Mikrotik загрузка CPU 100%

[anykeyer]

я точно не могу вспомнить, но тоже вроде грузило snmp и firewall, но последний не играл критическую роль, плясал вокруг мтика, логи молчат, никаких изменений небыло и в интерфейсах трафика не числится (это важно). Потом сел за другой компьютер, обратил внимание, что трафик на отдачу идет под 70Мб (interfaces в микротике упорно не показывают и торч тоже на этот компьютер), так вот этот трафик неведомо куда генерила программа ipclient, что идет в комплекте с ип камерами harex, я открыл ее, смотрел камеру, потом камеру отключил и через некоторое время начался такой флуд. Больше таких случаев не повторялось, что куда шло мне осталось неизвестным.

микротик - ломанный 5,24 на базе x86 PIII

Відредаговано 8 квітня, 2015 anykeyer

[uraso]

Привет  всем!!!

Только что столкнулся с подобной фигней на домашнем RB450G  прош 6.27 - нагрузка проца  начала прыгать до 70%  чего никогда небыло....

Сбросил кеш DNS на микротике  и вроде бы все нормализовалось.....

[uraso]

Кстати скрипт стоял...

ip firewall filter
add action=reject chain=input comment="\E1\EB\EE\EA\E8\F0\F3\E5\EC \C4\CD\D1  \E7\E0\EF\F0\EE\F1\FB   \E8\E7\E2\ED\E5" \
    dst-port=53 in-interface=wan protocol=udp
 

[BlackVS]

Кстати, на последних прошивках ( 6.29.1) появилась новая фича - fasttrack

http://forum.mikrotik.com/viewtopic.php?t=96302

Чтобы всё не читать, первым правилом в firewall добавляете:

/ip firewall filter
add chain=forward action=fasttrack-connection connection-state=established,related

На RB2011 на торрентах закачка немного возразсла (примерно до 180Мбит со 150Мбит), но процу полегчало (загрузка упала от 100% до 30%).

На CCR особой разницы не заметил, так как не было на чем потестить (в смысле - что качать на 1Г канале )

Відредаговано 19 червня, 2015 BlackVS

[Ромка]

Кстати, на последних прошивках ( 6.29.1) появилась новая фича - fasttrack

http://forum.mikrotik.com/viewtopic.php?t=96302

Чтобы всё не читать, первым правилом в firewall добавляете:

/ip firewall filter

add chain=forward action=fasttrack-connection connection-state=established,related

На RB2011 на торрентах закачка немного возразсла (примерно до 180Мбит со 150Мбит), но процу полегчало (загрузка упала от 100% до 30%).

На CCR особой разницы не заметил, так как не было на чем потестить (в смысле - что качать на 1Г канале )

По спидтесту разницы вообще не заметил, что показывало около 220 мбит в обе стороны на 6.27, что на 6.29.1 с правилом тот же результат. И проц в обеих случаях 100%

Відредаговано 20 червня, 2015 Ромка

[BlackVS]

По спидтесту разницы вообще не заметил, что показывало около 220 мбит в обе стороны на 6.27, что на 6.29.1 с правилом тот же результат. И проц в обеих случаях 100%

А профайл смотрели - какой модуль 100% ? Я так понимаю, данная "ускорялка" действует только на firewall. Да и по отзывам в форуме, ссылку на который кидал выше, у кого-то срабатывает, у кого-то нет... Но хуже вроде никому не стало

[astraliens]

Кстати, на последних прошивках ( 6.29.1) появилась новая фича - fasttrack

http://forum.mikrotik.com/viewtopic.php?t=96302

Чтобы всё не читать, первым правилом в firewall добавляете:

/ip firewall filter

add chain=forward action=fasttrack-connection connection-state=established,related

На RB2011 на торрентах закачка немного возразсла (примерно до 180Мбит со 150Мбит), но процу полегчало (загрузка упала от 100% до 30%).

