т.е. сеанс рдп пытается отрисовать каждое положение окна при перетаскивании

Коллеги, способен ли RB4011 обслуживать гигабитную нагрузку в роли реверсивного прокси?
Да, я знаю, что у Микротиков все печально по части прокси, но и речь не о самой слабой железке.

я пытался сэмитировать высокую нагрузку этим)

Эм, интересная картинка, ваш клиент подтверждает серверу получение к примеру сегмента 443867, получает от сервера следующий сегмент 445572, после чего снова отправляет подтверждение для 443867, получает сегмент 446734, который автоматически помечается, как out-of-order и продолжает слать подтверждение для 443867, на который сервер не реагирует 15 раз и только после этого сервер делает fast retransmission для сегмента 443867 и так продолжается по кругу, хм.

Браузерный "vpn" - это не vpn, а маркетинговое название для старого доброго proxy с шифрованием.

я собрал аналогичный дамп через керио

Нужно делать одновременно дамп с обоих сторон, не ясно, почему сервер игнорирует 15 TCP dup ACK сегментов.

Либо же RTT высокий достаточно и эти сегменты направлены сервером раньше, чем он получает TCP dup ACK, либо он не получает их, не понятно

поможет ?

В микротиках есть только обычный http-proxy и настроить его для работы в качестве reverse proxy я возможности не вижу.

это вечером соберу когда народ работать не будет

Хорошо, но я уже уехал с работы, теперь только завтра скорее всего смогу посмотреть, вечером буду отдыхать наверное уже.

Может быть TCP/IP illustrated volume 1 полистаю по поводу TCP retransmission

А как тогда лучше прокси в микр сделать только на один сайт чтобы ходил трафик?

да как удобно конечно)
Итак большое спасибо за помощь :)

Поставь за роутером nginx

Я юзаю пфсенс. Там есть плагин. Удобно все можно управлять из веб морды

Там haproxy кажется

Из MT можно сделать L4 Load Balancer, но это такое...

забавный эффект сегодня обнаружил.
wsap и sxt lte6 через него запитанный. если питать штатным б/п - работает, но периодически отсыхает консоль на sxt (но по логам все работает) и лте сигнал низэнький. поменял б/п на более мощный - и всё стало стабильно как скала с консолью и SNR где-то +3 dB.

Чтобы через микротиковский прокси пускало только на один сайт? Или чтобы заворачивать трафик, проходящий через микротик через vpn (но браузер тогда ни при чем)?