我们正在使用配置了 IPsec(IKEv1)分割隧道 VPN 的 Cisco ASA5516。
当将文件上传到防火墙后面的服务器时,传输速度正常(最高 10mbps)。
从服务器下载文件时,速度约为 100kbps(开始时稍高,然后下降)。
我尝试将防火墙上内部和外部接口的 MTU 从 1500 更改为 1400 和 1360,但这没有什么区别。
从我的机器到防火墙后面的服务器执行跟踪路由,它显示单跳。
从防火墙后面的服务器到我的机器执行跟踪路由,它显示单跳。
使用 iperf3,从我的机器到服务器的平均速度为 10Mbps,从服务器到我的机器的平均速度约为 300kbps。
我也尝试过防火墙后面的服务器到服务器的连接,平均速度约为 50Mbps。
有些事情似乎不太对劲,我也没主意了。
任何建议将不胜感激。
答案1
后来发现问题出在数据中心而不是我们的配置上。他们将我们的连接设置为 100mbps 半双工,而不是 1gbps 全双工。