vladimir28 Posted October 30, 2015 · Report post Добрый день. В офисе стоит Mikrotik RB750. Никакой заоблачной конфигурации нет, две внутренних подсети на Ether2 и Ether3. Маскарадный NAT для каждой (рис.1), пара IP-IP туннелей. Все работало как должно. В какой-то момент (к сожалению, не отследил конкретно) неподключенный интерфейс Ether5 стал себя странно вести. На Ether5 никогда ничего не было, айпи-адресов он не имеет, просто висит в воздухе. Как мониторный порт не настраивался. В какой-то момент на нем появляется трафик. Может появиться раз в неделю, может 3 раза в день, системы не вижу. (рис.2). Трафик по интенсивности схожий с другими интерфейсами. Если это произошло - падает интернет на Ether3, а на Ether2 продолжает работать как ни в чем не бывало. При этом загрузка ЦП вырастает до 100 и тоже бессистемно плавает между процессами - то management, то routing, то flash. Лечится перезагрузкой (до следующего подобного момента). Пробовал отключать интерфейс (disable) - не помогает, разные прошивки - не помогают. Куда можно посмотреть? Какие-то логи помониторить - не пойму какие именно. Если нужна какая доп.информация - спрашивайте, посмотрю. Спасибо! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
roma_good Posted October 31, 2015 · Report post А вы пробовали Torch Interface, что там за трафик идёт Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vladimir28 Posted November 2, 2015 (edited) · Report post Сегодня с утра поймал и посмотрел. Ещё зацепился на Ether5 Wireshark'ом для проверки. В общем, ситуация для меня не прояснилась (рис. 1). Показания торча и вайршарка совпадают - несмотря на счетчики, которые показывают 1-2 Мбит/c, на интерфейсе ничего нет, кроме отдельно пролетающих MNDP-CDP. И заметил ещё одну закономерность - практически никогда эта ерунда не случается в выходной, когда активность в офисе отсутствует. Edited November 2, 2015 by vladimir28 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
SOs Posted November 2, 2015 · Report post У меня такая байда была с несколькими hap lite. Потом выснилось - брак. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
skysnet Posted November 5, 2015 · Report post Tools->Packet sniffer с фильтром для erhet5 и в файл на флешку. Состоит ли порт в бридже? Установлен ли мастер-порт для ether5? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
unuser Posted November 5, 2015 · Report post У меня такая байда была с несколькими hap lite. Потом выснилось - брак. все больше и больше пишут про барк hap lite пока воздержусь покупкой Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vladimir28 Posted November 9, 2015 (edited) · Report post Tools->Packet sniffer с фильтром для erhet5 и в файл на флешку. Состоит ли порт в бридже? Установлен ли мастер-порт для ether5? Сделал, несмотря на активный счетчик на интерфейсе, созданный файл оказался пустым (только заголовок 24 байта). Счетчики Packets/Connections/Hosts тоже пустые. Бридж не использую и не создавал, мастер-портов нет. Он вообще как коммутатор не используется, Eth 1-3 каждый в своей подсети, Eth 4-5 пустые без адресов. Edited November 9, 2015 by vladimir28 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...