Перейти к содержимому
Калькуляторы

Микротик режет скорость по кабелю

Друзья, помогите советом. Сразу скажу, что от настройки микротиков максимально далёк.
Купил себе для дома Mikrotik hAP AC Lite RB952Ui-5ac2nD-TC, подключил (схема подключения примитивнейшая "кабель провайдера -> Микротик -> ПК"), настроил через Quick Setup, проверил спидтестом и растерялся - при 100-мегабитном тарифе Микротик по кабелю выдаёт максимум 66-68, до этого Archer A8 и даже старенький Netis WF2419 показывали честные 92-93. Ну т.е. ладно бы вай-фай, но почему по кабелю режет скорость на треть?)
Из того, что уже делал: принудительно ставил на порте и сетевой карте 100 мегабит (не помогло), полностью отрубал файрволл (не помогло), подключал кабель в другой порт (не помогло). В итоге сбросил всё до заводских и настроил заново.

Прилагаю конфиг
 

Цитата

/interface bridge add admin-mac=удалено auto-mac=no comment=defconf name=bridge
/interface ethernet set [ find default-name=ether1 ] mac-address=удалено
/interface wireless set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX disabled=no distance=indoors frequency=auto installation=indoor mode=ap-bridge ssid=удалено wireless-protocol=802.11
/interface wireless set [ find default-name=wlan2 ] band=5ghz-n/ac channel-width=20/40/80mhz-XXXX disabled=no distance=indoors frequency=auto installation=indoor mode=ap-bridge ssid=удалено wireless-protocol=802.11
/interface list add comment=defconf name=WAN
/interface list add comment=defconf name=LAN
/interface wireless security-profiles set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk mode=dynamic-keys supplicant-identity=MikroTik
/ip hotspot profile set [ find default=yes ] html-directory=flash/hotspot
/ip pool add name=dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server add address-pool=dhcp disabled=no interface=bridge name=defconf
/interface bridge port add bridge=bridge comment=defconf interface=ether2
/interface bridge port add bridge=bridge comment=defconf interface=ether3
/interface bridge port add bridge=bridge comment=defconf interface=ether4
/interface bridge port add bridge=bridge comment=defconf interface=ether5
/interface bridge port add bridge=bridge comment=defconf interface=wlan1
/interface bridge port add bridge=bridge comment=defconf interface=wlan2
/ip neighbor discovery-settings set discover-interface-list=LAN
/interface list member add comment=defconf interface=bridge list=LAN
/interface list member add comment=defconf interface=ether1 list=WAN
/ip address add address=192.168.88.1/24 comment=defconf interface=ether2 network=192.168.88.0
/ip dhcp-client add comment=defconf disabled=no interface=ether1
/ip dhcp-server network add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns set allow-remote-requests=yes
/ip dns static add address=192.168.88.1 comment=defconf name=router.lan
/ip firewall filter add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
/ip firewall filter add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
/ip firewall filter add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
/ip firewall filter add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
/ip firewall filter add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
/ip firewall filter add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall filter add action=accept chain=input protocol=icmp
/ip firewall filter add action=accept chain=input connection-state=established
/ip firewall filter add action=accept chain=input connection-state=related
/ip firewall filter add action=drop chain=input in-interface-list=!LAN
/ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN
/system clock set time-zone-name=Europe/Kiev
/tool mac-server set allowed-interface-list=LAN
/tool mac-server mac-winbox set allowed-interface-list=LAN

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

проверить скорость напрямую без микротика, может перегруз сети оператора или перегруз выбранного сервера для теста скорости

проверить загрузку процессора микротика во время тестирования скорости через system/resource или tool/profile

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

7 минут назад, sheft сказал:

проверить скорость напрямую без микротика, может перегруз сети оператора или перегруз выбранного сервера для теста скорости

проверить загрузку процессора микротика во время тестирования скорости через system/resource или tool/profile

Загрузка процессора во время теста на 9-16%, со стороны провайдера всё нормально.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Дефолтный конфиг зло. Его сразу надо дропать и настроить с нуля. Он обеспечивает работоспособность в целом и только (читай - скачать прошивку, кстати, какая версия ROS?). Объединение портов wlan и ethernet в один мост - зло. Весь трафик летает через CPU в два конца, а CPU там вдвое слабее, чем в Archer A8. Маскарадинг - зло, хотя в данном случае возможно неизбежное.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

