Микротик режет скорость по кабелю

[Urizen]

Друзья, помогите советом. Сразу скажу, что от настройки микротиков максимально далёк.
Купил себе для дома Mikrotik hAP AC Lite RB952Ui-5ac2nD-TC, подключил (схема подключения примитивнейшая "кабель провайдера -> Микротик -> ПК"), настроил через Quick Setup, проверил спидтестом и растерялся - при 100-мегабитном тарифе Микротик по кабелю выдаёт максимум 66-68, до этого Archer A8 и даже старенький Netis WF2419 показывали честные 92-93. Ну т.е. ладно бы вай-фай, но почему по кабелю режет скорость на треть?)
Из того, что уже делал: принудительно ставил на порте и сетевой карте 100 мегабит (не помогло), полностью отрубал файрволл (не помогло), подключал кабель в другой порт (не помогло). В итоге сбросил всё до заводских и настроил заново.

Прилагаю конфиг
 

Цитата

/interface bridge add admin-mac=удалено auto-mac=no comment=defconf name=bridge
/interface ethernet set [ find default-name=ether1 ] mac-address=удалено
/interface wireless set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX disabled=no distance=indoors frequency=auto installation=indoor mode=ap-bridge ssid=удалено wireless-protocol=802.11
/interface wireless set [ find default-name=wlan2 ] band=5ghz-n/ac channel-width=20/40/80mhz-XXXX disabled=no distance=indoors frequency=auto installation=indoor mode=ap-bridge ssid=удалено wireless-protocol=802.11
/interface list add comment=defconf name=WAN
/interface list add comment=defconf name=LAN
/interface wireless security-profiles set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk mode=dynamic-keys supplicant-identity=MikroTik
/ip hotspot profile set [ find default=yes ] html-directory=flash/hotspot
/ip pool add name=dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server add address-pool=dhcp disabled=no interface=bridge name=defconf
/interface bridge port add bridge=bridge comment=defconf interface=ether2
/interface bridge port add bridge=bridge comment=defconf interface=ether3
/interface bridge port add bridge=bridge comment=defconf interface=ether4
/interface bridge port add bridge=bridge comment=defconf interface=ether5
/interface bridge port add bridge=bridge comment=defconf interface=wlan1
/interface bridge port add bridge=bridge comment=defconf interface=wlan2
/ip neighbor discovery-settings set discover-interface-list=LAN
/interface list member add comment=defconf interface=bridge list=LAN
/interface list member add comment=defconf interface=ether1 list=WAN
/ip address add address=192.168.88.1/24 comment=defconf interface=ether2 network=192.168.88.0
/ip dhcp-client add comment=defconf disabled=no interface=ether1
/ip dhcp-server network add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns set allow-remote-requests=yes
/ip dns static add address=192.168.88.1 comment=defconf name=router.lan
/ip firewall filter add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
/ip firewall filter add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
/ip firewall filter add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
/ip firewall filter add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
/ip firewall filter add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
/ip firewall filter add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall filter add action=accept chain=input protocol=icmp
/ip firewall filter add action=accept chain=input connection-state=established
/ip firewall filter add action=accept chain=input connection-state=related
/ip firewall filter add action=drop chain=input in-interface-list=!LAN
/ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN
/system clock set time-zone-name=Europe/Kiev
/tool mac-server set allowed-interface-list=LAN
/tool mac-server mac-winbox set allowed-interface-list=LAN

 

[sheft]

проверить скорость напрямую без микротика, может перегруз сети оператора или перегруз выбранного сервера для теста скорости

проверить загрузку процессора микротика во время тестирования скорости через system/resource или tool/profile

[Urizen]

7 минут назад, sheft сказал:

проверить скорость напрямую без микротика, может перегруз сети оператора или перегруз выбранного сервера для теста скорости

проверить загрузку процессора микротика во время тестирования скорости через system/resource или tool/profile

Загрузка процессора во время теста на 9-16%, со стороны провайдера всё нормально.

[jffulcrum]

Дефолтный конфиг зло. Его сразу надо дропать и настроить с нуля. Он обеспечивает работоспособность в целом и только (читай - скачать прошивку, кстати, какая версия ROS?). Объединение портов wlan и ethernet в один мост - зло. Весь трафик летает через CPU в два конца, а CPU там вдвое слабее, чем в Archer A8. Маскарадинг - зло, хотя в данном случае возможно неизбежное.

