두 Pfsense 시스템 사이에 IPSec 터널이 있습니다. 두 시스템 모두 100mbps 대칭 연결에 연결되어 있습니다. 두 라우터 사이의 대기 시간은 ~70ms입니다. 저는 AES-GCM-128과 SHA1을 사용하고 있습니다. 두 시스템 모두 AES의 하드웨어 가속을 지원하며 CPU 사용량은 5% 미만으로 유지됩니다. 그런데 가장 이상한 문제가 있어요..
대역폭은 약 6MB/s에서 최고조에 달한 다음 점차적으로 2MB/s로 감소한 다음 다시 점차적으로 6MB/s로 증가합니다. 예측 가능한 사인파입니다. 대역폭을 보다 일관되게 유지하려면 어떻게 해야 합니까?
압축을 활성화/비활성화하고(현재 비활성화됨) MSS-클램프 및 MTU 설정(각각 1500/1460)을 사용해 보았지만 차이가 없는 것 같습니다.
공용 인터넷을 통해 직접 파일을 다운로드하면 최대 100mbps에 가까운 11MB/s를 얻습니다.
내가 시도해 볼 수 있는 것에는 어떤 것이 있나요?