Повторяющаяся деградация качества

[alibek]

Есть роутер Mikrotik RB4011, который обслуживает сеть с хотспотами.

Авторизация клиентов в хотспоте вынесена на отдельный контроллер, на роутере DHCP, DNS, NAT, шейпинг.

Через 2-3 недели аптайма начинается нарастание различных проблем — задерживаются ответы DNS, вырастает время отклика на любые узлы, прекращается доступ в интернет (клиент подключается к сети, получает локальные IP, но не получает доступ в интернет).

Перезагрузка роутера проблему устраняет, но через некоторое время все повторяется.

Что это может быть?

[VolanD666]

29 минут назад, alibek сказал:

Есть роутер Mikrotik RB4011, который обслуживает сеть с хотспотами.

Авторизация клиентов в хотспоте вынесена на отдельный контроллер, на роутере DHCP, DNS, NAT, шейпинг.

Через 2-3 недели аптайма начинается нарастание различных проблем — задерживаются ответы DNS, вырастает время отклика на любые узлы, прекращается доступ в интернет (клиент подключается к сети, получает локальные IP, но не получает доступ в интернет).

Перезагрузка роутера проблему устраняет, но через некоторое время все повторяется.

Что это может быть?

Это может быть что угодно. Нужен дебаг. Подключаетесь клиентом и начинаете смотреть пинги, трассировки, до роутера, после него. Смотреть что с сигналом и т.п. Возможно роутеру плохо становится (вы ведь его мониторите, правда?). Возможно точка доступа появляется, которая шумит на там же канале и т.п.

[alibek]

Причем тут сигнал и Wi-Fi? Точки доступа и вообще транспорт сами по себе, RB4011 только шлюзом работает.

Такое впечатление, что при работе накапливаются некие глюки и перезагрузка их очищает.

[jffulcrum]

Stable или Long-term?

 

[zavndw]

судя из описания в фаерволе соединения плодятся и сидят там до потери пульса. Поставьте в IP:Firewall.Tracking - TCP Established Timeout на 1 час.

Ребут просто их всех сбрасывает и они потом дальше копятся. наверно, но очень похоже

[alibek]

Попробую уменьшить тайм-аут.

Но странно, что на RB4011 требуется подобный тюнинг, там трафик смешной, меньше 50 Мбит/с.

Версия 6.47.1, на графиках утилизации процессора и памяти особых аномалий не вижу (по памяти идёт рост, но свободной ещё много).

[VolanD666]

2 часа назад, alibek сказал:

Причем тут сигнал и Wi-Fi?

Действительно

[Saab95]

Посмотрите через торч какой трафик идет, если это хотспот то вполне вероятен рассыл спама или иные вредоносные действия, которые забивают соединениями микротик. Ну либо кто-то прокси арп у себя включает.

Если есть возможность как-то физически отделить каналы от точек доступа, тогда можно будет узнать все разом отключаются, или какая-то одна ветка.

[alibek]

Если через пару недель снова начнутся глюки — посмотрю.

Но странно, что какой-нибудь смартфон по Wi-Fi в состоянии серьезно загрузить ресурсы RB4011.

[korsakik]

В 13.08.2020 в 17:03, alibek сказал:

Если через пару недель снова начнутся глюки — посмотрю.

Но странно, что какой-нибудь смартфон по Wi-Fi в состоянии серьезно загрузить ресурсы RB4011.

Таблица нат, коннекшн трекинг, попробуйте уменьшить время жизни соединения. Я модифицировал давно и за аптайм в год проблем не было на брасе pppoe. Трафик там до гбита бегает.