Where is IPSEC hardware acceleration for hEX S ?

RouterOS General
1

Использованный материал:
https://wiki.mikrotik.com/wiki/Manual:Tools/Traffic_Generator#IpSec_tunnel_performance_test

Схема построения:
FreeBSD [10.1.1.1/24] <—> [10.1.1.254/24] TEST-10 (CCR1036) [172.16.10.2/24] <—> [172.16.10.1/24] DGS-3420 [172.16.11.1/24] <—> [172.16.11.2/24] TEST-11 (hEX S) [10.2.2.254/24] <—> FreeBSD [10.2.2.1/24]

Используется iperf для тестирования: 10.2.2.1 - server, 10.1.1.1 - client

Итого получается ~40Mbit… где же обещанные ~470 Mbps ?
test11.PNG
test11.rsc (1.1 KB)
test10.rsc (1.02 KB)
test10.PNG

2

In documentation
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec
is clearly mentioned, that hardware acceleration is working on MD5, SHA1, SHA256 algorithms. SHA512 is not supported by hardware, so in this case CPU is doing all encryption.
try to change sha512 to sha256 on both sides.

3

Thank you!

Change in Proposal Auth. Algorithms to sha256:
good.PNG

4

To mmtik:

Нельзя ли также выложить конфиги FreeBSD (10.2.2.1 - server, 10.1.1.1 - client) которые были использованы в данных тестах.