Рутер Mikrotik CPU Usage 100%

[Танннер]

Tуй нещо пак забива.........

Забива само при ъплоад, нищо не се е фикснало...


При ресет с дефолтен конфиг няма проблем, като тъп рутер.......

В момента си експортвам важните конфизи...

и ще конфигурирам на ново......

[111111]

Имаш правило което ти конфликтира най-вероятно.

имаш ли такова правило

Код [Маркирай кода] Разшири

/ip fi fi
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related

[Танннер]

Имаш правило което ти конфликтира най-вероятно.

имаш ли такова правило

Код [Маркирай кода] Разшири

/ip fi fi
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related

Да. Имам.

Спрях го ама не помогна.


И да бе правила по стената всичко е окей.

Като си налея със скрипт правилата....

Отново забиването е на лице.

[111111]

Да. Имам.

Спрях го ама не помогна.


И да бе правила по стената всичко е окей.

Като си налея със скрипт правилата....

Отново забиването е на лице.

Не го спирай, това правило прехвърля максимално на хардуера управлението на трафика.

я дай резултата от тоз експорт

Код [Маркирай кода] Разшири

/queue type ex

[Танннер]

Не го спирай, това правило прехвърля максимално на хардуера управлението на трафика.

я дай резултата от тоз експорт

Код [Маркирай кода] Разшири

/queue type ex

Мисля че толкова си може ....

# feb/16/2020 20:08:00 by RouterOS 6.46.3
# software id = 2CU0-10WA
#
# model = RouterBOARD 941-2nD
# serial number = 8B0E0806AECE



Значи имам  отворени портове, нестандартни.
Пуснал съм си OVPN.
Два DHCP-та.
Порт скан блокер.
Пуснал съм си маркиране на пакети за да мога да ползвам шейпъра с опашките и да шейпя по айпи.
Вкарал съм му сислог сървър външен.
Вкарал съм му радиус сървър външен.
Пуснал съм едно радио с радиус автентификация.
И още едно радио с WPA2 автентификация.
Има си един ван интерфейс и 3 лан порта в рутера.
Ванът не е в никъв бридж.
Лан портовете са в бридж  с име Bridge.
Създал съм си Bridge1 под който съм си създал Vlan 10.
Създал съм си Bridge_vlan 10 за разтагване
В бридж менюто в таб портове, създавм нов порт, чийто интерфей се явява VLAN10 създаден в интерфейси под Bridge1!
Та този порт го прибавям към Bridge_VLAN10!

Та сега си създавам виртуално радио със SSID име и профил за автентификация, във влан 10 да разтагва!
Връщам се в бридж менюто и на портове стздавам нов!
С името съвпадащо на виртуалното радио и го слагам в бридж Bridge_VLAN10.
Пускам си DHCP за бридж Bridge_vlan10.
Пускам си гейтуей адрес за vlan10!

Тадам честито имам вилан 10 през уифи!

И сега минали 40 мегабита ъплоад рутера кляка!




Във файърлола имам  ICMP дроп правило и WAN всичко идващо и не интересно за мен пак на дроп, да дропи!


Нищо сложно няма....


Та майната му, явно ще се сменя с хекс или аце.....



Можеш ли да ми подскажеш как да си пусна трънк с влан 10 от етер 4 на микротика към тплинк суича ?


Правя следното, етер 4 го вкарвам в Bridge1 където ми е влан 10 интерфейса, вилана демек тагнат, там ще бъдат и другите 20,30 и т.н.!

На тплинка си харесвам порт 8, който да вържа за микротика в етер4 порта му.

в тплинка отивам на порт 8, вкарвам го във влан 10, посочвам му тагнат трафик, за да приеме тагнатият влан 10!
Харесвам си порт 7 и него вкарвам във влан 10, и посочвам порта за разтагнат трафик!


И така очаквам закачайки линуксче за 7-ми порт на тплинка да си вземе айпи от влан 10 ама неще мръсника!


Иначе го играх с разтагване на влан 10 на етер 4 порт и на уаерлес и бачка....

Но с тплинка немога да се справя.

[Танннер]

Тплинка разбира от
"The TL-SG108E supports static LAG (Port Trunk) only, that is say, you need to use Static LAG on your Linux PC as well."


