sasha_ml Posted September 20, 2019 · Report post Дома Микротик 951Ui-2HnD, ОС 6.45.6, провайдер отдает 100 мбит с белым ip, в микротике NAT к провайдеру, несколько обычных правил файрвола для безопасности, десяток простых очередей, чтобы пользователи не мешали друг другу (торренты не давили IPTV). При запуске speedtest.net процессор грузится на 100%, скорость получается около 60-70 мбит/с, нагрузка процессора идет в queeuing,networking,firewall примерно поровну. Если выключить очереди, процессор грузится на 95-98 процентов, speedtest показывает 90 мбит, то есть скорость провайдера обеспечивается. Получается процессор не справляется с нагрузкой, это так и должно быть или что-то можно с этим сделать ? Share this post Link to post Share on other sites
alibek Posted September 20, 2019 · Report post 11 минут назад, sasha_ml сказал: что-то можно с этим сделать ? Выкинуть Микротик. Поставить Кинетик. Share this post Link to post Share on other sites
semop Posted September 20, 2019 · Report post офисная железяка нат мкаст 15-20 хостов. ничего никому не жал никаких очередей вопщем просто роутер а не велик. Share this post Link to post Share on other sites
jffulcrum Posted September 20, 2019 · Report post Конфиг в студию. Публичный IP затереть последние цифры нулями. Share this post Link to post Share on other sites
sasha_ml Posted September 20, 2019 · Report post 10 минут назад, jffulcrum сказал: Конфиг в студию. Публичный IP затереть последние цифры нулями. в конфиге есть ненужные строки, что-то осталось непоправлено, от перехода с провайдера помеченного в конфиге как szt к провайдеру terabit conf.txt Share this post Link to post Share on other sites
jffulcrum Posted September 20, 2019 · Report post Для начала на время теста выключить заворот 80 порта в локальный прокси, потому как Speedtest использует обычный HTTP. Share this post Link to post Share on other sites
sasha_ml Posted September 20, 2019 · Report post 22 минуты назад, jffulcrum сказал: Для начала на время теста выключить заворот 80 порта в локальный прокси, потому как Speedtest использует обычный HTTP. извините за безграмотность, это какая строчка? Загрузка процессора на снимке во вложении, пока скорость провайдера была 70 мбит, загрузка CPU под 98% особо не волновала, т.к все работало, при переходе на 100 мбит получить их из-за вышеописанной проблемы не удалось. Share this post Link to post Share on other sites
fractal Posted September 20, 2019 (edited) · Report post 2 часа назад, sasha_ml сказал: Дома Микротик 951Ui-2HnD, ОС 6.45.6, провайдер отдает 100 мбит с белым ip, в микротике NAT к провайдеру, несколько обычных правил файрвола для безопасности, десяток простых очередей, чтобы пользователи не мешали друг другу (торренты не давили IPTV). При запуске speedtest.net процессор грузится на 100%, скорость получается около 60-70 мбит/с, нагрузка процессора идет в queeuing,networking,firewall примерно поровну. Если выключить очереди, процессор грузится на 95-98 процентов, speedtest показывает 90 мбит, то есть скорость провайдера обеспечивается. Получается процессор не справляется с нагрузкой, это так и должно быть или что-то можно с этим сделать ? у меня RB750, 3 очереди, маскарад + правила фаерволла по перебору паролей и проброс портов, 100 mbit дает честно, проц да, тоже под сотку. может Вам пора взять железку помощнее? эти модельки soho Edited September 20, 2019 by fractal Share this post Link to post Share on other sites
fractal Posted September 20, 2019 · Report post какой нибудь rb3011, rb4011 ну или hEX S Share this post Link to post Share on other sites
semop Posted September 20, 2019 · Report post мде.. Share this post Link to post Share on other sites
sasha_ml Posted September 20, 2019 · Report post при моем конфиге нужно добавить 30% к процу и все будет работать как хочется, либо что-то поправить в конфиге, я не знаю что влияет сильнее на производительность. например правила фаервола - если через интерфейс, к которому применено правило не проходят пакеты - это правило все равно тормозит проц ? Share this post Link to post Share on other sites
sasha_ml Posted September 21, 2019 · Report post В общем потестил другой микротик в другом месте с простейшими настроками фаервола по умолчанию и одним натом -при скорости 90 мбит проц грузится на 40-60 процентов, отсюда сделал вывод - ничего криминального для CPU в моем конфиге нет, для такое количества правил и очередей и скорости 100 мбит/с железяка слабовата, из недорогоих для домашних целей - присмотрел hap ac2, должна потянуть, мне не хватает каких-то 30% производительности CPU. Share this post Link to post Share on other sites
