sasha_ml Опубликовано 20 сентября, 2019 · Жалоба Дома Микротик 951Ui-2HnD, ОС 6.45.6, провайдер отдает 100 мбит с белым ip, в микротике NAT к провайдеру, несколько обычных правил файрвола для безопасности, десяток простых очередей, чтобы пользователи не мешали друг другу (торренты не давили IPTV). При запуске speedtest.net процессор грузится на 100%, скорость получается около 60-70 мбит/с, нагрузка процессора идет в queeuing,networking,firewall примерно поровну. Если выключить очереди, процессор грузится на 95-98 процентов, speedtest показывает 90 мбит, то есть скорость провайдера обеспечивается. Получается процессор не справляется с нагрузкой, это так и должно быть или что-то можно с этим сделать ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 20 сентября, 2019 · Жалоба 11 минут назад, sasha_ml сказал: что-то можно с этим сделать ? Выкинуть Микротик. Поставить Кинетик. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
semop Опубликовано 20 сентября, 2019 · Жалоба офисная железяка нат мкаст 15-20 хостов. ничего никому не жал никаких очередей вопщем просто роутер а не велик. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
jffulcrum Опубликовано 20 сентября, 2019 · Жалоба Конфиг в студию. Публичный IP затереть последние цифры нулями. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sasha_ml Опубликовано 20 сентября, 2019 · Жалоба 10 минут назад, jffulcrum сказал: Конфиг в студию. Публичный IP затереть последние цифры нулями. в конфиге есть ненужные строки, что-то осталось непоправлено, от перехода с провайдера помеченного в конфиге как szt к провайдеру terabit conf.txt Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
jffulcrum Опубликовано 20 сентября, 2019 · Жалоба Для начала на время теста выключить заворот 80 порта в локальный прокси, потому как Speedtest использует обычный HTTP. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sasha_ml Опубликовано 20 сентября, 2019 · Жалоба 22 минуты назад, jffulcrum сказал: Для начала на время теста выключить заворот 80 порта в локальный прокси, потому как Speedtest использует обычный HTTP. извините за безграмотность, это какая строчка? Загрузка процессора на снимке во вложении, пока скорость провайдера была 70 мбит, загрузка CPU под 98% особо не волновала, т.к все работало, при переходе на 100 мбит получить их из-за вышеописанной проблемы не удалось. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fractal Опубликовано 20 сентября, 2019 (изменено) · Жалоба 2 часа назад, sasha_ml сказал: Дома Микротик 951Ui-2HnD, ОС 6.45.6, провайдер отдает 100 мбит с белым ip, в микротике NAT к провайдеру, несколько обычных правил файрвола для безопасности, десяток простых очередей, чтобы пользователи не мешали друг другу (торренты не давили IPTV). При запуске speedtest.net процессор грузится на 100%, скорость получается около 60-70 мбит/с, нагрузка процессора идет в queeuing,networking,firewall примерно поровну. Если выключить очереди, процессор грузится на 95-98 процентов, speedtest показывает 90 мбит, то есть скорость провайдера обеспечивается. Получается процессор не справляется с нагрузкой, это так и должно быть или что-то можно с этим сделать ? у меня RB750, 3 очереди, маскарад + правила фаерволла по перебору паролей и проброс портов, 100 mbit дает честно, проц да, тоже под сотку. может Вам пора взять железку помощнее? эти модельки soho Изменено 20 сентября, 2019 пользователем fractal Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fractal Опубликовано 20 сентября, 2019 · Жалоба какой нибудь rb3011, rb4011 ну или hEX S Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
semop Опубликовано 20 сентября, 2019 · Жалоба мде.. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sasha_ml Опубликовано 20 сентября, 2019 · Жалоба при моем конфиге нужно добавить 30% к процу и все будет работать как хочется, либо что-то поправить в конфиге, я не знаю что влияет сильнее на производительность. например правила фаервола - если через интерфейс, к которому применено правило не проходят пакеты - это правило все равно тормозит проц ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sasha_ml Опубликовано 21 сентября, 2019 · Жалоба В общем потестил другой микротик в другом месте с простейшими настроками фаервола по умолчанию и одним натом -при скорости 90 мбит проц грузится на 40-60 процентов, отсюда сделал вывод - ничего криминального для CPU в моем конфиге нет, для такое количества правил и очередей и скорости 100 мбит/с железяка слабовата, из недорогоих для домашних целей - присмотрел hap ac2, должна потянуть, мне не хватает каких-то 30% производительности CPU. