Рутер Mikrotik CPU Usage 100%

[Танннер]

Привет, върпроса ми е към 11111111111.
Знам че си от Микротик България и знам за опита ти с Микротиците.

Имам въпрос към теб относно Mikrotik HapLite   RB941-2nD.

Според теб този мъник може ли да се справи с 15 Netwatcherа интегриран с радиус сървър и email сървър, 6 NAT-A, 6 DHCP-та, 6 Vlan-a, като съответно това изисква и няколко бриджа да се пуснат за да се подкарат виланите...., 20 portforwarding-a, 1 OVPN, 6 ESSID-та със съответните вилани,10 Queues-a?


До тук всичко вървеше стабилно на ръба.
До като не пуснах първият си вилан...................

Пример, пуснах си вилан 10.
Пуснах си два бриджа за вилан 10 за тагване и разтагване.
Пренасочих виртуален уаерлес влан адаптер със SSID към бридж интерфейса който разтагва влан 10!
Написах си NAT правило за маскарадинг за влан 10!
Написах си DHCP сървър за влан 10.
Написах си адрес за гейтуей на влан 10.
Изгря ми уайфая за влан 10!
Вързах телефона си, получи DHCP от влан 10!
Пуснах спийд тест, процесора закова 60 до 80 процента!
При ъплоада  удари 100-те процента!
След минута рутера се рестартира!
Това се получава при всеки спийд тест през уайфай през тоива обридждване и този влан 10.

Вкарах физически порт ether4 в бриджа на влан 10 за разтагване!
Вързах компа си по жица!
Получи DHCP от влан10!
Имах пинг до гейта на влан 10!
Но не излизах в интерентет.
Но натоварване на процесора нямах!

Дали съм стигнал пределите на възможности на този едноядрен мъник или може да се оптимизира това?

Какво би могъл да споделиш от твоят професионален опит?

Време ли е да разкарам този мъник от мрежата си и да го заменя с някой по мощен микротик?
И кой би ми поръчал?
Не ми се дават много пари...
Например нещо втора ръка...
Нещо достъно но надеждно за да мога да си оправя мрежовата градина у дома...


Последното нещо което ме нерви в този мъник е че немога да го ъпгрейдна или ъпдейтна.... не му стига паметта след 6.44.3.
И немога да мина на по висок фърмуер с рутер ос.......



Купих си и TL-SG108E суич който може да тагва и разтагва вилани...
Но с този микротик не знам как ще го ползам ако забива така.....



Крайнта ми цел е да си пусна няколко вилана вкъщи за да разделя трафиците......

Например VLAN 10 за IP телевизия.
VLAN 20 за интернет.
Vlan 30 за мултимедия и файлов трансфер.
Vlan 40 за мейл сървър и войп сървър и забикс мониторинг сървър.
VLAN 50 за нефилтриран трафик по DNS
VLAN 60 за гости.
VLAN 70 за Мениджмънт.


В момента целият трафик е в един LAN сегмент и всичко е смесено..





Какво би ми поръчал

[111111]

виж си

tool profile

кое ти товари

Гледам прилагаш вредна Дриско логика за къв чеп?
Самия бридж може да ти изолира.
Гостите елементарен порт с междинна изолация.
елементарни правила са в самия бридж
Активирай си fastpath.

[Танннер]

виж си

кое ти товари

Гледам прилагаш вредна Дриско логика за къв чеп?
Самия бридж може да ти изолира.
Гостите елементарен порт с междинна изолация.
елементарни правила са в самия бридж
Активирай си fastpath.

CPU0

За wifi и гостите окей.
Аз дори съм ги изолрал и с друг лан сегмент, С Cisco 851w, който прави втори нат и е зад микротика, и е без DNS филтрация.


Но имам много мрежови устройтва и само 3 порта в микротика.

И начина да разделя трафиците е с многопортови суичове говорещи вилани.

Исках да си пусна от един порт на микротика трънк с всички вилани към порт на тплинка, а от тепелинка вече на 6 порта да разтагвам влан по вилан на всеки порт, и дапусна още един трънк от този тплинк към друг тпинк с всички влилани, в другия да посрещна трънка на един порт и пак да си ги разтагвам на 7-те порта влан по вилан на порт.

[111111]

Ъпдейтни си рутера с последната версия но само с нужните пакети за да имаш място.
направи си експорт и бекъм извън рутера и зачисти файловете преди да качиш пакетите.

тплинка може да го ползваш като екстендер на бриджа

[Чък Норис]

Ще изгорите сапунерката, 6 влан-а и 6 мрежи, то ако ставаше така с рутери за 40лв, за какво въобще продават по-скъпите?
Суича на сапунерката е софтуерен, всичко минава през скопеното цпу.

[Танннер]

Ъпдейтни си рутера с последната версия но само с нужните пакети за да имаш място.
направи си експорт и бекъм извън рутера и зачисти файловете преди да качиш пакетите.

