RouterOS x86, PPPOE дуже довго конектяться після масового пропадання

[Кузьменко. 15]

Добрий вечір.

Вже не перший раз замічаю, що після масового пропадання електроенергії дуже погано конектяться абоненти на сервак.

щоб законектилось чоловік 200 треба хвилин 15-20. В хвилину конектяться по 10-15 абонів.

В логах запити від абонів дуже повільно з'являються.

білінг працює нормально.

Може є в когось ідеї?

[AlienLabs 46]

Щоб щось сказати конкретне і правильне потрібні логи, помилки.
Авторизація через радіус? може там таймаут сесії вказано, через те і не може підєднатись, тобто радіус бачить що сесія активна і не дає створити нову. Мені здається що таймаут стандартний у радіуса якраз таки 15 хв

 

[Kiano 598]

Какое количество абонентов? Какой х86? Какие функции у браса?

[Кузьменко. 15]

 

3 часа назад, AlienLabs сказав:

Щоб щось сказати конкретне і правильне потрібні логи, помилки

На цьому серваку помилок нема. Якщо є таймаут, то Мікротік в логах пише: радіус таймаут.

Колись всі абони конектились за за секунд 5-10, чи 1000 чи 500 і абоненти в логах з'являлись пачками, а зараз вони дуже повільно в логах з'являються.

3 часа назад, Kiano сказав:

Какое количество абонентов? Какой х86? Какие функции у браса?

на цьому серваку орієнтовно 1500-1600 в онлайні.

АМД 2700Х з картою Інтел 82599EB

Є маскарад і перенаправлення абонентів з нульовим балансом.

 

Але білінг до сервака включений в інтегровану мережеву, може то вона не встигає перекидати запити?

Відредаговано 2021-12-04 21:06:19 Кузьменко.

[AlienLabs 46]

Як варіант глянути зі сторони абонента, в кого мікротік стоїть, запустити pppoe scan, чи бачиться сервер. Якщо так, копати далі, якщо ні, - дивитись що на стороні olt, може vlan не піднімається, або ону не авторизуються. 
Мікротік напише таймаут у разі якщо відсутній звязок із радіус сервером, а коли звязок є, але радіус не може обробити запит, тоді потрібно дивитись сам радіус і його логи.
Ну і ще, для перевірки, на мікротіку, в pppoe там де профіль, дозволити кілька підключень з одним логіном, бо там по замовчуванню здається стоїть only one - yes. 

[Kiano 598]

Пишите в лс, мож и помогу.

[Кузьменко. 15]

1 минуту назад, AlienLabs сказав:

дозволити кілька підключень з одним логіном, бо там по замовчуванню здається стоїть only one - yes.

тоді будуть конектитись кілька абонів під одним логіном.

[Andr_smet 0]

Добрий ранок! Та сама проблема. На микротику 1036 раніше сесії рррое пачками йшли зараз жесть. Хоча коли перегрузити мікротік вони залітають за 2-3 хв. 1000 абонентів.

[AlienLabs 46]

https://forum.mikrotik.com/viewtopic.php?t=132743 

ось тут проблема зникла коли зменшили таймаут в налаштуваннях радіус. 

[Andr_smet 0]

В мене тайм-аут радіуса 300мs.

[DVSGROUP 126]

Не факт, что проблема не в настройках, а в самих роутерах и реализации в них pppoe client.

 

 

[Кузьменко. 15]

9 часов назад, Andr_smet сказав:

В мене тайм-аут радіуса 300мs.

Аналогічно.

[AlienLabs 46]

Тоді перевіряйте те про що писав вище, т.е. авторизацію ону на олт, логи, і чи бачиться pppoe сервер після авторизації.

бо якщо в логах мікротіка пусто, т.е. немає навіть спроб зєднання, значить клієнтські роутери не бачать pppoe сервера. 

[Andr_smet 0]

Ні трошки не так спроби коннекту є але перше повільні, а друге буває що за першим разом не конектяться. Це в логах мікротіка.

[mvv 6]

Думаю, что соединения не устанавливаются из-за загрузки CPU микротика при одновременном подключении всех роутеров 

[Andr_smet 0]

Ні cpu все в нормі. Я навіть одного абонента розконекчую він підєднюється 2-3 хв.

[Kiano 598]

Так забавно наблюдать за персонажами, которые вроде и в провайдинг пришли, но так и продолжают тыкать всё подряд, ожидая что всё само станет на свои места. Жжоте

[KaYot 3 605]

42 минуты назад, Kiano сказал:

Так забавно наблюдать за персонажами, которые вроде и в провайдинг пришли, но так и продолжают тыкать всё подряд, ожидая что всё само станет на свои места

А их абонентам неприкольно.