fractal Posted September 21, 2019 · Report post 2 часа назад, sasha_ml сказал: В общем потестил другой микротик в другом месте с простейшими настроками фаервола по умолчанию и одним натом -при скорости 90 мбит проц грузится на 40-60 процентов, отсюда сделал вывод - ничего криминального для CPU в моем конфиге нет, для такое количества правил и очередей и скорости 100 мбит/с железяка слабовата, из недорогоих для домашних целей - присмотрел hap ac2, должна потянуть, мне не хватает каких-то 30% производительности CPU. хм, мой rb750 выдает честно 95 в пиках) у меня 3 очереди простых по ip на телики, один нат выбейте деньжат на hex s) Share this post Link to post Share on other sites
sasha_ml Posted September 21, 2019 · Report post 2 часа назад, fractal сказал: выбейте деньжат на hex s) А почему не hap ac2? Он же вроде производительные. Да и 5ГГц точку давно хотел поставить. Share this post Link to post Share on other sites
fractal Posted September 21, 2019 · Report post 4 часа назад, sasha_ml сказал: А почему не hap ac2? Он же вроде производительные. Да и 5ГГц точку давно хотел поставить. Ну тут уже то что Вам необходимо, hex s производительнее + ipsec железный, если вифи то да, тот что хотели берите Share this post Link to post Share on other sites
semop Posted September 24, 2019 · Report post Все равно чото не то. У меня этот же микротик 90мбит давит при 16-20% цпу == А, я понял) У меня тоже проц 80-90% если по л2тп/ипсек подключен и жму спидтест на все деньги. То есть норма. Не особо конечно, ну ладно. Директли хосты вообще почти не грузят. Именно л2тп тяжелый. == 2011UiAS-2HnD - одно подключение с трафиком 5мбит по л2тп нагрузило проц до 25% Да ну фигня какая то. Share this post Link to post Share on other sites
adsl Posted September 24, 2019 · Report post Подскажите пожалуйста, правило fasttrack connection после чего должно стоять? Share this post Link to post Share on other sites
jffulcrum Posted September 24, 2019 · Report post Первым в цепочке forward . Об ограничениях осведомлены? Share this post Link to post Share on other sites
gard Posted September 26, 2019 · Report post Проверить fasttrack, HV offload на портах мосте (если есть), правила файрвола выставить таким образом, чтобы трафик их проходил быстрее. Share this post Link to post Share on other sites
fractal Posted September 26, 2019 · Report post В 24.09.2019 в 12:31, semop сказал: Все равно чото не то. У меня этот же микротик 90мбит давит при 16-20% цпу == А, я понял) У меня тоже проц 80-90% если по л2тп/ипсек подключен и жму спидтест на все деньги. То есть норма. Не особо конечно, ну ладно. Директли хосты вообще почти не грузят. Именно л2тп тяжелый. == 2011UiAS-2HnD - одно подключение с трафиком 5мбит по л2тп нагрузило проц до 25% Да ну фигня какая то. вот вероятно hex s поможет, это вроде в нем хардварный ipsec - https://mikrotik.com/product/hex_s Share this post Link to post Share on other sites
Prochor Posted November 8, 2019 · Report post Была такая же проблема с Wi-Fi роутером MikroTik RB2011UiAS-2HnD-IN. Пока канал был 100 Мб все было хорошо, всплески нагрузки при скачивании торентов ( Ограничил с помощью Simple Queues ) Далее появился канал 500 Мб, по тесту SpeedTest больше 200 Мб не поднималось. Решение замена на более производительный Mikrotik ( почему именно он, нужен функционал ). Проблем нет. Задача решена. Share this post Link to post Share on other sites
kunsun Posted November 14, 2019 · Report post В 20.09.2019 в 17:42, sasha_ml сказал: Дома Микротик 951Ui-2HnD, ОС 6.45.6, провайдер отдает 100 мбит с белым ip, в микротике NAT к провайдеру, несколько обычных правил файрвола для безопасности, десяток простых очередей, чтобы пользователи не мешали друг другу (торренты не давили IPTV). При запуске speedtest.net процессор грузится на 100%, скорость получается около 60-70 мбит/с, нагрузка процессора идет в queeuing,networking,firewall примерно поровну. Если выключить очереди, процессор грузится на 95-98 процентов, speedtest показывает 90 мбит, то есть скорость провайдера обеспечивается. Получается процессор не справляется с нагрузкой, это так и должно быть или что-то можно с этим сделать ? Так и должно быть. Процессор не тянет. Если включить fasttrack то при 100мбитах нагрузка на процессор будет 15%, но не будут работать очереди. Hap ac^2 100 мбит с очередями показывает нагрузку 10% на процессор, может быть даже гигабит сможет перемолоть. Share this post Link to post Share on other sites
Saab95 Posted November 21, 2019 · Report post Если не нужные блокировки отключить то производительность увеличится. Share this post Link to post Share on other sites
