NVR500のL2TP/IPsecの最大VPN回線速度(スループット)は、「100Mbps(Up:150Mbps/Down:100Mbps)」だった。
ESP暗号化方式「AES-CBC/SHA-HMAC」での計測だったが、「AES256-CBC/SHA-HMAC」で変化するか確認してみた(「AES256-CBC/SHA256-HMAC」は、Windows10、macOS Mojave及びiOSからNVR500へのVPN接続でエラーが発生するため確認出来ない)。
![](https://blogimg.goo.ne.jp/user_image/36/ac/0bb916e3bb04093d6f0d1adffd23a8fd.png)
NVR500のSecurity Policyを変更し接続する
![](https://blogimg.goo.ne.jp/user_image/23/ec/26af9eb4174892ecfbaa8a62dbe5cbbf.png)
iperf3 -c -V <iperf3 server>
![](https://blogimg.goo.ne.jp/user_image/52/a3/da379c769d1a553f3b1f16e4f0aef6c8.png)
iperf3 -c -V -R <ipref3 server>
![](https://blogimg.goo.ne.jp/user_image/30/ae/caaf0a04b368b5050414ad8bcb11a70d.png)
「AES-CBC/SHA-HMAC」と「AES256-CBC/SHA-HMAC」でスループット低下は、微小。
------------
NVR500 L2TP/IPsecの最大VPN回線速度計測 #2
NVR500 L2TP/IPsecの最大VPN回線速度計測
ESP暗号化方式「AES-CBC/SHA-HMAC」での計測だったが、「AES256-CBC/SHA-HMAC」で変化するか確認してみた(「AES256-CBC/SHA256-HMAC」は、Windows10、macOS Mojave及びiOSからNVR500へのVPN接続でエラーが発生するため確認出来ない)。
![](https://blogimg.goo.ne.jp/user_image/36/ac/0bb916e3bb04093d6f0d1adffd23a8fd.png)
NVR500のSecurity Policyを変更し
tunnel select 2
ipsec sa policy 2 2 esp aes256-cbc sha-hmac
![](https://blogimg.goo.ne.jp/user_image/23/ec/26af9eb4174892ecfbaa8a62dbe5cbbf.png)
iperf3 -c -V <iperf3 server>
![](https://blogimg.goo.ne.jp/user_image/52/a3/da379c769d1a553f3b1f16e4f0aef6c8.png)
iperf3 -c -V -R <ipref3 server>
![](https://blogimg.goo.ne.jp/user_image/30/ae/caaf0a04b368b5050414ad8bcb11a70d.png)
「AES-CBC/SHA-HMAC」と「AES256-CBC/SHA-HMAC」でスループット低下は、微小。
------------
NVR500 L2TP/IPsecの最大VPN回線速度計測 #2
NVR500 L2TP/IPsecの最大VPN回線速度計測