Как трябва да се сетне микротика че да си стиснат ръцете с тплинка и да си обменят тагнати влани?

[111111]

я постави това

Код [Маркирай кода] Разшири

/queue type
set 9 kind=pcq pcq-classifier=src-address,dst-port

имаш тагнати и ънтагнати влан-ове

Трябва на тп-линка да кажеш че, порт еди си кой, да излиза тагнат през ънтагнат на порта към микротик-а.
или имаш порт който на вход е жица а на изход е влан
и порт който минават влан-и към жицата



https://administrator.de/wissen/mikrotik-vlan-konfiguration-routeros-version-6-41-367186.html



https://goughlui.com/2018/08/17/tested-vlans-in-the-home-through-dumb-switches/

https://pedja.supurovic.net/tp-link-tl-sg2109web-vlan-i-mikrotik/?lang=cir
приятно четене

[Танннер]

я постави това

Код [Маркирай кода] Разшири

/queue type
set 9 kind=pcq pcq-classifier=src-address,dst-port

имаш тагнати и ънтагнати влан-ове

Трябва на тп-линка да кажеш че, порт еди си кой, да излиза тагнат през ънтагнат на порта към микротик-а.
или имаш порт който на вход е жица а на изход е влан
и порт който минават влан-и към жицата



https://administrator.de/wissen/mikrotik-vlan-konfiguration-routeros-version-6-41-367186.html



https://goughlui.com/2018/08/17/tested-vlans-in-the-home-through-dumb-switches/

https://pedja.supurovic.net/tp-link-tl-sg2109web-vlan-i-mikrotik/?lang=cir
приятно четене

Който е измисилил Микротик е бил  голям извратеняк......

Под циско става с няколко прости команди, като за хамериканци измислено.....




Знам теорията за виланите и на практика как е с циско.


Ще подскажеш ли при микротика как е?

При микротика вече мога да пускам влан на порт на микротика.


Но още не знам как да пусна трънк от микротика към тплинка.
Искам от Микротик порт етер 4 да пратя вилани 10,20,30 към Тплинк в негов порт 1.
Тоест от микротика до тплинка да разходя  3 тагнати влана.
И после на порт 2 на тплинка да разтагна, изкарам нетагнат влан 10, на порт 3 нетагнат 20, на порт 4 нетагнат 30...

Така както си го обясни нищо не разбрах

[111111]

Който е измисилил Микротик е бил  голям извратеняк......

Под циско става с няколко прости команди, като за хамериканци измислено.....




Знам теорията за виланите и на практика как е с циско.


Ще подскажеш ли при микротика как е?

При микротика вече мога да пускам влан на порт на микротика.


Но още не знам как да пусна трънк от микротика към тплинка.
Искам от Микротик порт етер 4 да пратя вилани 10,20,30 към Тплинк в негов порт 1.
Тоест от микротика до тплинка да разходя  3 тагнати влана.
И после на порт 2 на тплинка да разтагна, изкарам нетагнат влан 10, на порт 3 нетагнат 20, на порт 4 нетагнат 30...

Така както си го обясни нищо не разбрах

Бах това дриско, проста конфигурация дет се прави на микротика за 5 мин.,
едни любители на дриско се изръсиха 800евра,
и загубиха една седмица да си намерят квалифициран,
демек нацелил конфигурацията човек.

Нещата при дриско са точно като при "кодерите", copy/paste ако стане,
ама и да не стане пак олекваш с торба пари на час.
При микротик нещата са като при "програмист" знанието води до резултат.

Защо мислиш Хуавей ги забраниха в Хамерика идентична функционалност бърз съпорт и цената 5 пъти надолу.
Защо Дриско купиха Линксис и Мераки и година по късно ги продадоха осакатени?

[Танннер]

Бах това дриско, проста конфигурация дет се прави на микротика за 5 мин.,
едни любители на дриско се изръсиха 800евра,
и загубиха една седмица да си намерят квалифициран,
демек нацелил конфигурацията човек.

Нещата при дриско са точно като при "кодерите", copy/paste ако стане,
ама и да не стане пак олекваш с торба пари на час.
При микротик нещата са като при "програмист" знанието води до резултат.