 

1 час назад, jffulcrum сказал:

Дефолтный конфиг зло. Его сразу надо дропать и настроить с нуля. Он обеспечивает работоспособность в целом и только (читай - скачать прошивку, кстати, какая версия ROS?). Объединение портов wlan и ethernet в один мост - зло. Весь трафик летает через CPU в два конца, а CPU там вдвое слабее, чем в Archer A8. Маскарадинг - зло, хотя в данном случае возможно неизбежное.

если вы в этом крутитесь, да, но дефолтный конфиг предполагает работоспособность из коробки при ограниченных знаниях и без всяких выкрутасов, и ничего сильно тормозного и противоречивого там не содержится...

1 час назад, jffulcrum сказал:

wlan и ethernet в один мост - зло

это не настолько ресурсоёмко на имеющемся абонентском трафике что бы изголяться отдельными правилами..

1 час назад, jffulcrum сказал:

Маскарадинг - зло, хотя в данном случае возможно неизбежное

у хомячков обычно есть альтернатива? для CPU QCA9531 650 MHz - 100 мегабит абонентского трафика не более 20% загрузки даст..

7 часов назад, Urizen сказал:

Загрузка процессора во время теста на 9-16%, со стороны провайдера всё нормально. 

я не увидел в конфиге настройки провайдера, подключение какого типа? dhcp, pppoe, l2tp?

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1 час назад, sheft сказал:

ничего сильно тормозного и противоречивого там не содержится

Но проблемы со скоростью при нём обычны, и помогает как раз перенастройка с нуля. Относительно противоречий - тоже бы не сказал, хомячок наверное не столкнется, а так они вполне есть, достаточно попытаться туннели делать. На самом деле лишнего хлама в дефолтном конфиге много, достаточно с ключем verbose его вывести.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

On 7/6/2021 at 12:50 PM, Urizen said:

/ip address add address=192.168.88.1/24 comment=defconf interface=ether2 network=192.168.88.0

Дoлжно быть на bridge.

/ip address add address=192.168.88.1/24 comment=defconf interface=bridge network=192.168.88.0

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Такаяже фигня....режет канал интрернета примерно на треть..Но если полностью удалить все правила фаервола....то все работает как надо...Херня этот микротик, я конкретно в нем разочарован

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В 17.07.2022 в 19:00, Пачкин сказал:

Такаяже фигня....режет канал интрернета примерно на треть..Но если полностью удалить все правила фаервола....то все работает как надо...Херня этот микротик, я конкретно в нем разочарован

Микротик ничего не режет. Просто есть производительность устройства. И скорее всего вы упираетесь в нее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

у меня ac lite, pppoe над которым поднят l2tp.

80-90 мбит стабильно. 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В 17.07.2022 в 19:00, Пачкин сказал:

режет канал интрернета примерно на треть

Ничего микротик не режет. У меня дома по тарифу 100мб - в реальности скорость ~90мб. Возможно, микротик "не так" настроен или же проблема с конкретным девайсом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В 17.07.2022 в 19:26, VolanD666 сказал:

Микротик ничего не режет. Просто есть производительность устройства. И скорее всего вы упираетесь в нее.

Это не так же сложно проверить - нагрузка доступна по snmp хоть это и устаревшая технология, да @Saab95

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Еще как "режет".....если процессор гавно....то ровно на треть режет. А у данногочеловека как раз такой случай....Проц скорее всего одноядерный и максимум на 600-700 мегагерц..

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

11 часов назад, yuriy666 сказал:

Еще как "режет".....если процессор гавно....то ровно на треть режет. А у данногочеловека как раз такой случай....Проц скорее всего одноядерный и максимум на 600-700 мегагерц..

RB750, тариф 100 мб + немного simple qos, все стабильно, 95 выкачивает

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

fasttrack

/ip firewall filter add action=fasttrack-connection chain=forward comment="default configuration" connection-state=established,related

 

На форумах пишут вот. Может быть и твой случай. 

Screenshot_2023-07-27-22-24-10-917_com.yandex.browser.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.