关于 L2TP/ipsec 协议

[nigelboy]

在家和公司间建了一个 L2TP/ipsec 链路，速度只能跑到 2-3MB 。都 22 年了，隧道协议竟然还有这样的瓶颈

[brucebot]

为何不用端到端的新 VPN 呢，这种传统的 VPN 协议，scale 起来太麻烦了

https://www.v2ex.com/t/862805

[jsq2627]

@Eytoyes SMB 协议本身对延迟很敏感，非 lan 的 SMB 很难跑满带宽

[Eytoyes]

@jsq2627 #42 同城延迟很低，几乎就是 1ms ，再次测了一下 FTP 模式，速度没有差异，7621A 先顶不住了，加密算法是 MPPE128

如果关闭加密，则跑满带宽，而且 CPU 使用率暴降，只有 6%左右

[haojunmei]

我自己家宽带和朋友校园网建的 L2TP 就很正常，能跑满百兆。建议检查下自己的设备性能，因为 ipsec 这玩意本身就比较吃加解密性能，常见的路由处理器都只能用本身就不强的性能硬抗，所以就导致带宽很低，还有两端的 mtu ，这个我当初测试的时候也会有一点影响性能的。

[bibiisme]

@i3x mtk 7620 7622 7621 在 op 那都有 hwnat 的支持