pavel_a Posted March 10, 2013 Господа, всем здравствуйте! Имеется такая связка: Mikrotik<->D-Link<---канал_интернета--->D-Link<->Microtik Между микротиками поднят L2VPN. Однако при такой связке на микротике появляются ошибки и, как следствие, потери пакетов, которые при растущей нагрузке так же растут. Причину локализовать не удалось. Пробовали всё: и менять порты, и перенастраивать - ничего не помогает. Даже д-линк меняли, толку нет. Есть какие-нибудь мысли? Используются Mikrotik RB/1100 AHx2 и D-Link DGS-3120. Прикрепил скрины от микротика для обозрения. Спасибо! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted March 11, 2013 Замените "канал_интернета" на оптику и жизнь наладится :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pavel_a Posted March 11, 2013 Обоснуйте, почему оптика решит все проблемы? Есть еще варианты? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted March 11, 2013 Ошибки на физ интерфейсах коммутаторов и тиков есть? Дальше думайте сами: поднимите тоже самое на столе, без "канал_интернета" но с патчкордом. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pavel_a Posted March 11, 2013 Хм, давайте тогда возьмем частный случай. Схема такая: Mikrotik<->D-Link<---канал_интернета--- Всё, что с правой стороны сети, нас не интересует. Есть объекты, которые находятся там, в "интернете", и между ними и микротиком - есть VPN-туннели. Проблема в том, что и до этих объектов, и до любого хоста в интернете (яндекс, гугл) связь нестабильная. На скринах всё это отражено. На физических интерфейсах ошибок нет. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
NikAlexAn Posted March 11, 2013 Хм, давайте тогда возьмем частный случай. Схема такая: Mikrotik<->D-Link<---канал_интернета--- Всё, что с правой стороны сети, нас не интересует. Есть объекты, которые находятся там, в "интернете", и между ними и микротиком - есть VPN-туннели. Проблема в том, что и до этих объектов, и до любого хоста в интернете (яндекс, гугл) связь нестабильная. На скринах всё это отражено. На физических интерфейсах ошибок нет. "Если канал не исправен - то что делать с оборудованием?" - странный вопрос. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted March 11, 2013 Проблема в интернете, поменяйте его на оптику/медь и ошибки уйдут. Или поставьте хреновину для туннелей которая не будет показывать вам ошибки, чтобы спалось спокойнее. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pavel_a Posted March 12, 2013 Да на канал грешить нет смысла. Мы подключаем к D-Link еще один микротик, и пигнует с него на установленный. И пинги через коммутатор тоже идут с потерями! Проблема не в том, чтобы спрятаться от ошибок, а в том, чтобы потери ликвидировать. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
p9160ff Posted March 12, 2013 И пинги через коммутатор тоже идут с потерями! Может дело в коммутаторе ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted March 12, 2013 У меня в инете всегда потери, и потерянные пакеты как раз генерируют ошибки для впн соединений.Тогда ищите ошибки на портах коммутаторов и микротиках. Есть - проблема в физике. Нет - проблема глубже, где то в микротиках. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
p9160ff Posted March 12, 2013 У меня в инете всегда потери, и потерянные пакеты как раз генерируют ошибки для впн соединений.Тогда ищите ошибки на портах коммутаторов и микротиках. Есть - проблема в физике. Нет - проблема глубже, где то в микротиках. +1 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...