Mikrotik NAT divide a velocidade WAN

Question

Eu tenho um 951G-2HnD como roteador. Todas as conexões são via cabos ethernet. Eu observo o seguinte:

1. Quando me conecto ao ISP via roteador, a velocidade é de aproximadamente 270 Mbit / s, enquanto o ISP afirma que meu plano tem limite de velocidade de 500 Mbit / s.
2. Quando eu conecto o cabo do ISP diretamente à porta ethernet do meu PC, de fato recebo cerca de 500 Mbit / s de velocidade de download.
3. Quando faço o download de arquivos de outro PC conectado ao mesmo roteador, a velocidade é de aproximadamente 900 Mbit / s, o que é correto para a rede LAN gigabit.

Agora, por causa do 3, acho que o problema não está no poder de processamento do roteador. Eu suponho que algo está errado com o processamento NAT. Como posso melhorar a velocidade para que a conexão NAT seja tão rápida quanto direta? Ou, pelo menos, como depuro o problema?

Apenas por precaução, desativei todas as regras de NAT, exceto a principal:

/ip firewall nat chain=srcnat action=masquerade out-interface=ether1-gateway

Isso não melhorou a velocidade.

    

Answer 1

A resposta de David está correta. Para resumir, o hardware é capaz de mudar a velocidade que você tem, mas apenas roteamento em uma fração disso. Portanto, o problema é o roteamento, não apenas o NAT, embora isso provavelmente não ajude.

Veja esses resultados para roteadores que devem ser capazes de rotear tanto tráfego:

link

link

Qualquer um desses três deve ser suficiente, a menos que você esteja fazendo uma grande quantidade de roteamento de pacotes muito pequeno.

Outra possibilidade é o produto CHR - você pode rodar seu roteador em uma VM e dar a ele o máximo de CPU e memória RAM que precisar. $ 30 cobre o custo de um limite de 1Gbps.

EDIT: De alguma forma o link tem melhores resultados do que o 3011 para não completo -size pacotes apesar de ter significativamente menos CPU e RAM, e estar na mesma arquitetura.

    

Answer 2

O 951G-2HnD tem uma velocidade de roteamento de pico de 250-300Mbps. Ele faz a sua comutação em hardware e deve ser capaz de mudar a velocidade do fio. Então, parece que você está obtendo aproximadamente o desempenho do hardware.