Защо мислиш Хуавей ги забраниха в Хамерика идентична функционалност бърз съпорт и цената 5 пъти надолу.
Защо Дриско купиха Линксис и Мераки и година по късно ги продадоха осакатени?

В крайна сметка, подкарах виланите с 2 дена инатене и твое побутване......

Tоз швабин е дал всичко на готово, ама трябва и малко да се мисли.
За успешно сетване на вилани и трънк ключово е да се изтрие дефолтната конфигурация до нула, и той човека си е написал де ама кой да гледа.
Това ми даде решение на 99%:
https://administrator.de/wissen/mikrotik-vlan-konfiguration-routeros-version-6-41-367186.html?fbclid=IwAR26xMp_VwGuM67aB3-OuftkNNpL2CLjOGG0WVpzczwGLPah8GgNjqwNevc

Малко си взех и от тук:
https://www.reddit.com/r/HomeNetworking/comments/atl2sx/mikrotik_router_and_tplink_switch_trunking/?utm_source=amp&utm_medium=&utm_content=post_body




Тагва и Разтагва вилани да го е*а....



В заключение!
Хаплайта е слабо за каквито и да е файърлоли, куита, блокери, а за вилани въобще не става!
Умира процесора при ъплоад от 20 мегабита!
При чиста конфигурация само с един нат, едно Dhcp, един бридж, едно радио... няма грешка, но почнеш ли да пускаш по сложни неща умира!






Благодаря ти!




Някои писаха че има рутер ос за компютър, да има даже имам инсталиран рутер ос 5.26 на десктоп машина с 3 лан карти от 2007-ма година, с AMD Athlon 64 3000+.
Eдноядрен с DDR 1.5 GB рам и диск 80 GB.
Но не е приемливо в хола да шуми това желязо дето вече за нищо не става, немога да го сложа след доставчика и цялата мрежа да зависи от нео.. не знам кога ще му пукне захранването, помня че цели три съм сменял и сега събира прах.

Рутер ос плюс хънтър тик с едни имиджи може да се пренаправи всеки компютър с лан карти на писиай, стига картите да са разпознати като интерфейси.

Но не ми харесва.


Ще се купува нов микротик с повече процесори и рам.

Крайният резултат:)

[111111]

Затова има едни платки/машинки network appliance.
Има модели с пасивно а и такива с доста тихо активно /от лаптоп/ охлаждане.
Като мощността на i7 от 6-то  и нагоре поколение мисля ще е предостатъчна.
MikroBits примерно, не че китайците са назад teket.com aaeon.com

[Танннер]

Затова има едни платки/машинки network appliance.
Има модели с пасивно а и такива с доста тихо активно /от лаптоп/ охлаждане.
Като мощността на i7 от 6-то  и нагоре поколение мисля ще е предостатъчна.
MikroBits примерно, не че китайците са назад teket.com aaeon.com

MikroBits Aneto ?

В България май никой не ги продава, явно са скъпи ...



Oще се колебая мецду хекс и  хап ац2 https://vesuviustreamline.com/product/1553/hap-ac2-rbd52g-5hacd2hnd-tc-na-sklad.html

Дали има някой с АЦ2 и дали е тествал вилан трафици?

[Танннер]

Имам малък проблем, през уиндоус не виждам SAMBA сървъра си?
През линукс и андроид си го виждам през различните вилани без грижа.

През уиндоус не виждам самбата?

Нямам достъп през \\192.168.0.30 през файловият експлорър.





Баси бозата....
След рестарт се опрай :)

[Танннер]

Затова има едни платки/машинки network appliance.
Има модели с пасивно а и такива с доста тихо активно /от лаптоп/ охлаждане.
Като мощността на i7 от 6-то  и нагоре поколение мисля ще е предостатъчна.
MikroBits примерно, не че китайците са назад teket.com aaeon.com

С HAP AC2 нещата заспаха


Красота:

[CITRON]

Имам малък проблем, през уиндоус не виждам SAMBA сървъра си?
През линукс и андроид си го виждам през различните вилани без грижа.

През уиндоус не виждам самбата?

Нямам достъп през \\192.168.0.30 през файловият експлорър.





Баси бозата....
След рестарт се опрай :)[/QUOTE

Вероятно иска да създадеш работна група  Mshome, Workgroup