兩個 Pfsense 主機之間的 IPSec 頻寬具有可預測的可變頻寬

兩個 Pfsense 主機之間的 IPSec 頻寬具有可預測的可變頻寬

我在兩台 Pfsense 機器之間有一個 IPSec 隧道。兩台機器都連接到 100mbps 對稱連接。兩個路由器之間的延遲約為 70 毫秒。我使用的是 AES-GCM-128 和 SHA1,兩台機器都支援 AES 硬體加速,並且 CPU 使用率保持 < 5%。但我遇到了最奇怪的問題..

頻寬峰值約為 6MB/s,然後逐漸降低至 2MB/s,然後再次逐漸增加至 6MB/s。這是一個可預測的正弦波。如何讓我的頻寬更加一致?

我嘗試啟用/停用壓縮(目前已停用),使用 MSS-clamp 和 MTU 設定(分別為 1500/1460),似乎沒有區別。

當我直接透過公共網路下載檔案時,我的速度為 11MB/s,接近我的最大值 100mbps。

我可以嘗試哪些事情?

相關內容