На CCR особой разницы не заметил, так как не было на чем потестить (в смысле - что качать на 1Г канале )

с небольшой оговоркой, пока эта фича не дружит с pptp, pppoe и некоторыми другими вещами...

[martin]

там с большой оговоркой ) , будем надеятся что хоть за пол года что то изменится ..

[BlackVS]

с небольшой оговоркой, пока эта фича не дружит с pptp, pppoe и некоторыми другими вещами...

Тогда понятно: на том RB2011, что тестил - пробит прямой внешний ип.

ПС: полгода - еще оптимистично %) 

ППС: multicast - никак не разгружает...

Відредаговано 22 червня, 2015 BlackVS

[Ondp]

Подскажите пожалуйста...

с 8 августа резко выросла нагрузка на проц до 35%, (как видно на графике)

Грузит процес "Networking", куда копать?

[Ромка]

Подскажите пожалуйста...

с 8 августа резко выросла нагрузка на проц до 35%, (как видно на графике)

Грузит процес "Networking", куда копать?

Перегрузите микротик для начала. У него такие загоны бывают, то нагрузка вырастает на проц, то память утекает неизвестно куда...

[bos]

кстати, есть у кого-то данные по ipsec на микротиках. а то я на 951G больше чем 20мбит  ипсек(аес-256)+л2тп+ бонусом оспф, не могу пережевать. причем проц до 100% не загружается. разгон до 750мгц особо прироста не дает(   на виртуалках х86 до 80.  или может кто подскажет другое решение для впнов. Спасибо.

[Ondp]

 

Подскажите пожалуйста...

с 8 августа резко выросла нагрузка на проц до 35%, (как видно на графике)

Грузит процес "Networking", куда копать?

Перегрузите микротик для начала. У него такие загоны бывают, то нагрузка вырастает на проц, то память утекает неизвестно куда...

Ребут был крайний вариант (помогло, все стало на свои места) но хотелось всетаки решение от чего это происходит.

[John_Doe]

Ребут был крайний вариант (помогло, все стало на свои места) но хотелось всетаки решение от чего это происходит.

Проприетарный софт,в котором годами живут всякие косяки

Відредаговано 21 серпня, 2015 John_Doe

[BlackVS]

кстати, есть у кого-то данные по ipsec на микротиках. а то я на 951G больше чем 20мбит  ипсек(аес-256)+л2тп+ бонусом оспф, не могу пережевать. причем проц до 100% не загружается. разгон до 750мгц особо прироста не дает(   на виртуалках х86 до 80.  или может кто подскажет другое решение для впнов. Спасибо.

На 2011 у меня чистый ipsec на Aes-256 в пике 13+13 мбит (туда-обратно) или 30мбит в одну сторону.

Если поверх GRE - то суммарно 20 мбит.

OpenVPN - 35-40Mbit.

Пробовал года два назад, прошивка 5.хх.

 

На CCR - в офисе могу разогнаться внутри впн на Германию на UDP 70/70 Mbit (там и там каналы по 100М), GRE+Camellia-256.

TCP - 35+35.

Из дому на офис - UDP 85+85 (каналы по 100М+1Г), TCP 40+80 (ассиметрично видать из-за того домашний канал "слегка" шире рабочего + на вход сейчас там грузят на 20-25 Мбит).

Нагрузка на роутере CCR10хх - 12-16%.

Пробовал через микротиковский bandwidth тест (по умолчанию 20 потоков).

В один поток скорость конечно ниже (из-за TCP окна).

AES-256 - с него спрыгнул, так как в последних прошивках там автоматом аппаратное шифрование, а оно на CCR значительно медленннее програмнного %)

Відредаговано 22 серпня, 2015 BlackVS

[harmer]

 

по snmp отвечает но статистика не собирается. через винбокс заходит с трудом. такая ситуация периодически наблюдается и на базах настроенных бриджом.  версии прошивок пробовал разные. 

[GIGN]

В мене наступна проблема.:

Періодично пропадає роутер (інет теж неробить), можу зайти тільки через інший мікротік, через мак-телнет.

