Отваливается коннект в Mikrotike

[nanostation 0]

Доброго времени суток . Имеется небольшая сеть на 70 абонентов , схема такова : Mikrotik Routerboard 750 , пару неуправляемых коммутаторов,2 базовых станции. В общем недавно началась такая проблема : как только даешь хоть какую-нибудь нагрузку на канал , то пинги на внутренний шлюз провайдера обрываются соответственно интернета тоже нет. Когда во вкладке Interfaces выключаешь и включаешь порт в который заходит интернет то связь опять появляется,если же ничего не трогать ,то связь восстанавливается но дольше. Бывает что все может работать часами стабильно,а бывает что обрывы происходят очень часто. В настройках ничего не менял,проблема началась после грозы,у провайдера все нормально. Заранее благодарен за помощь!

[Masyar 124]

что с сигналами на базовых станциях и что за БС стоят?

[nanostation 0]

Да с базовыми станциями все впорядке,станции на микротике , но дело совершенно не в них . Вот прилагаю скриншот пингов на шлюз провайдера и роутерборд c компьютера,подключенного напрямую к роутерборду

 

Проц на микротике на загружен , памяти тоже достаточно,пробовал разные версии прошивок - толку 0

[Masyar 124]

в логах что пишет МТ?

что по нагрузке (РРС?)

Вы опишите подробно проблему, дайте все данные, чтобы не вытягивать клещами с Вас их.

пинги "локалке" несколько диковаты. как вариант флудит один из свичей/сетевая одного из клиентов на "неуправляемых коммутаторах". бывает после грозы. хоть и врядли, поскольку (напрямую к роутерборду)

могут уложить не только МТ, но и железку посерьезнее.

[nanostation 0]

В логах ничего не пишет PPS до 1200, тоже думаю что флудит свич либо сетевуха. Еще хотел спросить что можно поставить вместо неуправляемых коммутаторов на узел,чтобы вся сеть не ложилась если кто-нибудь замкнет либо начнет флудить как сейчас?

[Masyar 124]

хмм. а повключать логгирование на МТ что мешает? увидеть кто ДХЦПой бомбит роутер?

L2, отлавлиать и глушить. только так. хотя на такое количество абонов крутовасто, имхо.

что именно - по вкусу. на форуме полно советов и рекомендаций.

для пионернетов решения:

http://unixhome.org.ua/blog/security/151.html

[nanostation 0]

Логи включены но там все как и обычно,дхцп никто не бомбит так как айпи адреса все нормально получают от микротика. Tp-линковский веб смарт TL-SL2218WEB подойдет для моих целей (тоесть блокирование флуда и дхцп серверов) ? Сегодня попробую заменить свичи которые в связке с микротиком стоят

[spaul 69]

...проблема началась после грозы...

 

Вставьте провайдера в другой порт роутерборда. У Вас либо порт подгорел, либо не хватает питания. То, что происходит внутри сети никак не должно отображаться на подсеть с провайдером!

Вы к провайдеру подключены напнямую патчкордом, или через медики?? или как? =)

[nanostation 0]

Подключен по радио, скорее всего порт подгорел,так как была сильная гроза а на 750м порты на раз два вылетают,в прошлый раз даже грозозащита не спасла (=