Перейти до

Mikrotik загрузка CPU 100%


Рекомендованные сообщения

18 минут назад, the_Vikt0r сказал:

Добрый день.

Подскажите, куда копать.

Дома стоит микротик 951.

Сидит один юзер и просматривает сайты, при этом поднят пптп сервер, но подключений нету.

Загрузка проца 1-4%

Я подключаюсь с работы по пптп и запускаю спидтест.

Загрузка проца 100%

На торренты такая же реакция.

Я начинающий)

Можно ли понизить загрузку проца на закачках?

 

Безымянный.jpg

Безымянный1.jpg

Как ее можно понизить? если сервис спидтеста микротика использует 100% вашего процессора? На многоядерных системах, оно использует одно ядро!

Ссылка на сообщение
Поделиться на других сайтах
  • Відповіді 95
  • Створено
  • Остання відповідь

Top Posters In This Topic

Top Posters In This Topic

Popular Posts

На 2011 у меня чистый ipsec на Aes-256 в пике 13+13 мбит (туда-обратно) или 30мбит в одну сторону. Если поверх GRE - то суммарно 20 мбит. OpenVPN - 35-40Mbit. Пробовал года два назад, прошивка 5.хх

Posted Images

Извините, если неясно выразился.

Спидтест - это www.speedtest.net

Или это железка такая слабая?

Читал про отдельную микросхему для интерфейсов, разгрузку проца и т.д.

Ссылка на сообщение
Поделиться на других сайтах

так эта железка способна переварить 100 мбит трафика езернет - езернет, если впн, то мбит 70 всего.. если хотите разгрузки, езернет - езернет, то включите фасттрек.

Ссылка на сообщение
Поделиться на других сайтах

Роутер гигабитный.

Дело не в скорости.

/ip firewall filter
add action=fasttrack-connection chain=forward connection-state=established,related protocol=tcp
add action=fasttrack-connection chain=forward connection-state=established,related protocol=udp

Если про такое, то не помогает и с перезагрузкой роутера.

Ссылка на сообщение
Поделиться на других сайтах
12 минут назад, WideAreaNetwork сказал:

максимум что сможете с него выжать это 200-250мбит по езернету

Выжимаю около 400.

Дело не в скорости. Спидтест привел в качестве примера, что там при проверке скорости идет закачка файла. Не как торрент. При закачке файлов, так или через торрент, проц грузится на 100%.

Вопрос был в способе разгрузки проца, если возможно. Фасттрек не помогает.

Ссылка на сообщение
Поделиться на других сайтах
  • 2 weeks later...

высокоскоростное пптп на микротике нежизнеспособно в принципе - там юзерспейс реализация. не, оно конечно как-то работает, но медленно и печально...

Ссылка на сообщение
Поделиться на других сайтах
22 минуты назад, NiTr0 сказал:

высокоскоростное пптп на микротике нежизнеспособно в принципе - там юзерспейс реализация. не, оно конечно как-то работает, но медленно и печально...

Смотря какой некротик. Из ширпотреба -  на арме очень даже ничего сейчас гребет

Ссылка на сообщение
Поделиться на других сайтах
В 19.07.2019 в 14:13, nedoinet сказал:

Смотря какой некротик. Из ширпотреба -  на арме очень даже ничего сейчас гребет

любой. не, конечно можно поставить какой-то тазик на зионе с некротиком и радоваться тому что оно аж 600-700 мбит по пптп может пережевать крупными пакетами, но это так себе затея.

Ссылка на сообщение
Поделиться на других сайтах
  • 4 months later...

Друзья подскажите что делать?

Походу мой ip атакуют

Загрузка проца 100%

IP от провайдера получаю по DHCP привязка к MAC
За роутером натится сеть 5 компов
В ваерволе никаких правил нет

 

001.jpg

002.jpg

Ссылка на сообщение
Поделиться на других сайтах

Почитай в інеті як закрити днс мікротіку... Через телефон тяжко писати.... 

Заходиш в закладку  днс і знімаєш галочку одну... 

IMG_20191211_232627.jpg

Ссылка на сообщение
Поделиться на других сайтах

Воспользовался вот этой подсказкой https://hd.zp.ua/zakryvaem-53j-port-dns-na-routere-mikrotik-ot-vneshnih-zaprosov/

Закрываем 53й порт DNS на роутере Mikrotik от внешних запросов.

 

Пока вроде ок. Понаблюдаю пару дней!

Ссылка на сообщение
Поделиться на других сайтах
10 часов назад, mixtery сказал:

/ip firewall filter
add action=drop chain=input  dst-port=53 in-interface=ether1 protocol=udp
add action=drop chain=input  dst-port=53 in-interface=ether1 protocol=tcp
 

по хорошему, как в дефолте на весь инпут должен дроп стоять на ван порты

разрешить можно ток icmp и то аккуратно

Ссылка на сообщение
Поделиться на других сайтах
В 20.07.2019 в 17:41, NiTr0 сказал:

любой. не, конечно можно поставить какой-то тазик на зионе с некротиком и радоваться тому что оно аж 600-700 мбит по пптп может пережевать крупными пакетами, но это так себе затея.

Думаю поболее , жую примерно гиг .

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in
      Б/в.
      Ціна 5075 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in б/в.
      Продається в результаті великого енергоспоживання від дбж.
       
      Ціна 6100 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від Axel K
      Вітаю!
       
      налаштування capsman
      /caps-man channel add band=2ghz-b/g/n extension-channel=disabled frequency=2412,2437,2462 name=channel1 add band=5ghz-a/n/ac extension-channel=disabled frequency=5180 name=channel5 skip-dfs-channels=yes tx-power=40 /caps-man datapath add bridge=Main client-to-client-forwarding=yes local-forwarding=no name=datapath1 /caps-man configuration add channel=channel1 datapath=datapath1 max-sta-count=20 mode=ap name=cfg1 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 add channel=channel5 datapath=datapath1 hide-ssid=no mode=ap name=cfg5 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 /caps-man access-list add action=reject allow-signal-out-of-range=10s disabled=no signal-range=-120..-85 ssid-regexp="" /caps-man manager set enabled=yes /caps-man provisioning add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=cfg5 name-format=prefix-identity add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=prefix-identity проблема у низькій швидкості у клієнта
      якщо включити local-forwarding=yes, клієнт підключається, але не отримує ір.
       
      розумію, що на bdcom не вистачає налаштувань, прошу допомоги.
    • Від viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?

×
×
  • Створити нове...