☰

Mikrotik NAT reduz pela metade a velocidade da WAN

tag-icon • tag-icon nat mikrotik-routeros
Mikrotik NAT reduz pela metade a velocidade da WAN

Eu tenho um 951G-2HnD como roteador. Todas as conexões são via cabos Ethernet. Observo o seguinte:

  1. Quando me conecto ao ISP via roteador, a velocidade é de cerca de 270 Mbit/s, enquanto o ISP afirma que meu plano tem limite de velocidade de 500 Mbit/s.
  2. Quando conecto o cabo do ISP diretamente à porta Ethernet do meu PC, obtenho uma velocidade de download de cerca de 500 Mbit/s.
  3. Quando faço download de arquivos de outro PC conectado ao mesmo roteador, a velocidade é de cerca de 900 Mbit/s, o que é correto para LAN gigabit.

Agora por causa do 3, acho que o problema não está no poder de processamento do roteador. Suponho que algo esteja errado com o processamento NAT.Como posso melhorar a velocidade para que a conexão NAT seja tão rápida quanto a direta? Ou pelo menos como faço para depurar o problema?

Por precaução, desabilitei todas as regras NAT, exceto a principal:

/ip firewall nat chain=srcnat action=masquerade out-interface=ether1-gateway

Isso não melhorou a velocidade.

Responder1

A resposta de Daviestá correto. Resumindo, o hardware é capaz detrocandona velocidade que você conseguiu, mas apenasroteamentopor uma fração disso. Portanto, o problema é o roteamento, não apenas o NAT, embora isso provavelmente não ajude.

Dê uma olhada nestes resultados para roteadores que devem ser capazes de rotear tanto tráfego:

https://mikrotik.com/product/RB750Gr3#fndtn-testresults

https://mikrotik.com/product/RB3011UiAS-RM#fndtn-testresults

Qualquer um desses três deve ser suficiente, a menos que você esteja fazendo uma grande quantidade de roteamento de pacotes muito pequenos.

Outra possibilidade é o produto CHR - você pode executar seu roteador em uma VM e fornecer a quantidade de CPU e RAM necessária. US$ 30 cobrem o custo de um limite de 1 Gbps.

EDITAR:De alguma formahttps://mikrotik.com/product/hap_ac2#fndtn-testresultstem melhores resultados do que o 3011 para pacotes não completos, apesar de ter significativamente menos CPU e RAM e estar na mesma arquitetura.

Responder2

O 951G-2HnD tem uma velocidade de roteamento de pico nominal de 250-300Mbps. Ele faz sua comutação no hardware e deve ser capaz de alternar na velocidade do fio. Parece que você está obtendo aproximadamente o desempenho que o hardware é capaz.

informação relacionada