падает скорость на микротике rb951, помогите разобраться?

[maksim.isaev]

вводные:
я никогда не работал с микротиком, сетка для меня новая
1 гл. офис - в котором серверная с 1С и прочим, от сюда влан до еще 2х офисов, там аналогичные микротики, юзеры испытывают дикие лаги по скорости, раньше была скорость от провайдера 4мбит, поднял до 15, эффекта нет, работают к примеру по толстому клиенту в 1С, скорость движения по сетке очень медленная, свичи гигабитные купил, карты всем заменил на гигабитные, эффекта нет вообще,началось все это месяца 4 назад, с утра могут норм работать, потом херак и начались лаги, подвисания, время ожидания отклика становится 10-20сек, причем люди в гл.офисе вообще летают, не испытывают подобных проблем.

посмотрите плиз, может вы увидите какуюто ошибку в конфиге, буду очень признателен
если нужна какаято доп.информация, скажите где ее взять и я выложу

конфиг выкладываю с микротика по 2му офису где происходит затык, в гл.офисе все отлично

[xvo]

Из того, что сходу бросилось в глаза:
1) На основном бридже создан vlan-интерфйс, который в свою очередь потом добавлен в другой бридж - такая схема в принципе правильно работать не может.
По-хорошему, надо всё это "сплющивать" до одно бриджа, на котором уже вланы.

2) Повсеместно влючен proxy-arp, для чего это сделано так сходу и не понятно, но вообще так тоже быть не должно.

3) Возможно для 3des-шифрования max-mtu/max-mru=1418 и достаточно, но вообще я бы проверил, что пакеты такого размера действительно нормально ходят по туннулю.

Ну и основной вопрос, что вообще происходит на устройстве, когда "лаги":
1) Что в логах
2) Нагрузка на процессор
3) Сколько соединений
4) Действительно ли весь канал к провайдеру выбран

А то может у вас просто кто-то приходит и торренты включает (образно).

[maksim.isaev]

благодарю за ответ, буду изучать все что вы написали)