Mikrotik - pppoe-server

[Teem0n]

Привет всем. Есть проблема - mikrotik 450RB, на нем поднят pppoe сервер, наблюдаются подение скорости у клиентов. Проблема возникает переодически. Router настроен по мануалу.

[DobroFenix]

450RB

Вы уверены, что спецификация данного устройства удовлетворяет требования Вашей сети?

Так как это устройство грубо говоря "примитивно".

 

Что говорит /tool profile в момент падения скорости?

И да, без конфигов сами ищите проблуму. Это так, небольшоё намёк, что без конфигов здесь ничего не решается.

[Ilya Evseev]

Какой суммарный трафик, сколько клиентов онлайн, и какая загрузка процессора в моменты тормозов?

[taf_321]

Привет всем. Есть проблема - mikrotik 450RB, на нем поднят pppoe сервер

 

Выкиньте, или продайте клиенту этот хлам. Если действительно хотите сделать BRAS на МТ, то лучше соберите под это дело нормальный x86 комп.

[Teem0n]

Кофиг на обозрение!!!

/interface bridge

add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=proxy-arp auto-mac=yes \

disabled=no forward-delay=15s l2mtu=1520 max-message-age=20s mtu=1500 \

name=bridge1 priority=0x8000 protocol-mode=none transmit-hold-count=6

/interface ethernet

set 0 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \

disabled=no full-duplex=yes l2mtu=1520 mac-address=00:0C:42:59:69:0D \

master-port=none mtu=1500 name=ether1 speed=100Mbps

set 1 arp=proxy-arp auto-negotiation=yes bandwidth=unlimited/unlimited \

disabled=no full-duplex=yes l2mtu=1520 mac-address=00:0C:42:59:69:0E \

master-port=none mtu=1500 name=ether2 speed=100Mbps

set 2 arp=proxy-arp auto-negotiation=yes bandwidth=unlimited/unlimited \

disabled=no full-duplex=yes l2mtu=1520 mac-address=00:0C:42:59:69:0F \

master-port=none mtu=1500 name=ether3 speed=100Mbps

set 3 arp=proxy-arp auto-negotiation=yes bandwidth=unlimited/unlimited \

disabled=no full-duplex=yes l2mtu=1520 mac-address=00:0C:42:59:69:10 \

master-port=none mtu=1500 name=ether4 speed=100Mbps

set 4 arp=proxy-arp auto-negotiation=yes bandwidth=unlimited/unlimited \

disabled=no full-duplex=yes l2mtu=1520 mac-address=00:0C:42:59:69:11 \

master-port=none mtu=1500 name=ether5 speed=100Mbps

/ip pool

add name=PPPOE_pool ranges=10.0.0.2-10.0.0.254

add name=PPTP_pool ranges=172.16.19.10/31

add name=172.16.17.10 ranges=172.16.17.10/31

/ppp profile

set default change-tcp-mss=yes name=default only-one=default \

remote-ipv6-prefix-pool=none use-compression=default use-encryption=\

default use-ipv6=yes use-mpls=default use-vj-compression=default

add change-tcp-mss=default local-address=10.0.0.1 name=PPPOE_profile_512K \

only-one=default rate-limit=512k/512k remote-address=PPPOE_pool \

remote-ipv6-prefix-pool=none use-compression=default use-encryption=\

default use-ipv6=yes use-mpls=default use-vj-compression=default

add change-tcp-mss=default local-address=10.0.0.1 name=PPPOE_profile_256K \

only-one=default rate-limit=256k/256k remote-address=PPPOE_pool \

remote-ipv6-prefix-pool=none use-compression=default use-encryption=\

default use-ipv6=yes use-mpls=default use-vj-compression=default

add change-tcp-mss=default local-address=10.0.0.1 name=PPPoE_profile_756K \

only-one=default rate-limit=756k/756k remote-address=PPPOE_pool \

remote-ipv6-prefix-pool=none use-compression=default use-encryption=\

default use-ipv6=yes use-mpls=default use-vj-compression=default

add change-tcp-mss=default local-address=10.0.0.1 name=PPPoE_profile_2048K \

only-one=default rate-limit=2048k/2048k remote-address=PPPOE_pool \

remote-ipv6-prefix-pool=none use-compression=default use-encryption=\

