Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Slow Site to Site VPN

Hello all, I've been reading up everything I could find on this issue, but hopefully I can get some more info here.

We currently have 3 UTMs set up in 3 geographically remote offices, all UTMs are running in DL360 G5 Proliants and CPU use only occasionally spikes to 25% and RAM use is always below 13%, the WAN ethernet port being used is the built-in Broadcom NetXtreme II BCM5708 on all 3

2 of the offices have 100/100 Fiber internet service and one has 50/10 Cable service.

We are using AES 192 MD5 encryption settings with compression off, NAT traversal on, Support Path MTU discovery and ECN on

The 2 offices with 100/100 service are set as the service initiators in the Gateway type.

IPS is off, Anti DoS/Flooding is off  QoS is off.

The Site to Site connects rapidly and reliably among all offices, but we currently cannot get more than 3MB/sec out of any service, we've tried FTP, SMB, AFP and NFS, the average data transfer we get is closer to 1 MB/sec

I've tried getting the slower office out of the S2S chain, and even turning off VPN encryption but that resulted in no change in speeds.

Anything else I can look into?


This thread was automatically locked due to age.
Parents
  • Okay this thing helped me some time back. There were fragmentation issues (even if you have the PDMTU).

    1. Enable Shell access
    2. Login via SSH as loginuser and change to superuser.
    3. Issue the following commands

    iptables -t filter -I FORWARD 1 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1440

    echo "iptables -t filter -I FORWARD 1 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1440" > /var/mdw/hooks/packetfilter_advanced

    chmod 400 /var/mdw/hooks/packetfilter_advanced
Reply
  • Okay this thing helped me some time back. There were fragmentation issues (even if you have the PDMTU).

    1. Enable Shell access
    2. Login via SSH as loginuser and change to superuser.
    3. Issue the following commands

    iptables -t filter -I FORWARD 1 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1440

    echo "iptables -t filter -I FORWARD 1 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1440" > /var/mdw/hooks/packetfilter_advanced

    chmod 400 /var/mdw/hooks/packetfilter_advanced
Children
No Data