Скорость и пинг через роутер с защищённым каналом: как замерить самому и найти узкое место
Жалоба «с туннелем всё тормозит» почти всегда опирается на один тест с телефона по Wi-Fi в соседней комнате. Такой замер смешивает четыре вещи сразу: эфир, процессор роутера, канал провайдера и дорогу до точки выхода. Разделить их можно за вечер, если мерить по очереди и каждый раз менять что-то одно. Ниже порядок, по которому видно, кто именно отнимает скорость и добавляет задержку. Цифр «нормы» здесь нет намеренно: у каждого дома свой провайдер, свой роутер и своя точка выхода.
Перед замером
Нужен компьютер с сетевым портом и кабель до роутера. Телефон для этой работы не подходит: он мерит в основном Wi-Fi, а нам эфир нужно сначала исключить. Остальные устройства на время замера отключите от сети или хотя бы остановите на них загрузки, обновления и видео. Одна приставка, которая тянет фильм в высоком качестве, легко съедает заметную часть канала и путает весь журнал.
Заведите таблицу, хоть на листке. В строках будут точки замера, в столбцах входящий поток, исходящий поток, пинг и разброс пинга. Каждую точку мерьте три-пять раз подряд и записывайте середину, а не самый удачный прогон. Удачный прогон приятен, но ничего не объясняет.
Четыре точки, одна переменная
Смысл в том, чтобы между соседними замерами отличалось ровно одно звено. Тогда разница в журнале принадлежит ему, а не случайности.
| Точка | Как подключён компьютер | Что добавилось к прошлой точке |
|---|---|---|
| А | Кабель в роутер, туннель на роутере выключен | Ничего: это канал провайдера плюс сам роутер |
| Б | Wi-Fi в той же комнате, туннель выключен | Эфир и Wi-Fi-адаптер компьютера |
| В | Кабель в роутер, туннель на роутере включён | Шифрование на процессоре роутера и дорога до точки выхода |
| Г | Кабель в роутер, туннель на роутере выключен, клиент запущен на компьютере | Та же дорога до точки выхода, но шифрует компьютер |
Если туннеля на роутере у вас нет, точка В выпадает, и сравнивать остаётся А с Г. Если, наоборот, клиента для компьютера нет, сравнение идёт между А и В. Главное, чтобы в В и Г использовалась одна и та же точка выхода, иначе вы сравните два разных маршрута.
Чем и куда мерить
Онлайн-тесты удобны, но у них есть ловушка. Многие сами выбирают ближайший к вам сервер, а он часто стоит внутри сети вашего же провайдера. Без туннеля такой тест показывает почти идеальный канал, хотя до иностранных сайтов дорога совсем другая. Выбирайте сервер теста вручную, в том же городе или стране, что и точка выхода туннеля, и держите его одним во всех четырёх точках.
Вторая ловушка касается раздельной маршрутизации. Если российские адреса идут напрямую, то тест на российском сервере с включённым туннелем мерит вовсе не туннель. Перед замером в точках В и Г откройте любой сервис, который показывает ваш внешний адрес, и убедитесь, что страна сменилась. Как устроено такое деление трафика, разобрано в статье раздельная маршрутизация: российское напрямую.
Для проверки без браузера подойдёт загрузка большого файла с иностранного зеркала: время загрузки и средний поток показывает любой менеджер загрузок. Это ближе к реальной жизни, чем короткий тест в несколько секунд, который не успевает упереться в процессор роутера.
Пинг: среднее, разброс и пинг под нагрузкой
Одна цифра пинга из онлайн-теста мало что говорит. Запустите в командной строке 50 пакетов до адреса точки выхода или до иностранного сервера теста:
# Windows
ping -n 50 <адрес>
# macOS и Linux
ping -c 50 <адрес>В итоге смотрите минимум, среднее и потери. Минимум показывает, что даёт сам маршрут. Если среднее заметно выше минимума, связь неровная, и в созвоне или удалённом рабочем столе это ощущается сильнее высокой, но стабильной цифры. Откуда берётся задержка до Европы и как прочитать маршрут по узлам, подробно описано в статье пинг до Германии из разных городов.
