Думаю, я нашел причину тормозов: QoS. Я перезагрузил свой UDM Pro (дважды), но восстановление из бекапа возвращало проблему. Во второй раз я не стал восстанавливать бекап, а настроил всё вручную (заняло около двух часов). Так мне удалось добиться максимальной доступной скорости IPS на стороне LAN (930/320 Мбит/с). Я только что залогинился, чтобы архивировать записи с камер, и на панели Network заметил, что не включил Critical Traffic Prioritization. В домашней среде это не особо критично, но я подумал: почему бы и нет? Всё включается в два клика, а с учетом того, сколько сейчас работы из дома, может пригодиться. После включения я запустил тест скорости и уже в GUI увидел замедление. На стороне LAN пропускная способность упала до 500–600 Мбит/с. Отлично. Если я просто приостанавливал это правило, скорость поднималась до 700–800 Мбит/с. Если удалял его полностью — всё сразу возвращалось в норму: 930/320 Мбит/с. Так что включать это просто так не стоит; фишка очень «дорогая» по производительности. upd: я проверил Справку — там действительно упоминается, что это влияет на производительность, хотя говорят, что только выше 1 Гбит/с. В моём же случае пропускная способность упала на 40–50% даже ниже 1 Гбит/с. «Важные замечания по QoS-правилам: Включение QoS-правил отключает аппаратное ускорение на шлюзе, что может снизить максимальную пропускную способность для всех клиентов и сетей, а не только тех, на которые действует правило. Влияние на производительность зависит от модели шлюза и условий трафика и может снизить скорость на 24–45% для трафика, превышающего 1 Гбит/с.»