同样平台 RouterOS x86 跑不满 1000M 带宽，但 pfsense 轻松达成

[mrco]

大家好，如题，请教大家。

光猫：10G epon ，桥接方式运行
上网方式：x86 平台进行 PPPoE 拨号
x86 平台配置：i5-650,4G 内存，8 口千兆（其实就是思科 ASA-5525X 升级了 CPU ）
测试方法：电信自家的测速网站，测速时观察“/interface/monitor-traffic pppoe-out1”的输出
RouterOS 版本：7.13.3

RouterOS 平台始终跑不满千兆，最多就 600M 左右。尝试过关闭/ip/firewall/filter/的规则，也尝试过 fasttrack 策略作用于 forward ，都不行。CPU 也并非打满。

于是把平台重装为 pfsense ，简单的设置后能稳定的跑满千兆，CPU 显示使用率大概 30%。

[zeusho871]

ros 怕不是要用那个 1000m 授权版

[mrco]

@zeusho871 啊？ 这是啥。
我用的是广为流传的 L6 克隆盘诶

[jdjingdian]

i5-650 。。。
好奇问一下，楼主是用这台机当主路由吗，为什么不考虑直接买 Mikrotik 的路由器呢
RB750GR3 （ mt7621) 300 多块钱
RB450Gx4 (ipq4019) 700 多块钱

如果想省钱，还有一种骚操作，闲鱼买友华 wr330 ，然后可以刷成 RB750GR3 ，授权用免费注册的版本就可以，应该也是可以跑千兆的，当然防火墙规则不能配置很多。假如防火墙规则不放在主路由上，那主路由还可以开硬件加速

[mrco]

@jdjingdian 我家里有机柜，也比较喜欢思科机器的做工。我就是希望各种折腾一下。

mikrotik 的 CCR1016-12g 我也有

[HandSonic]

为什么不直接用 ASA 的系统？

[mrco]

@HandSonic 不会啊，最近没时间去研究 ASA 的原生系统。

[mrco]

我另外一个 i5-3470 的平台上也是 ros 跑不满。 所以我感觉要么是 x86 的 ros 哪里有瓶颈，软件的或者 cpu 不足以 ros 来硬抗

[iijboom]

你的 ros 是网卡直通吗？

[mrco]

@iijboom 是直接安装在硬件上的哦，不是虚拟化出来的。

[letmefly]

感觉有点不可思义！防火墙能跑满千兆的配置，路由系统不可能跑不满的。

[mrco]

@letmefly 是啊，我印象里 ros 配置要求也挺低的啊。
我之前还专门安装 ros 串联到局域网里用 iperf3 跑带宽，能跑满。 但是用于 PPPoE 拨号就不行了。 感觉问题还是出在 ros 的 PPPoE 拨号和小包转发性能上。

[dasf53adf]

ROS 用着总有些奇奇怪怪的问题，换了 iStoreOS/OpenWRT 就好了。

[mrco]

@dasf53adf 我就是特别喜欢 CLI 的配置方式，配置还可以很方便的 export 。ROS 目前就遇到这个问题比较头大。

[dasf53adf]

@mrco 换 VYOS

[keyfunc]

@mrco
/interface export verbose

打印下看看呗

[mrco]

@keyfunc https://pastebin.com/tega7bJ6

[mrco]

@keyfunc 我现在公司，print 的另外一个机器（ i5 3470, 6 口 intel 82574L ）。 一样跑不满千兆。您看看

[hronro]

不太可能。
我之前软路由用的 3865U ，性能比 i5-650 要低，轻松跑满千兆，而且跑满千兆的时候 CPU 占用非常低，大概只有各位数的百分比占用。
我不太清楚你是不是用的 RouterOS 版本有问题还是硬件其它部分有问题，我用的是正版的 RouterOS 。

[zeusho871]

我是买的 chr 版本，p10 ，你这个 l6 是物理机的吧，那我不太清楚了🤣

[roswellian]

这不科学....我的 ROS ，千兆轻松...