[sheft]

 

1 час назад, jffulcrum сказал:

Дефолтный конфиг зло. Его сразу надо дропать и настроить с нуля. Он обеспечивает работоспособность в целом и только (читай - скачать прошивку, кстати, какая версия ROS?). Объединение портов wlan и ethernet в один мост - зло. Весь трафик летает через CPU в два конца, а CPU там вдвое слабее, чем в Archer A8. Маскарадинг - зло, хотя в данном случае возможно неизбежное.

если вы в этом крутитесь, да, но дефолтный конфиг предполагает работоспособность из коробки при ограниченных знаниях и без всяких выкрутасов, и ничего сильно тормозного и противоречивого там не содержится...

1 час назад, jffulcrum сказал:

wlan и ethernet в один мост - зло

это не настолько ресурсоёмко на имеющемся абонентском трафике что бы изголяться отдельными правилами..

1 час назад, jffulcrum сказал:

Маскарадинг - зло, хотя в данном случае возможно неизбежное

у хомячков обычно есть альтернатива? для CPU QCA9531 650 MHz - 100 мегабит абонентского трафика не более 20% загрузки даст..

7 часов назад, Urizen сказал: Загрузка процессора во время теста на 9-16%, со стороны провайдера всё нормально.  я не увидел в конфиге настройки провайдера, подключение какого типа? dhcp, pppoe, l2tp?

[jffulcrum]

1 час назад, sheft сказал:

ничего сильно тормозного и противоречивого там не содержится

Но проблемы со скоростью при нём обычны, и помогает как раз перенастройка с нуля. Относительно противоречий - тоже бы не сказал, хомячок наверное не столкнется, а так они вполне есть, достаточно попытаться туннели делать. На самом деле лишнего хлама в дефолтном конфиге много, достаточно с ключем verbose его вывести.

[mafijs]

On 7/6/2021 at 12:50 PM, Urizen said:

/ip address add address=192.168.88.1/24 comment=defconf interface=ether2 network=192.168.88.0

Дoлжно быть на bridge.

/ip address add address=192.168.88.1/24 comment=defconf interface=bridge network=192.168.88.0

[Пачкин]

Такаяже фигня....режет канал интрернета примерно на треть..Но если полностью удалить все правила фаервола....то все работает как надо...Херня этот микротик, я конкретно в нем разочарован

[VolanD666]

В 17.07.2022 в 19:00, Пачкин сказал:

Такаяже фигня....режет канал интрернета примерно на треть..Но если полностью удалить все правила фаервола....то все работает как надо...Херня этот микротик, я конкретно в нем разочарован

Микротик ничего не режет. Просто есть производительность устройства. И скорее всего вы упираетесь в нее.

[AKim]

у меня ac lite, pppoe над которым поднят l2tp.

80-90 мбит стабильно. 

[kapydan]

В 17.07.2022 в 19:00, Пачкин сказал:

режет канал интрернета примерно на треть

Ничего микротик не режет. У меня дома по тарифу 100мб - в реальности скорость ~90мб. Возможно, микротик "не так" настроен или же проблема с конкретным девайсом.

[sirmax]

В 17.07.2022 в 19:26, VolanD666 сказал:

Микротик ничего не режет. Просто есть производительность устройства. И скорее всего вы упираетесь в нее.

Это не так же сложно проверить - нагрузка доступна по snmp хоть это и устаревшая технология, да @Saab95

[yuriy666]

Еще как "режет".....если процессор гавно....то ровно на треть режет. А у данногочеловека как раз такой случай....Проц скорее всего одноядерный и максимум на 600-700 мегагерц..

[fractal]

11 часов назад, yuriy666 сказал:

Еще как "режет".....если процессор гавно....то ровно на треть режет. А у данногочеловека как раз такой случай....Проц скорее всего одноядерный и максимум на 600-700 мегагерц..

RB750, тариф 100 мб + немного simple qos, все стабильно, 95 выкачивает

[maggotwork]

fasttrack

/ip firewall filter add action=fasttrack-connection chain=forward comment="default configuration" connection-state=established,related

 

На форумах пишут вот. Может быть и твой случай.