Перейти до

Mikrotik загрузка CPU 100%


Рекомендованные сообщения

я точно не могу вспомнить, но тоже вроде грузило snmp и firewall, но последний не играл критическую роль, плясал вокруг мтика, логи молчат, никаких изменений небыло и в интерфейсах трафика не числится (это важно). Потом сел за другой компьютер, обратил внимание, что трафик на отдачу идет под 70Мб (interfaces в микротике упорно не показывают и торч тоже на этот компьютер), так вот этот трафик неведомо куда генерила программа ipclient, что идет в комплекте с ип камерами harex, я открыл ее, смотрел камеру, потом камеру отключил и через некоторое время начался такой флуд. Больше таких случаев не повторялось, что куда шло мне осталось неизвестным.

микротик - ломанный 5,24 на базе x86 PIII

Відредаговано anykeyer
Ссылка на сообщение
Поделиться на других сайтах
  • 2 months later...
  • Відповіді 95
  • Створено
  • Остання відповідь

Top Posters In This Topic

Top Posters In This Topic

Popular Posts

На 2011 у меня чистый ipsec на Aes-256 в пике 13+13 мбит (туда-обратно) или 30мбит в одну сторону. Если поверх GRE - то суммарно 20 мбит. OpenVPN - 35-40Mbit. Пробовал года два назад, прошивка 5.хх

Posted Images

Привет  всем!!!

Только что столкнулся с подобной фигней на домашнем RB450G  прош 6.27 - нагрузка проца  начала прыгать до 70%  чего никогда небыло....

Сбросил кеш DNS на микротике  и вроде бы все нормализовалось.....

Ссылка на сообщение
Поделиться на других сайтах

Кстати, на последних прошивках ( 6.29.1) появилась новая фича - fasttrack

http://forum.mikrotik.com/viewtopic.php?t=96302

Чтобы всё не читать, первым правилом в firewall добавляете:

/ip firewall filter
add chain=forward action=fasttrack-connection connection-state=established,related

На RB2011 на торрентах закачка немного возразсла (примерно до 180Мбит со 150Мбит), но процу полегчало (загрузка упала от 100% до 30%).

На CCR особой разницы не заметил, так как не было на чем потестить (в смысле - что качать на 1Г канале :))

Відредаговано BlackVS
Ссылка на сообщение
Поделиться на других сайтах

Кстати, на последних прошивках ( 6.29.1) появилась новая фича - fasttrack

http://forum.mikrotik.com/viewtopic.php?t=96302

Чтобы всё не читать, первым правилом в firewall добавляете:

/ip firewall filter

add chain=forward action=fasttrack-connection connection-state=established,related

На RB2011 на торрентах закачка немного возразсла (примерно до 180Мбит со 150Мбит), но процу полегчало (загрузка упала от 100% до 30%).

На CCR особой разницы не заметил, так как не было на чем потестить (в смысле - что качать на 1Г канале :))

По спидтесту разницы вообще не заметил, что показывало около 220 мбит в обе стороны на 6.27, что на 6.29.1 с правилом тот же результат. И проц в обеих случаях 100%

Відредаговано Ромка
Ссылка на сообщение
Поделиться на других сайтах

По спидтесту разницы вообще не заметил, что показывало около 220 мбит в обе стороны на 6.27, что на 6.29.1 с правилом тот же результат. И проц в обеих случаях 100%

А профайл смотрели - какой модуль 100% ? Я так понимаю, данная "ускорялка" действует только на firewall. Да и по отзывам в форуме, ссылку на который кидал выше, у кого-то срабатывает, у кого-то нет... Но хуже вроде никому не стало :)

Ссылка на сообщение
Поделиться на других сайтах

Кстати, на последних прошивках ( 6.29.1) появилась новая фича - fasttrack

http://forum.mikrotik.com/viewtopic.php?t=96302

Чтобы всё не читать, первым правилом в firewall добавляете:

/ip firewall filter

add chain=forward action=fasttrack-connection connection-state=established,related

На RB2011 на торрентах закачка немного возразсла (примерно до 180Мбит со 150Мбит), но процу полегчало (загрузка упала от 100% до 30%).

На CCR особой разницы не заметил, так как не было на чем потестить (в смысле - что качать на 1Г канале :))

с небольшой оговоркой, пока эта фича не дружит с pptp, pppoe и некоторыми другими вещами...

Ссылка на сообщение
Поделиться на других сайтах

с небольшой оговоркой, пока эта фича не дружит с pptp, pppoe и некоторыми другими вещами...

Тогда понятно: на том RB2011, что тестил - пробит прямой внешний ип.

