Strongswan 在 LTE 上的高延迟

Strongswan 在 LTE 上的高延迟

请允许我请求帮助解决以下与延迟有关的问题。我有一个网络,一边是 Strongswan 服务器,另一边是通过 DSL、电缆或 wifi 连接的终端。当我通过 IKEv2/IPsec 隧道测试从这些终端到服务器以及从服务器到这些终端的延迟时,数据报长度从 40 到 8000。ping 间隔为 5 秒到 1 分钟,RRT 为 25 到 50 毫秒,所以一切正常现在我必须将一些通过 LTE 连接的终端连接到这个网络。当我通过这些终端和服务器之间的隧道测试从终端到服务器的延迟时,数据报长度从 40 到 1500,RRT 值为 30-60 毫秒(平均 cca 45 毫秒)(正常)。

如果数据报长度大于 1500,数据包根本无法传递到服务器 (?)。问题在于从服务器到 LTE 终端的反向延迟。数据报长度从 40 到 1500 时,RRT 会在 40 到 700 毫秒之间移动,有时甚至会从 200 到 1000 毫秒。由于存在这些延迟,终端无法可靠地双向传输任何数据。大于 1500 的数据报也无法从服务器传递到终端 (?)。

由于终端中的 SIM 卡具有公共 IP 地址,因此我能够直接测试服务器和终端之间的延迟,而无需 IPsec 隧道。两个方向的 RRT 值约为 50ms(OK)。Debian strongswan 服务器上的 MTU 和其他参数目前具有其默认值。我在这方面没有经验,我希望并相信在您的帮助下,上述问题将得到成功解决 :-)

对于任何帮助我都提前表示感谢。

相关内容