Потеря pptp пакетов на мосту RB800

[Erna 0]

Всем привет, помогите разобраться с мостом. вообщем оборудование на RB800+R52Hn+RocketDish 5G-30 первый в бридже второй rb в режиме роутер (делал тоже бридж, проблема осталась) расстояние 11 км сигнал -56  -58

 

Вообщем проблема такая, когда нагрузка достигает 120-140 мбит на 20-35 мбит начинаются у клиентов идти потери, за роутером они подключаются по pptp тунелю. так вот за роутером все айпишки которые клиентские не подключены через pptp ( у нас есть еще веб авторизатор) пингуются отлично бес потерь, а вот если клиент подключается по pptp протоколу идут потери до 25%. Проблему с сервером сразу можно убрать, с сервером все нормально! другие клиенты без потерь. Кстати синтетические тесты показывают до 180 мбит!

И еще на микротике видно в пик около 20000 пакетов!

 

Так вот я думаю что nstream плохо справляется с pptp пакетами...

Куда капать?

Или все таки мы уперлись в производительность борда? загрузка проца у обоих порядка 20-35 %

 

Если нужны будут скрины, пишите скину!

Відредаговано 2013-07-23 09:07:34 m_ara

[rsst 406]

Всем привет, помогите разобраться с мостом. вообщем оборудование на RB800+R52Hn+RocketDish 5G-30 первый в бридже второй rb в режиме роутер (делал тоже бридж, проблема осталась) расстояние 11 км сигнал -56  -58

 

Вообщем проблема такая, когда нагрузка достигает 120-140 мбит на 20-35 мбит начинаются у клиентов идти потери, за роутером они подключаются по pptp тунелю. так вот за роутером все айпишки которые клиентские не подключены через pptp ( у нас есть еще веб авторизатор) пингуются отлично бес потерь, а вот если клиент подключается по pptp протоколу идут потери до 25%. Проблему с сервером сразу можно убрать, с сервером все нормально! другие клиенты без потерь. Кстати синтетические тесты показывают до 180 мбит!

И еще на микротике видно в пик около 20000 пакетов!

 

Так вот я думаю что nstream плохо справляется с pptp пакетами...

Куда капать?

Или все таки мы уперлись в производительность борда? загрузка проца у обоих порядка 20-35 %

 

Если нужны будут скрины, пишите скину!

nv2 или nstreme включено?

[Erna 0]

nv2 nstreme 802.11

[rsst 406]

nv2 nstreme 802.11

включите nv2 с двух сторон...

[Erna 0]

а скорость не у падет?

и просто nv2 ?

Відредаговано 2013-07-23 11:09:55 m_ara

[rsst 406]

а скорость не у падет?

и просто nv2 ?

не упадет.

какая версия софта на железках?

[rsst 406]

 NV2 - TDMA period size 2-5 подберите (по умолч 2): 3 будет пинг больше но и скорость больше.

 

не факт, что скорость будет больше. параметр надо подбирать на конкретном линке.

[Erna 0]

версию недавно обновил до 6,1 со старой также было (5,2)

[Erna 0]

поменял на nv2 пока в тестах до 190 мб, посмотрим вечером под нагрузкой. TDMA period size пока не менял, стоит?

Відредаговано 2013-07-23 12:21:21 m_ara

[Erna 0]

ситуация такая же, вот скрин настроек

[adron 1]

могу предположить что при передаче пакетов их очередность нарушается.

то есть тот кто был отправлен первым придет вторым. а второй соответственно первым.

это не критично для tcp/udp. Но это критично для pptp и l2tp с включенным шифрованием. Собственно проблема возникает из за шифрования. Ему очень важна последовательность пакетов и если пакеты прилетают в разнобой он их просто дропает. Попробуйте поднимите l2tp без шифрования и проверьте пропадут потери или нет.

кстати можете еще шедулер попробовать pfifo вчместо sfq поставить для радио. Он вполне может мешать пакеты.

[Erna 0]

уже стоит толку нет, походу надо менять подключение!

[Erna 0]

главное когда  нагрузка до 100 мбит все нормально, если выше то начинается дропаться...

[zulu_Radist 856]

так все-таки шифрование есть ? актуальный вопрос

[Erna 0]

vpn pptp используется без шифрования

Відредаговано 2013-07-24 06:39:49 m_ara

[andryas 1 059]

На таких скоростях как-бы уже время задуматься о релейке

[adron 1]

а pptp сервер не на микротике?

[adron 1]

вот кстати я тему на наге создавал про эту же проблему

http://forum.nag.ru/forum/index.php?showtopic=86300

[Erna 0]

pptp не не на микротиках!, кстати так для картину, за ним крутятся порядка 200-250 абонов по 10 мб анлимита...

[Erna 0]

да смотрим в сторону аппаратного pppoe

от микротиков не вариант отказываться!

[Земеля 728]

pppoe на микротиках и убнт отказались, 

пришлось перейти на Ай-пи+МАК по другому никак ) и конечно в идеале еще с веланами)