天宮葉月

唔用都可以試嘛
AC360 發表於 2014-5-31 15:13

只不過隻嘢真係好鬼惡set，我set個場要五粒鐘！

hotblood

身痕今日測試咗 ipsec site-to-site throught put。setting 如下：

Test1
Debian 10.130.0.10 -> Edgerout ...
天宮葉月 發表於 2014-5-31 14:05

多謝測試. 想問問:
1. IPsec Proposal 是否 AES 128bit?
2. 當打爆隻DI-624 (頂晒 100Mbps) 時隻 edgerouter 大概有幾多 CPU loading?

小小意見, 如果真係無 1Gbps switch, 你都可以試0下直接將兩隻 edgerouter 0既 WAN port 用 CAT5E  cable 連住 (對於 Gbps port, default 有 auto MDI-X, 所以 cross 唔 crossover 都無問題), 咁就真係可以試足隻 edgerouter 個 ipsec 有幾盡.

如果佢真係咁堅, 幾舊水就可以有隻超過 100Mbps IPSec throughtput 0既 VPN router, 係依家市場上應該係無對手.

雯雯

回覆 311# 天宮葉月

都話隻嘢真係好鬼惡set啦!

天宮葉月

多謝測試.  想問問:
1. IPsec Proposal 是否 AES 128bit?
2. 當打爆隻DI-624 (頂晒 100Mbps) 時隻 ...
hotblood 發表於 2014-5-31 16:05

1. IPsec Proposal 是否 AES 128bit?
我唔太識encryption嘅嘢，我跟足呢度set，你解俾我聽仲好
http://wiki.ubnt.com/IPSec_VPN_- ... _Key_Authentication

2. 當打爆隻DI-624 (頂晒 100Mbps) 時隻 edgerouter 大概有幾多 CPU loading?
1X %,我係睇top (100%-idle%)

hotblood

2. 當打爆隻DI-624 (頂晒 100Mbps) 時隻 edgerouter 大概有幾多 CPU loading?
1X %,我係睇top (100%-idle%)
天宮葉月 發表於 2014-5-31 16:14

1X% loading 又好似唔太合理, 我懷疑你0的 testing traffic 入唔到條 IPSec tunnel.
根據 http://wiki.ubnt.com/IPSec_VPN_- ... _Key_Authentication ,你做完 test 有無 check 0下

show vpn ipsec sa statistics

Bytes 果欄差唔多等於你 iperf send 或 recieve 0既 total byte.

天宮葉月

1X% loading 又好似唔太合理, 我懷疑你0的 testing traffic 入唔到條 IPSec tunnel.
根據  ,你做完 test  ...
hotblood 發表於 2014-5-31 16:20

Test 1 嘅screen cap，叫唔叫有？

天宮葉月

個場已經拆咗，之後會係實際環境（HKXN bb100<->HKXN bb100）測試

hotblood

Test 1 嘅screen cap，叫唔叫有？
天宮葉月 發表於 2014-5-31 16:44

Wow.....真係 encrypt 晒....
咁依隻0野真係好犀利.....

佢分分鐘勁過 RB 1100AHx2  , 我相信 mikrotik 如果唔係 hardware 上落功夫, 佢之後必敗無疑.....

AC360

Wow.....真係 encrypt 晒....
咁依隻0野真係好犀利.....

佢分分鐘勁過 RB 1100AHx2  ,  ...
hotblood 發表於 2014-5-31 16:55

ubnt EdgeRouter 同樣要係Software同GUI方面落功夫, 否則一樣係死......

hkd

回覆 318# hotblood


    但其實呢部 比起 rb1100ahx2, rb部算係古董野，rb1100ahx2出左成快兩年啦
我用到連機都賣埋...........