Site-to-Site Tunnel mit IPSec - Durchsatz nur 4 kB/s

Question

Hallo zusammen, 
 ich habe zwischen zwei Standorten mit einer SG115 und SG135 eine IPSec Verbindung &uuml;ber IPv6 eingerichtet. Ein Anschlu&szlig; hat 100Mbit/s Down/Up und der andere hat 200Mbit down/up. Ein ping zwischen beiden UTM's dauert ca. 8ms. Das Einbinden von Freigaben und anschlie&szlig;ende Kopieren dauert ewig. Es werden nur 4 kB/s angezeigt. 
 Leider habe ich keine Idee mehr, wo ich ansetzen soll. 
 
 &Uuml;bersicht der IPSec VErbindung in der Site-to-Site &Uuml;bersicht:

SA: 
 192.168.30.0/24=2a00:xxxxx 
 
 2a00:xxxxx=192.168.1.0/24

VPN ID: 2a00:xxxxxx

IKE: Auth PSK / Enc AES_CBC_256 / Hash HMAC_MD5 / Lifetime 7800s / DPD

ESP: Enc AES_CBC_256 / Hash HMAC_MD5 / Lifetime 3600s

Danke!

BAlfson · Answer

You might want to read Problems viewing some websites when accessed through an IPsec tunnel and Issue of MSS on IPSEC VPN . I would try setting the mss to 1362 per your tests. 
 MfG - Bob (Bitte auf Deutsch weiterhin.)

piddae · Answer

Do you use NAT ? My experience is if you have cable ethernet connection on both vpn sides and NAT enabled causes bad performance. Unfortunately you can not use nat and no nat seperately because its a general setting. If you have mixed IPSEC (DSL and Cable). This is a big problem because we have a mixed situation and SG does not support IKEv2 where this is handled within the protocol itself.