Самая полезная и самая редкая проверка: пинг во время загрузки. Запустите ping на 50 пакетов и одновременно большой файл в соседнем окне. Если задержка под нагрузкой выросла в разы, а без нагрузки была ровной, очередь копится в роутере или у провайдера. Туннель тут часто ни при чём, и в журнале это видно ещё в точке А.
Как читать журнал
А и Б сильно расходятся, а В почти равна А. Узкое место в эфире, туннель его не создаёт. Помогают другой диапазон Wi-Fi, другое место роутера или кабель для стационарных устройств.
Г заметно выше В при той же точке выхода. Роутер не успевает шифровать поток. Откройте в его панели монитор нагрузки и запустите загрузку ещё раз: если процессор держится у предела, дело в нём. Тут выручают протокол полегче, если прошивка его знает, или клиент на самих устройствах. На что смотреть в характеристиках роутера под туннель, собрано в материале какой роутер подходит для защищённого канала.
В и Г обе заметно ниже А и близки между собой. Ограничивает дорога до точки выхода или сама точка. Попробуйте другую точку выхода и повторите замер в другое время суток: если картина меняется от часа к часу, это загрузка маршрута, а не ваше оборудование.
Все четыре точки ниже того, что обещано в договоре с провайдером. Вопрос к провайдеру, и с журналом по кабелю на руках разговор с поддержкой идёт быстрее. Обычно провайдер отвечает только за замер по кабелю, поэтому точка А здесь главная.
Пинг ровный без нагрузки и прыгает под нагрузкой во всех точках. Очередь в роутере. В части прошивок есть ограничение полосы или «умная очередь», её стоит включить и замерить снова.
Пять ошибок, которые портят замер
- Сравнивать замер с туннелем с замером без него, сделанным в другой день и в другое время.
- Мерить с телефона, который во время теста переключился с Wi-Fi на мобильную сеть.
- Оставить в фоне облачную синхронизацию или обновление системы.
- Держать включённым клиент на компьютере, когда туннель уже работает на роутере: защищённое соединение идёт внутри другого, и оба результата ложные.
- Менять между замерами сразу протокол, точку выхода и диапазон Wi-Fi, а потом гадать, что помогло.
Замер с подпиской Siberian V
Файла для роутера в подписке Siberian V нет, туннель включает клиент Karing на компьютере, телефоне или приставке. Поэтому ваш журнал короче: точка А против точки Г. В Karing есть список серверов, и сравнить две точки выхода можно, выбрав их по очереди вручную. Автовыбор сервера с наименьшей задержкой Karing тоже умеет, но для чистого сравнения на время замера закрепите один сервер. Если в кабинете есть блок INCY, это запасной клиент с другим протоколом, и если один у вас в сети работает хуже, попробуйте второй.
Российские сайты при подписке идут напрямую, с вашим обычным адресом, так что для замера туннеля нужен иностранный сервер теста, иначе вы увидите свой канал без изменений. Подключить можно несколько своих устройств, одновременно не больше чем из двух сетей; компьютер и телефон дома за одним роутером считаются одной сетью. Что ещё входит в подписку, описано в статье что входит в подписку для роутера.
Частые вопросы
Почему онлайн-тест с туннелем показывает ту же скорость, что и без него?
Скорее всего, тест выбрал сервер в России, а российские адреса при раздельной маршрутизации идут напрямую. Выберите сервер теста вручную в стране точки выхода и проверьте, что внешний адрес сменился.
Как понять, что скорость режет роутер, а не сам туннель?
Сравните туннель на роутере и клиент на компьютере с той же точкой выхода, оба замера по кабелю. Если клиент на компьютере заметно быстрее, а процессор роутера во время загрузки держится у предела, роутер не успевает шифровать поток.
Сколько раз повторять замер?
Три-пять раз подряд в каждой точке, записывая середину, а не самый удачный прогон. Если результаты сильно расходятся, повторите серию в другое время суток.
Что важнее для созвонов и удалённого рабочего стола: пинг или его разброс?
Разброс. Ровная задержка ощущается мягче, чем низкая, но неровная. Смотрите на разницу между минимумом и средним в выводе ping на 50 пакетов и на пинг во время большой загрузки.
Можно ли замерить туннель с телефона?
Можно, но такой замер покажет в основном Wi-Fi или мобильную сеть. Для поиска узкого места начните с компьютера по кабелю, а телефон проверяйте последним, когда понятно, что даёт канал без эфира.