https://slinkov.ru/openforum/vsluhforumID6/2327.html Казалось бы, тем раскрыта, но за два дня не смог ничего сделать.<br>Сделаны multipoint gre + ipsec туннели, в филиалах стоят 2811 с VPN модулями.<br>И в одном филиале при прокачке трафика в одну сторону - честные 10 мегабит при низкой загрузке, в обратную - еле 5 мегабит и загрузка 99/60, в задачах - ip input 50% cpu<br>только при прокачке в медленную сторону по sh ip traf растёт счётчик fragmented.<br>почитал доки, проверил в тоннеле ip mtu 1416 и ip tcp adjust-mss 1376.<br>С этими же настройками другие филиалы работают быстро, а один - нет.<br>cef включен.<br>Снял дебаг во время высокой загрузки - ничего оттуда не вынес...<br>*Jul 5 10:46:56.269: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB<br>*Jul 5 10:46:56.269: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB<br>*Jul 5 10:46:56.269: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 104, sending, proto=47<br>*Jul 5 10:46:56.473: IP: tableid=0, s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (Fast https://slinkov.ru/openforum/vsluhforumID6/2327.html#2 Fri, 06 Jul 2018 05:24:16 GMT Думаете понятно все написали?<br>Где схема, конфиг, выводы команд?<br>Где наблюдается high cpu?<br><br>Фрагментация говорите? Ну так сделайте traffic export c внутреннего и внешнего интерфейсов. Ссылку я вам приводил на другом форуме. И посмотрите полученные pcap файлы в wireshark''е<br> https://slinkov.ru/openforum/vsluhforumID6/2327.html#1 Thu, 05 Jul 2018 10:21:41 GMT А когда прокачивается 10 мегабит/с в "быструю" сторону, то загрузка 50/50, в задачах почти всё по нулям...<br>Interrupts видимо прут, а почему - понять не могу :(<br>