хап ас2 с тем же конфигом работает без малейшего напряжения. еслиб были ошибки в конфиге у него хотя бы одно ядро тоже постоянно бы висло
Ну как хотите.
Cumberbatch
theurs
8 ;;; defconf: drop all not coming from LAN
chain=input action=drop in-interface-list=!LAN log=no log-prefix=""
Sandr
Tools.profile
Sandr
Смотрите де нагрузка
theurs
это первое что приходит в голову
theurs
нагрузка такая что винбокс еле шевелится и отваливается
theurs
я сейчас попробовал сбросить настройки, после этого поменял только имя пароль от вайфая, отключил фасттрек и добавил одну простую очередь pcq 20мбит
theurs
от одного компа качающего торенты нагрузка на цпу подступает к 100%
theurs
еще немного и начнет изображать умирающего лебедя
Cumberbatch
от одного компа качающего торенты нагрузка на цпу подступает к 100%
Ну отключите очередь. Включите фасттрек и будет счастье
theurs
не будет
theurs
один комп сожрет весь интернет и никакого счастья не будет
Cumberbatch
от одного компа качающего торенты нагрузка на цпу подступает к 100%
Покажите profiles все таки
Cumberbatch
один комп сожрет весь интернет и никакого счастья не будет
Если просто ныть то про себя пожалуйста.
Cumberbatch
Вам хотят помочь. А вы не хотите. Ну и ладно. Но сюда нытьё тогда не нужно выкладывать
theurs
Cumberbatch
Cumberbatch
один комп сожрет весь интернет и никакого счастья не будет
А на компе нельзя выставить ограничение по скорости? Средствами торентокачалки
theurs
можно
Cumberbatch
Ну отлично
theurs
в этом конкретном случае, тестовом
Sandr
Да ну шо вы хотите от этого бедного роутера
Sandr
Без очередей он не прожует и 100мбит
Sandr
А тут еще и очереди...
theurs
хочу щоб винбокс не отваливался и роутер не перезагружался со словами системная программа крашнулась, то есть адекватного поведения хотя бы
theurs
при 20мбитах
Cumberbatch
хочу щоб винбокс не отваливался и роутер не перезагружался со словами системная программа крашнулась, то есть адекватного поведения хотя бы
Пробовали ?
https://t.me/mikrotikclub/146277
Cumberbatch
Hab
Тоже было, что хап лайт начинал дико тормозить, проц в полку и жуткие висняки. Что это было так и не смог понять. Скорей всего выросло количество соединений из сети. Что интересно - проблема решилась заменой на hap ac lite, который по сути таж самая железка по процу.
theurs
да была бы нагрузка. 20мбит этож курам на смех
Hab
не скорость, а количество соединений смотреть надо
theurs
у hap ac lite памяти больше. может 32мб не хватает
Hab
ну пишет же сколько свободной, кто их знает вобщем
theurs
пишет что свободно 7мб. иногда падает до 4
Максим
да была бы нагрузка. 20мбит этож курам на смех
Ложил 1100 трафиком 50 мб.
Все было из за времени жизнь днс... Убрал до 6 часов и кеш перестал переполнять диск.
theurs
Кеш днса на диске?
theurs
По дефолту ограничение 2мб оперативки под кеш днс
Максим
Кеш пишит на диск а так как он маленький и на некоторых ПК бывает вирусы открывающие по овер много запросов то ложет проц.
Получается атака днс внутри сети.
Юрий
Коллеги подскажите где искать или куда смотреть. В последней прошивке 6.44 лонгтерм появился «глюк» с впн l2tp(IPSec) при падении интерфейса появляется динамический с таким же именем и пока его вручную не удалить основной интерфейс не запустить и соответственно канал не поднимается. При удалении динамического интерфейса, все ок. До следующего обрыва связи. Заранее спасибо за помощь.
Sandr
Последняя 6.46.1
Sandr
Вы застряли в прошлом
Yakov
Sandr
Ох да, мерси
Pavel
Вроде обсуждали в этом чате, суть в том что туннель быстро падает-поднимается, и по-факту на сервере туннель еще не убит. Поэтому создаётся динамический туннель. Попробуйте keepalive уменьшить
Sandr
А кто мешает поставить only one в профиле?
Sandr
Тогап не будет создаваться дубляжи, пока не отвалится, никто не подключится
Pavel
Ну кстати да, про only one забыл. Должен помочь параметр
Dmitry
да была бы нагрузка. 20мбит этож курам на смех
нагрузка на маршрутизатор измеряется в pps (которых в случае torrent будет много);
ограничения эффективно применяются только на output;
используйте htb queue с parent interface=name (тогда можно использовать fasttrack).
но я еще тот traffic control инженер
Nickolay
Подскажите пожалуйста, есть chr для обхода блокировок ркн. Туда построен ipsec ikev2 туннель. Создал адрес лист, добавил туда api.telegram.org и другие роскомнадзорнутые ресурсы. С помощью src-nat заворачиваю трафик к этим ресурсам через туннель. В итоге, все прекрасно работает, кроме api телеги. MTU я на обоих концах подрезал в манглах до 1360. Я уже начинаю верить в DPI провайдера...
Sandr
Через айписек?
Sandr
Интересно девки пляшут
Sandr
Т.е. ркн настолько суров что читает ipsec
Sandr
L2tp?
Nickolay
Отправляю по https запрос к боту нет ответа. С роутера в европе все отлично срабатывает. Ipsec чистый
Sandr
Пинг? Трасировка
Sandr
А с самого схр работает?
Nickolay
И другие ресурсв типа рутракера и тд отлично через туннель стали открываться.
Sandr
Тунель какой?
Sandr
а шо микротик уже умеет такое? :)
Nickolay
Именно api не открывается, тот же telegram.org отлично открывается.
😷Драничек
Может вы днс используете «неправильный»?
Тогда бы не добавился адрес-лист по имени api.telegram.org
Nickolay
Может вы днс используете «неправильный»?
С обоих днс резолвится один и тот же ip адрес. Первым делом проверил.
Sandr
сделайте нормальный тунель
Sandr
а не ото что у вас. тунель без интерфейсов)
Sandr
хатяб, для проверки