Всем привет, подбираю шлюз для развёртывания, где жёсткое требование — стабильные 1 Гбит/с симметрично (вверх и вниз) через VPN, а не только на WAN. Остались два варианта: Dream Machine Beast и Enterprise Fortress Gateway, и я лучше послушаю людей, которые гоняют их в продакшене, чем буду полагаться только на цифры из даташитов.Что мне удалось найти на данный момент: Ubiquiti публикует показатели VPN для EFG — 1,2 Гбит/с WireGuard VPN-сервер (один пользователь), 1,1 Гбит/с Site Magic site-to-site, 580 Мбит/с IPsec, и намного ниже для OpenVPN/L2TP. Для UDM-Beast я вообще не могу найти опубликованные цифры пропускной способности VPN на странице теххарактеристик, только галочки функций и показатель 25 Гбит/с IDS/IPS.Итак, конкретные вопросы для тех, у кого есть любая из этих коробок в поле:Что вы реально видите на одном туннеле, измеренное iperf3 в обоих направлениях? Особенно Site Magic / WireGuard site-to-site.Держится ли пропускная способность симметрично, или одно направление проседает? Я видел сообщения об асимметричном поведении на младших UniFi-шлюзах.Во что вам обходится включённый IDS/IPS на трафике, проходящем через туннель?По-прежнему ли производительность одного туннеля упирается в одно ядро, то есть поможет ли мне размазать нагрузку по нескольким туннелям обойти потолок на один туннель?Конкретно про Beast: кто-нибудь уже бенчмаркал на нём VPN? Даёт ли восьмиядерная платформа ARM v9 ощутимый скачок по сравнению с EFG, или с VPN-датапасом примерно та же история?Детали развёртывания, если полезно: оба конца на симметричной оптике, каналы ~1–2 Гбит/с, site-to-site — основной сценарий, с дополнительной потребностью в клиентах удалённого доступа.Спасибо — реальные цифры были бы очень кстати.