el problema más extraño...
El ancho de banda alcanza un máximo de alrededor de 6 MB/s, luego disminuye gradualmente a 2 MB/s y luego aumenta gradualmente nuevamente a 6 MB/s. Es una onda sinusoidal predecible. ¿Cómo puedo hacer que mi ancho de banda sea más consistente?
Intenté habilitar/deshabilitar la compresión (actualmente deshabilitada), jugando con las configuraciones MSS-clamp y MTU (1500/1460 respectivamente) y no parece haber una diferencia.
Cuando descargo un archivo directamente a través de Internet público, obtengo 11 MB/s, que está más cerca de mi máximo de 100 Mbps.
¿Cuáles son algunas cosas que puedo probar?