Russian Users MikroTik | Форум пользователей MikroTik

Дано
1. Квартира. Подключение к провайдеру по ethernet. HAP AC2. Белый внешний IP. Сервер видеонаблюдения.
2. Дача. Подключение к провайдеру через pppoe. HAP AC. Серый IP. Стоят камеры.

Настроил L2TP + IPSEC и сшил обе сети воедино. Проблема в том что процессор HAP AC на даче загружен на 90-100%.
Основной процесс encrypting 50-70% + l2tp 8-14%
Есть ли более легковесное решение? sstp?

У hAP ac нет аппаратного блока шифрования, так что все логично. Посмотрите на вкладке SA какой размер ключа по факту используется: если aes-256, то попробуйте в proposal на hAP ac оставить только aes-128.

sstp не лучший вариант, по крайней мере был раньше, микротик в него как-то странно умел и больше 15-20 мегабит через него пропихнуть не получалось. Самый щадящий для ресурсов тип тоннеля - pptp, но он же и самый не безопасный. Либо пробуйте l2tp без ipsec.