[AlienLabs 46]

 

10 часов назад, Kiano сказав:

Так забавно наблюдать за персонажами, которые вроде и в провайдинг пришли, но так и продолжают тыкать всё подряд, ожидая что всё само станет на свои места. Жжоте

То дайте пораду людині, відпишіть як правильно зробити. І людина вдячна буде, і на форумах срачу менше. А так то щоб знайти проблему, 90% людей, як ви кажете тикають все підряд, щоб виключити різні варіанти.

Для виявлення проблеми я б ще спробував в ppp > secrets добавити локального юзера, і побачити як буде проходити авторизація, якщо таксамо з затримками, тоді проблема з router os, а якщо ні - тоді біллінг\радіус. 

[Кузьменко. 15]

зміна таймауту не допомогла!

[Кузьменко. 15]

В 07.12.2021 в 22:25, Kiano сказав:

Так забавно наблюдать за персонажами, которые вроде и в провайдинг пришли, но так и продолжают тыкать всё подряд, ожидая что всё само станет на свои места. Жжоте

Складно щось сказати, бо такі ситуації випадають рідко і поки дійде до наступної, не факт, що встигнеш в той час, а зімітувати таке складно.

Цього тижня таких ситуацій було багато і є трохи інфи.

 

1. Не важливо чи пропадання електроенергії було на 30 секунд чи на годину, бо абоненти дуже повільно конектяться, коли їх багато, тобто таймаут тут ні при чому.

2. Включили ми паролі на мікротіку в розділі Secrets та ж ситуація.

 

Хід думок... почалось це в той момент, коли в РоутерОС знайшли диру і зламували всі мікротіки в світі, в той час всі обновляли прошивки - це було в районі того часу, коли актуальною була прошивка 6,40 - 6,41, бо в 6,42-43 це виправили

І приблизно в той момент почалась моя проблема.

 

Конкретні питання(мережева: Інтел):

1. Чи РоутерОС може дати 2-3G трафіку, але ПППоЕ сервер на 200 ПППоЕ запитів клієнтів лягає, малоймовірно?

2. Чи це може бути баг операційної системи?

Відредаговано 2021-12-18 10:25:19 Кузьменко.

[superb 50]

1 час назад, Кузьменко. сказав:

Складно щось сказати, бо такі ситуації випадають рідко і поки дійде до наступної, не факт, що встигнеш в той час, а зімітувати таке складно.

Цього тижня таких ситуацій було багато і є трохи інфи.

 

1. Не важливо чи пропадання електроенергії було на 30 секунд чи на годину, бо абоненти дуже повільно конектяться, коли їх багато, тобто таймаут тут ні при чому.

2. Включили ми паролі на мікротіку в розділі Secrets та ж ситуація.

 

Хід думок... почалось це в той момент, коли в РоутерОС знайшли диру і всі обновляли прошивки - це було в районі того часу, коли актуальною була прошивка 6,40 - 6,41, бо в 6,42-43 це виправили

І приблизно в той момент це почалось.

 

Конкретні питання(мережева: Інтел):

1. Чи РоутерОС може дати 2-3G трафіку, але ПППоЕ сервер на 200 ПППоЕ запитів клієнтів лягає, малоймовірно?

2. Чи це може бути баг операційної системи?

Попробуйте прошивку 6.46.2, у самого такая сейчас стоит , абоны пппое. Были проблемы тоже с прошивками на 5-й ветке на 10G cсетевых. На 6-й ветке тоже много мучались с подбором 10Г сетевых и модулей...то при трафике в 2-3 гига под вечер отваливались абоны, то скоростя и пинги росли. 

[Кузьменко. 15]

 

В 07.12.2021 в 22:25, Kiano сказав:

Так забавно наблюдать за персонажами, которые вроде и в провайдинг пришли, но так и продолжают тыкать всё подряд, ожидая что всё само станет на свои места. Жжоте

Сьогодні вдалось і просканувати Мікротіком.

На протязі 10 хвилин домашні 2 Мікротіки не могли просканувати ПППоЕ сервер. Тобто є якась проблема в сервера на рівні сокетів... Однозначно проблема в RouterOS і треба штурмити тех підтримку.

Відредаговано 2021-12-18 10:28:37 Кузьменко.

[CoUL 30]

В 18.12.2021 в 12:27, Кузьменко. сказав:

 

Сьогодні вдалось і просканувати Мікротіком.

На протязі 10 хвилин домашні 2 Мікротіки не могли просканувати ПППоЕ сервер. Тобто є якась проблема в сервера на рівні сокетів... Однозначно проблема в RouterOS і треба штурмити тех підтримку.

А Ви точно виключили можливі проблеми в L2 сегменті? Була така ж проблема, яле як виявилось пізніше вона була на L2 рівні... Спробуйте підняти сесію якомога ближче до PPPoE сервера.

[Kiano 598]

5 часов назад, CoUL сказал:

А Ви точно виключили можливі проблеми в L2 сегменті? Була така ж проблема, яле як виявилось пізніше вона була на L2 рівні... Спробуйте підняти сесію якомога ближче до PPPoE сервера.

правильно мыслите, для начала нужно проверить весь путь на л2 уровне