Tenho um túnel IPSec entre duas máquinas Pfsense. Ambas as máquinas estão conectadas a uma conexão simétrica de 100 Mbps. A latência entre os dois roteadores é de aproximadamente 70 ms. Estou usando AES-GCM-128 e SHA1, ambas as máquinas suportam aceleração de hardware de AES e o uso da CPU permanece <5%. Mas estou tendo um problema muito estranho..
A largura de banda atinge o pico em torno de 6 MB/s, depois diminui gradualmente para 2 MB/s e aumenta gradualmente novamente para 6 MB/s. É uma onda senoidal previsível. Como posso tornar minha largura de banda mais consistente?
Tentei ativar/desativar a compactação (atualmente desativada), brincando com as configurações MSS-clamp e MTU (1500/1460 respectivamente) e não parece haver diferença.
Quando faço download de um arquivo diretamente pela Internet pública, obtenho 11 MB/s, o que está mais próximo do meu máximo de 100 Mbps.
Quais são algumas coisas que posso tentar?