Opravdu Firewalla zpomaluje moji práci s VPN tak moc?

Používám FW Gold SE na optickém připojení 2 Gbps. Speedtesty fungují skvěle a stabilně dosahuji lehce přes 2 Gbps přes kabel.

Všiml jsem si však, že rychlost při VPN (běžící na klientovi) byla pomalejší než dřív, ale nevěnoval jsem tomu moc pozornosti. Dnes jsem se rozhodl udělat srovnání.

Test rychlosti s Firewalla jako routerem:

Speedtest od Ookla
Server: Next Level Infrastructure - Santa Clara, CA (id: 25606)
Idle latence: 24.15 ms ( jitter: 0.55 ms, minimum: 23.82 ms, maximum: 25.45 ms)
Download: 395.69 Mbps (použité data: 423.3 MB)
33.71 ms (jitter: 12.62 ms, minimum: 23.28 ms, maximum: 272.10 ms)
Upload: 294.39 Mbps (použité data: 511.2 MB)
40.91 ms (jitter: 18.75 ms, minimum: 24.11 ms, maximum: 887.58 ms)
Packet Loss: 0.0%

Poté jsem přepnul na svůj cestovní router (Beryl-AX s openWRT) a provedl stejný test:

Speedtest od Ookla
Server: Next Level Infrastructure - Santa Clara, CA (id: 25606)
Idle latence: 26.43 ms (jitter: 3.72 ms, minimum: 25.66 ms, maximum: 33.82 ms)
Download: 801.42 Mbps (použité data: 1.0 GB)
37.36 ms (jitter: 6.64 ms, minimum: 25.25 ms, maximum: 287.60 ms)
Upload: 552.59 Mbps (použité data: 728.2 MB)
27.28 ms (jitter: 1.47 ms, minimum: 22.25 ms, maximum: 41.25 ms)
Packet Loss: 0.0%

Vím, že VPN běžící na Firewalla bude mít určitá omezení rychlosti, ale co se týče VPN klienta běžícího na mém zařízení? Pakety jsou většinou zašifrované, takže Firewalla by je neměl být schopen kontrolovat. Chybí mi nějaké vysvětlení? Je toto opravdu očekávané chování?

Co je to za protokol, který vaše VPN používá? IPSec? nebo SSL VPN?

edit:

Pokud spustíte speedtest na svém PC/MAC přes ethernet, jakou rychlost získáváte?

VPN je Cisco běžící na IKEv2/IPSec NAT-T

Bez VPN na počítači, na kabelu, dosahuji 940 u/D pro zařízení s 1Gbps a na Mac Studio mám kolem 2.1 Gbps, připojen přes 2.5G switch ke 2.5G portu FWG SE.

Je vaše pracovní PC testováno přes rozhraní 2.5 Gbit (port 1 nebo 4)? Test, který jste provedl, předpokládám pomocí speediest.com app nebo webové stránky na vašem PC/MAC? (ne LAN test od firewalla)