Dynabook SS RX2/T7HのL2TP/IPsec最大スループット

DynaBook SS RX2/T7H(2009年1月)[Core 2 Duo U9300@1.2GHz]で稼働する L2TP/IPsec VPNアプリ（Windows7Pro）の最大スループットを確認してみた。


（１）Dynabook SS RX2/T7H

CPU: Intel Core 2 Duo U9300@1.2GHz (AES-NI無し)
Memory: 3Gbytes
HDD: Intel SSD SC2CT240A4
OS: Windows7 professional（Ver. 6.1.7601）, Windows Security Essentials

・約12年前のPCでCPUファンが異音を発し冷却が不十分となった。部品が無いためファンを分解し、ベアリングにグリースを塗布して再生。磁気ディスクのSSD化。

IKE/ESPの暗号化方式の指定方法が不明なため指定無し。
下記条件で接続を確認

IKE: AES_CBC_256/HMAC_SHA1_96/PRF_HMAC_SHA1/ECP_384(strongSwan)
IKE: AES_CBC_256/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_2048(NVR510)
ESP: AES_CBC_128/HMAC_SHA1_96

MTU設定

netsh interface ipv4 show interface
netsh interface ipv4 set interface # MTU=1280
HKEY_LOCAL_MACHINE¥SYSTEM¥CurrentControlSet¥Services¥Tcpip¥Parameters¥Interfaces¥{GUID}¥MTU=(DWORD)0x500(1280)

NAT対応

HKEY_LOCAL_MACHINE¥SYSTEM¥CurrentControlSet¥Services¥PolicyAgent¥AssumeUDPEncapsulationContextOnSendRule=(DWORD)0x2

（２）計測
Debian10上のiperf3サーバとwindows版iperf3間で計測。

「直結」は、GBTスイッチ経由のスループットを計測。ほぼGBTの理論スループットに近い。Downロード方向がやや低値でバラツキがある。
「L2TP/IPSec」サーバーは、NVR510とDebian10+strongSwanで計測。NVR500のL2TP/IPSecスループットに近い低値。
12年前のPCなので参考スループット値。

--------------------