ПС: полгода - еще оптимистично %) 

ППС: multicast - никак не разгружает...

Відредаговано BlackVS
Ссылка на сообщение
Поделиться на других сайтах
  • 1 month later...

Подскажите пожалуйста...

с 8 августа резко выросла нагрузка на проц до 35%, (как видно на графике)

Грузит процес "Networking", куда копать?

post-21794-0-69273600-1440158510_thumb.png

post-21794-0-07449000-1440158511_thumb.png

Ссылка на сообщение
Поделиться на других сайтах

Подскажите пожалуйста...

с 8 августа резко выросла нагрузка на проц до 35%, (как видно на графике)

Грузит процес "Networking", куда копать?

Перегрузите микротик для начала. У него такие загоны бывают, то нагрузка вырастает на проц, то память утекает неизвестно куда...

Ссылка на сообщение
Поделиться на других сайтах

кстати, есть у кого-то данные по ipsec на микротиках. а то я на 951G больше чем 20мбит  ипсек(аес-256)+л2тп+ бонусом оспф, не могу пережевать. причем проц до 100% не загружается. разгон до 750мгц особо прироста не дает(   на виртуалках х86 до 80.  или может кто подскажет другое решение для впнов. Спасибо.

Ссылка на сообщение
Поделиться на других сайтах

 

Подскажите пожалуйста...

с 8 августа резко выросла нагрузка на проц до 35%, (как видно на графике)

Грузит процес "Networking", куда копать?

Перегрузите микротик для начала. У него такие загоны бывают, то нагрузка вырастает на проц, то память утекает неизвестно куда...
Ребут был крайний вариант (помогло, все стало на свои места) но хотелось всетаки решение от чего это происходит.
Ссылка на сообщение
Поделиться на других сайтах
Ребут был крайний вариант (помогло, все стало на свои места) но хотелось всетаки решение от чего это происходит.

Проприетарный софт,в котором годами живут всякие косяки

Відредаговано John_Doe
Ссылка на сообщение
Поделиться на других сайтах

кстати, есть у кого-то данные по ipsec на микротиках. а то я на 951G больше чем 20мбит  ипсек(аес-256)+л2тп+ бонусом оспф, не могу пережевать. причем проц до 100% не загружается. разгон до 750мгц особо прироста не дает(   на виртуалках х86 до 80.  или может кто подскажет другое решение для впнов. Спасибо.

На 2011 у меня чистый ipsec на Aes-256 в пике 13+13 мбит (туда-обратно) или 30мбит в одну сторону.

Если поверх GRE - то суммарно 20 мбит.

OpenVPN - 35-40Mbit.

Пробовал года два назад, прошивка 5.хх.

 

На CCR - в офисе могу разогнаться внутри впн на Германию на UDP 70/70 Mbit (там и там каналы по 100М), GRE+Camellia-256.

TCP - 35+35.

Из дому на офис - UDP 85+85 (каналы по 100М+1Г), TCP 40+80 (ассиметрично видать из-за того домашний канал "слегка" шире рабочего + на вход сейчас там грузят на 20-25 Мбит).

Нагрузка на роутере CCR10хх - 12-16%.

Пробовал через микротиковский bandwidth тест (по умолчанию 20 потоков).

В один поток скорость конечно ниже (из-за TCP окна).

AES-256 - с него спрыгнул, так как в последних прошивках там автоматом аппаратное шифрование, а оно на CCR значительно медленннее програмнного %)

Відредаговано BlackVS
Ссылка на сообщение
Поделиться на других сайтах
  • 1 month later...

post-13898-0-83316000-1444067714_thumb.png

 

по snmp отвечает но статистика не собирается. через винбокс заходит с трудом. такая ситуация периодически наблюдается и на базах настроенных бриджом.  версии прошивок пробовал разные. 

Ссылка на сообщение
Поделиться на других сайтах

В мене наступна проблема.:

Періодично пропадає роутер (інет теж неробить), можу зайти тільки через інший мікротік, через мак-телнет.

В логаx пусто.

Роутер + БП замінив. Ситуація та сама.

Чи може це бути пов'язане з загрузкою процесора (~100%)?

Прошивку змінював.

Була прошивка 6.27 зараз остання.

Ссылка на сообщение
Поделиться на других сайтах

у нас здається було щось подібне

 

1. Був девайс А.

2. Зробили з нього бекап.

3. Підтягли цей бекап на девайс В. 

4. Поміняли ІР-шник на девайсі В і зилишили працювати обидва девайси.

 

в результаті був конфлікт МАС-адресів ether-інтерфейсів на девайсах

Вирішилось кнопкою "Reset MAC adress". В результаті на В девайсі МАС адрес повернувся до дефолтного....