В логаx пусто.

Роутер + БП замінив. Ситуація та сама.

Чи може це бути пов'язане з загрузкою процесора (~100%)?

Прошивку змінював.

Була прошивка 6.27 зараз остання.

[АНТИдемпинг]

у нас здається було щось подібне

 

1. Був девайс А.

2. Зробили з нього бекап.

3. Підтягли цей бекап на девайс В. 

4. Поміняли ІР-шник на девайсі В і зилишили працювати обидва девайси.

 

в результаті був конфлікт МАС-адресів ether-інтерфейсів на девайсах

Вирішилось кнопкою "Reset MAC adress". В результаті на В девайсі МАС адрес повернувся до дефолтного....

[.guruks.]

Кстати по поводу fasttrack ктото пробовал на RB750G? Я и так и сяк крутил, в фильтре пакеты помеченые правилом для fasttrack считает, но в ip settings fasttrack пакетов 0, это конкретно на этой модели проблемы?

[uraso]

Кстати по поводу fasttrack ктото пробовал на RB750G? Я и так и сяк крутил, в фильтре пакеты помеченые правилом для fasttrack считает, но в ip settings fasttrack пакетов 0, это конкретно на этой модели проблемы?

  На RB750G  и 450G  fasttrack   не работает.   Заработал на  951UI 2HND. .....  Но при етом  перестают работать все фильтра и  шейпер simple  Queues/

[l1ght]

 

Кстати по поводу fasttrack ктото пробовал на RB750G? Я и так и сяк крутил, в фильтре пакеты помеченые правилом для fasttrack считает, но в ip settings fasttrack пакетов 0, это конкретно на этой модели проблемы?

  На RB750G  и 450G  fasttrack   не работает.   Заработал на  951UI 2HND. .....  Но при етом  перестают работать все фильтра и  шейпер simple  Queues/

 

угу, а читать мы не умеем

 

 

 

Fasttracked packets bypass firewall, connection tracking, simple queues, queue tree with parent=global, ip traffic-flow(restriction removed in 6.33), ip accounting, ipsec, hotspot universal client, vrf assignment, so it is up to administrator to make sure fasttrack does not interfere with other configuration;

Requirements

IPv4 FastTrack is active if following conditions are met:

no mesh, metarouter interface configuration;

sniffer, torch and traffic generator is not running;

no active mac-ping, mac-telnet or mac-winbox sessions restriction removed in 6.33;

/tool mac-scan is not actively used;

/tool ip-scan is not actively used; 

Відредаговано 20 грудня, 2015 l1ght

[.guruks.]

По поводу не работы fasttrack на RB750G и RB450G подозреваю что связано со одинаковым свитч чипом, староватый уже.

[uraso]

Вот именно. что мы читать умеем.  А с  мнением   guruks  согласен.  

[kit3]

 

 

Перегрузите микротик для начала. У него такие загоны бывают, то нагрузка вырастает на проц, то память утекает неизвестно куда...

Благодарю за подсказку. Mikrotik CCR1009. Один проц уперся в полочку.

firewall 10-12%
networking 8-10%
routing 6-10%

остальное практически всё - idle.

Последовал совету, заодно и прошивку обновил. Проц отпустило, памяти стало меньше жрать: из 2 Гб до перезагрузки и обновления использовалось 1,5 Гб, после - 900 Мб. График по использованию памяти активировал недавно - так что как было раньше не скажу. Теперь интересно понаблюдать будет ли расти.
 

[the_Vikt0r]

Добрый день.

Подскажите, куда копать.

Дома стоит микротик 951.

Сидит один юзер и просматривает сайты, при этом поднят пптп сервер, но подключений нету.

Загрузка проца 1-4%

Я подключаюсь с работы по пптп и запускаю спидтест.

Загрузка проца 100%

На торренты такая же реакция.

Я начинающий)

Можно ли понизить загрузку проца на закачках?