vnkorol Posted November 29, 2016 (edited) 20 мегабит на входе, десяток клиентов, IGMP Proxy. Шесть pptp соединений с практически нулевым трафиком. Это нормальная загрузка? Чего-то мне кажется высоковата. DNS извне закрыт. Edited November 29, 2016 by vnkorol Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vnkorol Posted November 29, 2016 И еще - заметил что процесс SSL периодически подъедает 20-50% процессора кратковременно. Не могу понять, что это и откуда... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
boav Posted November 29, 2016 Ровная полочка ночью когда никакой нагрузки нет это ненормально. На 2011 было такое, помогла как ни странно банальная перезагрузка устройства. Версия 6.36.3 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vnkorol Posted November 29, 2016 boav перезагружал сто раз... прошивка крайняя. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vnkorol Posted December 1, 2016 Продолжим. Когда есть нагрузка на канал - проц нормально так загружается :( Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
mafijs Posted December 1, 2016 Всё нормально. Загрузка CPU зависит от настроек. А впрочем, слабый CPU у этой железки. Много не вытянет. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted December 1, 2016 То, что CPU слабый (утверждение весьма спорно для устройств этого класса), не означает, что оно буксовать должно на ровном месте. 70% загрузки на 20мбитах pppoe - очень много. Процесс SSL? Что-то в Profile такого не нашел, может SSH? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vnkorol Posted December 1, 2016 DRiVen Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted December 1, 2016 Клиенты по dhcp подключены? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vnkorol Posted December 1, 2016 Да Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted December 1, 2016 Значит искать, что использует протокол, ssh снаружи закрыт? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
bram4eg Posted December 1, 2016 А export /ip firewall, можно глянуть? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vnkorol Posted December 1, 2016 (edited) Бред какой-то - ощущение, что меня извне пингуют неистово.... хотя первое правило: ip firewall filter add action=drop chain=input comment="default configuration" in-interface=pppoe-rostelecom protocol=icmp bram4eg в личку. не хочу айпишники светить. Edited December 1, 2016 by vnkorol Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vnkorol Posted December 4, 2016 Нет соображений больше? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
user71 Posted December 4, 2016 А "неистовый пинг" это вот те 2 пакета в секунду? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vnkorol Posted December 4, 2016 А "неистовый пинг" это вот те 2 пакета в секунду? Это мало? Не может грузить проц? Там еще интересно, что в фильтре счетчик почти не растет, а в торче куча соединений icmp... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myth Posted December 5, 2016 add action=drop chain=input comment="default configuration" in-interface=pppoe-rostelecom protocol=icmp Рукалицо. Граблей на ровном месте хочется заиметь? Хоть бы прочли об этом самом ICMP, прежде чем бездумно блокировать. Что там с фрагментацией, кстати? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pingz Posted December 5, 2016 Выключить все пакеты из систем пакетс в толс график убрать все графики. Я прошивку использую 6.34.6 Позвонить оператору уточнить рекомендуемый мту В ip servis все выключено кроме винбокса? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vnkorol Posted December 5, 2016 Хоть бы прочли об этом самом ICMP, прежде чем бездумно блокировать. Какие грабли могут прилететь от закрытого пинга? Что там с фрагментацией, кстати? Позвонить оператору уточнить рекомендуемый мту mtu 1400 на интерфейсе с интернетом. Как и рекомендовано провайдером Выключить все пакеты из систем пакетс в толс график убрать все графики. Все, наверное, пакеты нельзя отключить. Графики свел к минимуму, т.к. мониторить же надо. В IP Services винбокс и веб на нестандартном порту. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myth Posted December 5, 2016 Какие грабли могут прилететь от закрытого пинга? ICMP - это не только пинг. Это множество иных служебных сообщений. Говорю же - прочтите матчасть. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pingz Posted December 6, 2016 Я вижу у тебя можно выключить ещё 3 пакета. В гугле пишиш микротика и в название пакета если он тебе не нужен отключаешь его Мту на интерфейсе пппое? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vnkorol Posted December 6, 2016 Я вижу у тебя можно выключить ещё 3 пакета. В гугле пишиш микротика и в название пакета если он тебе не нужен отключаешь его Мту на интерфейсе пппое? lcd, openflow, ntp? Последний нужен... 1400, как пров рекомендует. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pingz Posted December 8, 2016 openflow Вам то же не нужен. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vnkorol Posted December 10, 2016 Поотключал сервисы, включил фасттрек, всё равно, какая-то высокая нагрузка... Или не? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
kostikbel Posted December 10, 2016 Поотключал сервисы, включил фасттрек, всё равно, какая-то высокая нагрузка... Или не? Графики рисуются процессором, и процессор занят этим именно в момент снятия показания. Например, на занимающемся свитчингом CRS125, у которого из-за конфигурации ничего не обрабатывается на процессоре, съем загрузки по SNMP показывает CPU load 5-6%. Если вас 10% CPU беспокоят, попробуйте выключить графики и посмотреть загрузку в консоли в самые спокойные моменты, system resource print. IMO все хорошо с загрузкой. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