Ссылка на сообщение
Поделиться на других сайтах
  • 2 weeks later...

Кстати по поводу fasttrack ктото пробовал на RB750G? Я и так и сяк крутил, в фильтре пакеты помеченые правилом для fasttrack считает, но в ip settings fasttrack пакетов 0, это конкретно на этой модели проблемы?

Ссылка на сообщение
Поделиться на других сайтах
  • 2 months later...

Кстати по поводу fasttrack ктото пробовал на RB750G? Я и так и сяк крутил, в фильтре пакеты помеченые правилом для fasttrack считает, но в ip settings fasttrack пакетов 0, это конкретно на этой модели проблемы?

  На RB750G  и 450G  fasttrack   не работает.   Заработал на  951UI 2HND. .....  Но при етом  перестают работать все фильтра и  шейпер simple  Queues/

Ссылка на сообщение
Поделиться на других сайтах

 

Кстати по поводу fasttrack ктото пробовал на RB750G? Я и так и сяк крутил, в фильтре пакеты помеченые правилом для fasttrack считает, но в ip settings fasttrack пакетов 0, это конкретно на этой модели проблемы?

  На RB750G  и 450G  fasttrack   не работает.   Заработал на  951UI 2HND. .....  Но при етом  перестают работать все фильтра и  шейпер simple  Queues/

 

угу, а читать мы не умеем

 

 

 

Fasttracked packets bypass firewall, connection tracking, simple queues, queue tree with parent=global, ip traffic-flow(restriction removed in 6.33), ip accounting, ipsec, hotspot universal client, vrf assignment, so it is up to administrator to make sure fasttrack does not interfere with other configuration;

Requirements

IPv4 FastTrack is active if following conditions are met:

no mesh, metarouter interface configuration;

sniffer, torch and traffic generator is not running;

no active mac-ping, mac-telnet or mac-winbox sessions restriction removed in 6.33;

/tool mac-scan is not actively used;

/tool ip-scan is not actively used; 

Відредаговано l1ght
Ссылка на сообщение
Поделиться на других сайтах
  • 4 months later...

 

 

Перегрузите микротик для начала. У него такие загоны бывают, то нагрузка вырастает на проц, то память утекает неизвестно куда...

Благодарю за подсказку. Mikrotik CCR1009. Один проц уперся в полочку.

firewall 10-12%
networking 8-10%
routing 6-10%

остальное практически всё - idle.

Последовал совету, заодно и прошивку обновил. Проц отпустило, памяти стало меньше жрать: из 2 Гб до перезагрузки и обновления использовалось 1,5 Гб, после - 900 Мб. График по использованию памяти активировал недавно - так что как было раньше не скажу. Теперь интересно понаблюдать будет ли расти.
 

Ссылка на сообщение
Поделиться на других сайтах
  • 3 years later...

Добрый день.

Подскажите, куда копать.

Дома стоит микротик 951.

Сидит один юзер и просматривает сайты, при этом поднят пптп сервер, но подключений нету.

Загрузка проца 1-4%

Я подключаюсь с работы по пптп и запускаю спидтест.

Загрузка проца 100%

На торренты такая же реакция.

Я начинающий)

Можно ли понизить загрузку проца на закачках?

 

Безымянный.jpg

Безымянный1.jpg

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in
      Б/в.
      Ціна 5075 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in б/в.
      Продається в результаті великого енергоспоживання від дбж.
       
      Ціна 6100 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від Axel K
      Вітаю!
       
      налаштування capsman
      /caps-man channel add band=2ghz-b/g/n extension-channel=disabled frequency=2412,2437,2462 name=channel1 add band=5ghz-a/n/ac extension-channel=disabled frequency=5180 name=channel5 skip-dfs-channels=yes tx-power=40 /caps-man datapath add bridge=Main client-to-client-forwarding=yes local-forwarding=no name=datapath1 /caps-man configuration add channel=channel1 datapath=datapath1 max-sta-count=20 mode=ap name=cfg1 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 add channel=channel5 datapath=datapath1 hide-ssid=no mode=ap name=cfg5 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 /caps-man access-list add action=reject allow-signal-out-of-range=10s disabled=no signal-range=-120..-85 ssid-regexp="" /caps-man manager set enabled=yes /caps-man provisioning add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=cfg5 name-format=prefix-identity add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=prefix-identity проблема у низькій швидкості у клієнта
      якщо включити local-forwarding=yes, клієнт підключається, але не отримує ір.
       
      розумію, що на bdcom не вистачає налаштувань, прошу допомоги.
    • Від viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?

×
×
  • Створити нове...