Mikrotik загрузка CPU 100%

[Sandorik 21]

18 минут назад, the_Vikt0r сказал:

Добрый день.

Подскажите, куда копать.

Дома стоит микротик 951.

Сидит один юзер и просматривает сайты, при этом поднят пптп сервер, но подключений нету.

Загрузка проца 1-4%

Я подключаюсь с работы по пптп и запускаю спидтест.

Загрузка проца 100%

На торренты такая же реакция.

Я начинающий)

Можно ли понизить загрузку проца на закачках?

 

Как ее можно понизить? если сервис спидтеста микротика использует 100% вашего процессора? На многоядерных системах, оно использует одно ядро!

[the_Vikt0r 0]

Извините, если неясно выразился.

Спидтест - это www.speedtest.net

Или это железка такая слабая?

Читал про отдельную микросхему для интерфейсов, разгрузку проца и т.д.

[Sandorik 21]

так эта железка способна переварить 100 мбит трафика езернет - езернет, если впн, то мбит 70 всего.. если хотите разгрузки, езернет - езернет, то включите фасттрек.

[the_Vikt0r 0]

Роутер гигабитный.

Дело не в скорости.

/ip firewall filter
add action=fasttrack-connection chain=forward connection-state=established,related protocol=tcp
add action=fasttrack-connection chain=forward connection-state=established,related protocol=udp

Если про такое, то не помогает и с перезагрузкой роутера.

[WideAreaNetwork 222]

4 часа назад, the_Vikt0r сказал:

Роутер гигабитный.

максимум что сможете с него выжать это 200-250мбит по езернету

[the_Vikt0r 0]

12 минут назад, WideAreaNetwork сказал:

максимум что сможете с него выжать это 200-250мбит по езернету

Выжимаю около 400.

Дело не в скорости. Спидтест привел в качестве примера, что там при проверке скорости идет закачка файла. Не как торрент. При закачке файлов, так или через торрент, проц грузится на 100%.

Вопрос был в способе разгрузки проца, если возможно. Фасттрек не помогает.

[WideAreaNetwork 222]

11 минут назад, the_Vikt0r сказал:

Вопрос был в способе разгрузки проца, если возможно

не возможно, там слабенький проц

[the_Vikt0r 0]

Что и требовалось узнать)

Спасибо.

[NiTr0 584]

высокоскоростное пптп на микротике нежизнеспособно в принципе - там юзерспейс реализация. не, оно конечно как-то работает, но медленно и печально...

[nedoinet 440]

22 минуты назад, NiTr0 сказал:

высокоскоростное пптп на микротике нежизнеспособно в принципе - там юзерспейс реализация. не, оно конечно как-то работает, но медленно и печально...

Смотря какой некротик. Из ширпотреба -  на арме очень даже ничего сейчас гребет

[NiTr0 584]

В 19.07.2019 в 14:13, nedoinet сказал:

Смотря какой некротик. Из ширпотреба -  на арме очень даже ничего сейчас гребет

любой. не, конечно можно поставить какой-то тазик на зионе с некротиком и радоваться тому что оно аж 600-700 мбит по пптп может пережевать крупными пакетами, но это так себе затея.

[dumb 0]

Друзья подскажите что делать?

Походу мой ip атакуют

Загрузка проца 100%

IP от провайдера получаю по DHCP привязка к MAC
За роутером натится сеть 5 компов
В ваерволе никаких правил нет

 

[logic 522]

DNs потуши

[dumb 0]

Только что, logic сказал:

DNs потуши

Как это сделать?

[logic 522]

Почитай в інеті як закрити днс мікротіку... Через телефон тяжко писати.... 

Заходиш в закладку  днс і знімаєш галочку одну... 

[dumb 0]

Не ну реально кто-то хочет меня взломать. ?

 

[dumb 0]

Воспользовался вот этой подсказкой https://hd.zp.ua/zakryvaem-53j-port-dns-na-routere-mikrotik-ot-vneshnih-zaprosov/

Закрываем 53й порт DNS на роутере Mikrotik от внешних запросов.

 

Пока вроде ок. Понаблюдаю пару дней!

[logic 522]

Я б ще закрив ззовні доступ до вінбокса і т. Д

[mixtery 121]

/ip firewall filter
add action=drop chain=input  dst-port=53 in-interface=ether1 protocol=udp
add action=drop chain=input  dst-port=53 in-interface=ether1 protocol=tcp
 

[l1ght 377]

10 часов назад, mixtery сказал:

/ip firewall filter
add action=drop chain=input  dst-port=53 in-interface=ether1 protocol=udp
add action=drop chain=input  dst-port=53 in-interface=ether1 protocol=tcp
 

по хорошему, как в дефолте на весь инпут должен дроп стоять на ван порты

разрешить можно ток icmp и то аккуратно

[prototip 284]

В 20.07.2019 в 17:41, NiTr0 сказал:

любой. не, конечно можно поставить какой-то тазик на зионе с некротиком и радоваться тому что оно аж 600-700 мбит по пптп может пережевать крупными пакетами, но это так себе затея.

Думаю поболее , жую примерно гиг .