两个 Pfsense 主机之间的 IPSec 带宽具有可预测的可变带宽

Question

我在两台 Pfsense 机器之间有一个 IPSec 隧道。两台机器都连接到 100mbps 的对称连接。两个路由器之间的延迟约为 70 毫秒。我正在使用 AES-GCM-128 和 SHA1，两台机器都支持 AES 的硬件加速，并且 CPU 使用率保持 < 5%。但我遇到了最奇怪的问题..

带宽在 6MB/s 左右达到峰值，然后逐渐下降到 2MB/s，然后又逐渐增加到 6MB/s。这是一个可预测的正弦波。如何让我的带宽更加一致？

我尝试启用/禁用压缩（当前禁用），使用 MSS-clamp 和 MTU 设置（分别为 1500/1460），似乎没有什么区别。

当我直接通过公共互联网下载文件时，我得到 11MB/s，接近我的 100mbps 最大值。

我可以尝试哪些事情？