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fractal Опубликовано 21 сентября, 2019 · Жалоба 2 часа назад, sasha_ml сказал: В общем потестил другой микротик в другом месте с простейшими настроками фаервола по умолчанию и одним натом -при скорости 90 мбит проц грузится на 40-60 процентов, отсюда сделал вывод - ничего криминального для CPU в моем конфиге нет, для такое количества правил и очередей и скорости 100 мбит/с железяка слабовата, из недорогоих для домашних целей - присмотрел hap ac2, должна потянуть, мне не хватает каких-то 30% производительности CPU. хм, мой rb750 выдает честно 95 в пиках) у меня 3 очереди простых по ip на телики, один нат выбейте деньжат на hex s) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sasha_ml Опубликовано 21 сентября, 2019 · Жалоба 2 часа назад, fractal сказал: выбейте деньжат на hex s) А почему не hap ac2? Он же вроде производительные. Да и 5ГГц точку давно хотел поставить. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fractal Опубликовано 21 сентября, 2019 · Жалоба 4 часа назад, sasha_ml сказал: А почему не hap ac2? Он же вроде производительные. Да и 5ГГц точку давно хотел поставить. Ну тут уже то что Вам необходимо, hex s производительнее + ipsec железный, если вифи то да, тот что хотели берите Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
semop Опубликовано 24 сентября, 2019 · Жалоба Все равно чото не то. У меня этот же микротик 90мбит давит при 16-20% цпу == А, я понял) У меня тоже проц 80-90% если по л2тп/ипсек подключен и жму спидтест на все деньги. То есть норма. Не особо конечно, ну ладно. Директли хосты вообще почти не грузят. Именно л2тп тяжелый. == 2011UiAS-2HnD - одно подключение с трафиком 5мбит по л2тп нагрузило проц до 25% Да ну фигня какая то. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
adsl Опубликовано 24 сентября, 2019 · Жалоба Подскажите пожалуйста, правило fasttrack connection после чего должно стоять? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
jffulcrum Опубликовано 24 сентября, 2019 · Жалоба Первым в цепочке forward . Об ограничениях осведомлены? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
gard Опубликовано 26 сентября, 2019 · Жалоба Проверить fasttrack, HV offload на портах мосте (если есть), правила файрвола выставить таким образом, чтобы трафик их проходил быстрее. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fractal Опубликовано 26 сентября, 2019 · Жалоба В 24.09.2019 в 12:31, semop сказал: Все равно чото не то. У меня этот же микротик 90мбит давит при 16-20% цпу == А, я понял) У меня тоже проц 80-90% если по л2тп/ипсек подключен и жму спидтест на все деньги. То есть норма. Не особо конечно, ну ладно. Директли хосты вообще почти не грузят. Именно л2тп тяжелый. == 2011UiAS-2HnD - одно подключение с трафиком 5мбит по л2тп нагрузило проц до 25% Да ну фигня какая то. вот вероятно hex s поможет, это вроде в нем хардварный ipsec - https://mikrotik.com/product/hex_s Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Prochor Опубликовано 8 ноября, 2019 · Жалоба Была такая же проблема с Wi-Fi роутером MikroTik RB2011UiAS-2HnD-IN. Пока канал был 100 Мб все было хорошо, всплески нагрузки при скачивании торентов ( Ограничил с помощью Simple Queues ) Далее появился канал 500 Мб, по тесту SpeedTest больше 200 Мб не поднималось. Решение замена на более производительный Mikrotik ( почему именно он, нужен функционал ). Проблем нет. Задача решена. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
kunsun Опубликовано 14 ноября, 2019 · Жалоба В 20.09.2019 в 17:42, sasha_ml сказал: Дома Микротик 951Ui-2HnD, ОС 6.45.6, провайдер отдает 100 мбит с белым ip, в микротике NAT к провайдеру, несколько обычных правил файрвола для безопасности, десяток простых очередей, чтобы пользователи не мешали друг другу (торренты не давили IPTV). При запуске speedtest.net процессор грузится на 100%, скорость получается около 60-70 мбит/с, нагрузка процессора идет в queeuing,networking,firewall примерно поровну. Если выключить очереди, процессор грузится на 95-98 процентов, speedtest показывает 90 мбит, то есть скорость провайдера обеспечивается. Получается процессор не справляется с нагрузкой, это так и должно быть или что-то можно с этим сделать ? Так и должно быть. Процессор не тянет. Если включить fasttrack то при 100мбитах нагрузка на процессор будет 15%, но не будут работать очереди. Hap ac^2 100 мбит с очередями показывает нагрузку 10% на процессор, может быть даже гигабит сможет перемолоть. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 21 ноября, 2019 · Жалоба Если не нужные блокировки отключить то производительность увеличится. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...