default use-ipv6=yes use-mpls=default use-vj-compression=default

/queue type

set default kind=pfifo name=default pfifo-limit=50

set ethernet-default kind=pfifo name=ethernet-default pfifo-limit=50

set wireless-default kind=sfq name=wireless-default sfq-allot=1514 \

sfq-perturb=5

set synchronous-default kind=red name=synchronous-default red-avg-packet=\

1000 red-burst=20 red-limit=60 red-max-threshold=50 red-min-threshold=10

set hotspot-default kind=sfq name=hotspot-default sfq-allot=1514 \

sfq-perturb=5

set only-hardware-queue kind=none name=only-hardware-queue

set multi-queue-ethernet-default kind=mq-pfifo mq-pfifo-limit=50 name=\

multi-queue-ethernet-default

set default-small kind=pfifo name=default-small pfifo-limit=50

/interface bridge port

add bridge=bridge1 disabled=no edge=auto external-fdb=auto horizon=none \

interface=ether2 path-cost=10 point-to-point=auto priority=0x80

add bridge=bridge1 disabled=no edge=auto external-fdb=auto horizon=none \

interface=ether3 path-cost=10 point-to-point=auto priority=0x80

add bridge=bridge1 disabled=no edge=auto external-fdb=auto horizon=none \

interface=ether4 path-cost=10 point-to-point=auto priority=0x80

add bridge=bridge1 disabled=no edge=auto external-fdb=auto horizon=none \

interface=ether5 path-cost=10 point-to-point=auto priority=0x80

/interface bridge settings

set use-ip-firewall=no use-ip-firewall-for-pppoe=no \

use-ip-firewall-for-vlan=no

/interface pppoe-server server

add authentication=pap default-profile=default disabled=no interface=bridge1 \

keepalive-timeout=10 max-mru=1492 max-mtu=1492 max-sessions=0 mrru=\

disabled one-session-per-host=no service-name=service1

/interface pptp-server server

set authentication=mschap1,mschap2 default-profile=default enabled=yes \

keepalive-timeout=30 max-mru=1460 max-mtu=1460 mrru=disabled

/ip firewall nat

add action=masquerade chain=srcnat disabled=no out-interface=ether1 \

src-address=10.0.0.1-10.0.0.254

add action=masquerade chain=srcnat disabled=no out-interface=ether1 \

src-address=172.16.17.2

/ppp secret

add caller-id="" disabled=no limit-bytes-in=0 limit-bytes-out=0 name=XXXXXX \

password=DXXXX profile=PPPoE_profile_nolimit routes="" service=any

add caller-id="" disabled=yes limit-bytes-in=0 limit-bytes-out=0 name=XXXXXXX \

password=XXXXXXX profile=PPPoE_profile_6144K routes="" service=pppoe

/queue interface

set ether1 queue=ethernet-default

set ether2 queue=ethernet-default

set ether3 queue=ethernet-default

set ether4 queue=ethernet-default

set ether5 queue=ethernet-default

 

Загрузка проца 40-50%, макс. 30 абонентов, скорость на внешнем интерфейсе до 25Мб/с. Падение скорости никак не связано ни с загрузкой, ни с количеством абонентов одновременно работающих абонентов.

[taf_321]

Для начала можно посоветовать в профилях ppp отключить использование компрессии. Выигрыша по трафику фиг и нифига, а вот затраты процессорного времени на таком железе чувствительны. Аналогично и шифрование (это влияет в бОльшей мере и не со всеми клиентами работает стабильно). Ну и нарезка скорости на таком железе это не самая удачная идея.

[Saab95]

Так шифрование и компрессию в любом случае надо отключать в первую очередь, в том числе и сжатие заголовков.

[Deac]

в том числе и сжатие заголовков

Это то зачем?

[Saab95]

Как зачем? Чтобы клиенты странным образом не отваливались при изменении погодных условий.

[Deac]

Как зачем? Чтобы клиенты странным образом не отваливались при изменении погодных условий.

Не встречал такого, у меня правда PPPoE концентраторы на MPD.