☰

VPN IP 路由 - 连接速度慢

tag-icon • tag-icon vpn local-area-network pptp site-to-site-vpn
VPN IP 路由 - 连接速度慢

更新：路由器错误日志显示：

LCP Time-out 0

我不知道该如何纠正这个问题。Lan-to-Lan 配置文件设置为 -1 空闲超时（针对远程分支）。

我在两台 Draytek 2820 路由器之间运行 PPTP VPN。它们设置为一个拨号到另一个。

Main Practice - 192.168.1.0/24
Branch        - 192.168.3.0/24

然后我在分支路由器上设置了以下路由：

192.168.1.0/24

然后，如果我从分支机构请求在 192.168.1.1 上运行的服务器，它会通过 VPN 隧道正确路由。如果我请求 192.168.3.1 的分支机构服务器，它会正确路由到本地服务器，而无需使用 VPN 隧道。

我已暂时禁用两个路由器上的防火墙，并确保 QoS 已被禁用。

主要实践互联网连接下载速度为 ~30mb / 上传速度为 ~10mb，分支连接下载速度为 ~5mb / 上传速度为 ~2mb。

VPN 隧道上的任何内容运行都非常缓慢（VNC、远程桌面和终端仿真器）。但是，如果我使用 Windows VPN 向导拨号，从笔记本电脑创建到主诊所的连接，一切都会运行得很快。

我正在寻找可能的原因和/或进一步诊断问题的方法。如能得到任何帮助我将不胜感激！

更新：总之，当我在分支机构内连接并尝试访问主实践内的主机时，它可以工作，但速度很慢。如果我在仍然连接到分支机构网络的情况下在 Windows 7 笔记本电脑上拨打 VPN，速度会很快。

主要实践 主要实践 分支机构实践 分支机构实践

来自分支路由器的路由表

Key: C - connected, S - static, R - RIP, * - default, ~ - private
*            0.0.0.0/ 0.0.0.0          via 126.256.126.103   WAN2
C~      192.168.1.99/ 255.255.255.255  directly connected   VPN-1
S~       192.168.1.0/ 255.255.255.0    via 192.168.1.99     VPN-1
S~       192.168.2.0/ 255.255.255.0    via 192.168.1.99     VPN-1
C~       192.168.3.0/ 255.255.255.0    directly connected    LAN2
C    126.256.126.103/ 255.255.255.224  directly connected    WAN2

来自主要实践的路由表

Key: C - connected, S - static, R - RIP, * - default, ~ - private
*             0.0.0.0/         0.0.0.0 via 81.139.64.1,   WAN2
S        81.137.176.1/ 255.255.255.255 via 81.137.176.1,   WAN2
*         81.139.64.1/ 255.255.255.255 via 81.139.64.1,   WAN2
C~      192.168.1.204/ 255.255.255.255 is directly connected,    VPN
C~        192.168.1.0/   255.255.255.0 is directly connected,    LAN
S~        192.168.2.0/   255.255.255.0 via 192.168.1.204,    VPN
S~        192.168.3.0/   255.255.255.0 via 192.168.1.203,    VPN

连接详细信息（来自分支路由器）

分支路由器的连接详细信息

连接详细信息（来自主实践路由器）

来自主练习路由器的连接详细信息

IPERF.exe 输出 IPERF.exe 输出

如果有帮助的话，以下是 IPERF.exe 服务器的输出

IPERF.exe 服务器

答案1

您的 VPN 连接使用 MPPE 加密，但根据路由器页面http://www.draytek.co.uk/products/vigor2830.html- MPPE 没有硬件支持。尝试设置其他加密协议 (AES/DES/3DES)。恕我直言，它仅适用于 L2TP 协议。

相关内容