тплинка може да го ползваш като екстендер на бриджа

Имаш ли време да се закачиш дистанционно

да ти покажа мрежата и да дадеш идея как да я оптимизирам?

профила показва:
18% wifi
25% spi
42% management
10% winbox

3 минути след теста се оправя сам, но ако през тези 3 минути пак пусна спийд тест, немога да вдигна скорост, рутера замръзва, и се рестартира.

Можеш ли да ми покажеш как се флашва рутер оса с проблем с паметта?

Опитвах 4 пъти през последните 3 месеции не успях.

[Чък Норис]

На този "рутер", без никакви правила, като направиш спиидтест и вдигнеш 90мбпс ъплоуд цпу-то вдига с 30%, а ти си го натоварил още преди това.

[Танннер]

Ще изгорите сапунерката, 6 влан-а и 6 мрежи, то ако ставаше така с рутери за 40лв, за какво въобще продават по-скъпите?
Суича на сапунерката е софтуерен, всичко минава през скопеното цпу.

Този съм си харесал ама не знам дали си заслужава и ми се вижда окей и цената, ама с това ддс ми става скъпо.
Втора ръка на половината на тия пари ако има ще е бомба.

https://www.senetic.bg/product/RB2011IL-IN

[Танннер]

На този "рутер", без никакви правила, като направиш спиидтест и вдигнеш 90мбпс ъплоуд цпу-то вдига с 30%, а ти си го натоварил още преди това.

Не преди спийд теста си е на 4%

Само през вилана като го пусна става проблема.

В основният бридж дето казваш без правила вдигам максиумаа по уифи и жица и няма натоварване .

[Чък Норис]

Тая баба яга 2011 е само за някой музей. Вземи си hEX S и някой тъп линк за ап.

[Танннер]

Тая баба яга 2011 е само за някой музей. Вземи си HEX S и някой тъп линк за ап.

За AP имам тъп хуавейски рутер на виваком, там съм си изкарал войп телефонияата и guest със DNS филтрация.
Имам и един подарен от работа едно Cisco Aironet 1200, големият му минус е че не може да прекара по уаерлес повече от 11 мегабита.
Взима по жица 100 и пръска 11, много старо желязо....

Хекса ми хареса и цената е добра не е скъпарско.
Мога да го направя основен рутер, а за апе да ползвам хап лайта.
Но се чудя дали няма да е слабо за виланите?
Не изпитвам проблеми в една лан мрежа всичко наблъскано.
Просто професионално изкривяване, искам да си оправя мрежата у дома, така както е на работа с вилани и най добрите практики за разделяне и илтриране на трафика.


При по продължителни тестове, ако не пускам спийд тестове а си сърфирам през влан 10, няма грижи.

Умира при няколко спийд теста.




Следващият ми тест можеби ще е с 3 или 4  влана  с нормален трафик без спийд тестове.

Обаче имам проблем успях да го подкарам с малко помощ  само през WIFI вланите.

Примера с влан 10.


По жица не знам как да го изкарам.
Уж го изкарах но няма нет...
Ако гейта на рутера ми към външния свят е 192.168.0.1 и се натвам през вивакомско публично статично айпи....

То виланът ми е с IP 10.10.10.1 а писито ми закачено директно за микротика порт 4 който е в бриджа за вилан 10, взима IP 10.10.10.3 стига до 10.10.10.1 но не стига до 192.168.0.1.

[111111]

Обнови си софтуера и няма да кляка

[Танннер]

Обнови си софтуера и няма да кляка

Скептичен съм че няма да кляка, и при OVPN сесия от вън ми е клякал...

Но окей дай да го ъпдейтнем но ще ми трябва твоята помощ.

Пробвал съм но без успех.

[111111]

Скептичен съм че няма да кляка, и при OVPN сесия от вън ми е клякал...

Но окей дай да го ъпдейтнем но ще ми трябва твоята помощ.

Пробвал съм но без успех.

https://download.mikrotik.com/routeros/6.46.3/all_packages-mipsbe-6.46.3.zip

махаш всичко от файловете на борда, правиш си бекъп и експорт

качваш само

Код [Маркирай кода] Разшири


system
wireless
routing
ppp
dhcp
security                                                                              
advanced-tools

и рестарт

[Танннер]

https://download.mikrotik.com/routeros/6.46.3/all_packages-mipsbe-6.46.3.zip

махаш всичко от файловете на борда, правиш си бекъп и експорт

качваш само

Код [Маркирай кода] Разшири


system
wireless
routing
ppp
dhcp
security                                                                              
advanced-tools

и рестарт

той самият систем само неможе да се качи

7.3 е система а свободни са 7.1

Имам пакети като mpls, hotspot и ipv6, в текущия рутер ос но немога да ги изтрия. казва ми че немога Unistall error can not uninstall bundled package (6)