Низкая скорость smb по L2TP + IPSEC между двумя RB750Gr3

[sansilk]

Привет.
Имеется два hEX RB750Gr3, канал со стороны сервера 500мбит, у клиента 200мбит.
Настроил L2TP + IPSEC (aes 128 cbc, sha1, modp1024).
Bandwidth test между микротиками показывает 150мбит, при этом загрузка интерфейса показывает 170мбит (это нормально вообще?)
загрузка CPU 60% ( при send или receive одно ядро на 100 и еще одно на 50. Если делать both, то нагрузка равномернее но скорость в сумме такая же)
Проблема: скорость копирования с гигабитного NAS не поднимается выше 80мбит.
Эксперементировал с MTU. стандартные 1450 скорость была в два раза ниже. Сейчас стоит 1400. Пробовал другие, нет эффекта.
Firewall отключал.
Что можно сделать? Читал что у кого-то скорость 300мбит была, значит как-то можно?

[svetogor82]

Сделать канал через wireguard и по смотреть на скорость