>[оверквотинг удален]
> Победив свои железяки, подняв IPSEC туннели -> в них GRE, а в
> нем OSPF было уже приготовился пить чай с пряником. Как меня
> расстроил момент по высокой загруженности процессоров на железяках и что называется
> не работой не на полную катушку сети через VPN. Почему не
> на полную и загруженность - понятно. ШИФРОВАНИЕ. кушает как слон.
> Железки Mikrotik RB c процами по 600 в разогнаном состоянии 750 MHz.
> К слову все работает на УРА. Ширина канала от провайдера ниже
> чем выдают данные железки через выше описанную конфигурацию, но тем не
> менее для себя хочется узнать как можно потюнить сею конструкцию. Бывалые
> - поделитесь опытом или мнением.

Можно шифрование попроще поставить, меньше грузить проц будет.