Mikrotik NAT半分WAN速度
951G-2HnDをルーターとして使用しています。すべての接続はイーサネットケーブルを介して行われます。私は以下を観察します：
- ルーター経由でISPに接続すると、速度は約270 Mbit/sですが、ISPは私の計画に500 Mbit/sの速度制限があると主張しています。
- ISPからのケーブルをPCのイーサネットポートに直接接続すると、ダウンロード速度は約500 Mbit/sになります。
- 同じルーターに接続されている別のPCからファイルをダウンロードすると、速度は約900 Mbit/sで、ギガビットLANに適しています。
今は3のため、問題はルーターの処理能力にあるのではないと思います。 NAT処理に問題があると思います。-=どのように速度を向上させるかNAT接続は直接接続と同じくらい高速ですか？または少なくともどのように問題をデバッグしますか？
念のため、NAT主要なルールを除くすべてのルールを無効にしました：
/ip firewall nat chain=srcnat action=masquerade out-interface=ether1-gateway
これは速度を改善しませんでした。
David's answer は正しいです。要約すると、ハードウェアは取得した速度でスイッチングできますが、その一部でのみルーティングできます。したがって、問題はルーティングではなく、NATだけですが、それはおそらく役に立たないでしょう。
大量のトラフィックをルーティングできるルーターのこれらの結果を見てください。
https://mikrotik.com/product/RB750Gr3#fndtn-testresults
https://mikrotik.com/product/RB3011UiAS-RM#fndtn-testresults
非常に小さなパケットルーティングを大量に実行している場合を除いて、これら3つで十分です。
別の可能性はCHR製品です-VMでルーターを実行し、必要なだけCPUとRAMを与えることができます。$ 30は1Gbpsの上限。
EDIT：どういうわけか https://mikrotik.com/product/hap_ac2#fndtn-testresults は3011よりも良い結果をもたらしますCPUとRAMが大幅に少なく、同じアーキテクチャ上にあるにもかかわらず、フルサイズでないパケット。
951G-2HnDの定格ピークルーティング速度は250〜300 Mbpsです。ハードウェアでスイッチングを行い、ワイヤスピードでスイッチングできる必要があります。つまり、ハードウェアで可能なパフォーマンスをおおまかに取得しているようです。