Рутер Mikrotik CPU Usage 100%

[Танннер]

Привет, върпроса ми е към 11111111111.
Знам че си от Микротик България и знам за опита ти с Микротиците.

Имам въпрос към теб относно Mikrotik HapLite RB941-2nD.

Според теб този мъник може ли да се справи с 15 Netwatcherа интегриран с радиус сървър и email сървър, 6 NAT-A, 6 DHCP-та, 6 Vlan-a, като съответно това изисква и няколко бриджа да се пуснат за да се подкарат виланите...., 20 portforwarding-a, 1 OVPN, 6 ESSID-та със съответните вилани,10 Queues-a?


До тук всичко вървеше стабилно на ръба.
До като не пуснах първият си вилан...................

Пример, пуснах си вилан 10.
Пуснах си два бриджа за вилан 10 за тагване и разтагване.
Пренасочих виртуален уаерлес влан адаптер със SSID към бридж интерфейса който разтагва влан 10!
Написах си NAT правило за маскарадинг за влан 10!
Написах си DHCP сървър за влан 10.
Написах си адрес за гейтуей на влан 10.
Изгря ми уайфая за влан 10!
Вързах телефона си, получи DHCP от влан 10!
Пуснах спийд тест, процесора закова 60 до 80 процента!
При ъплоада удари 100-те процента!
След минута рутера се рестартира!
Това се получава при всеки спийд тест през уайфай през тоива обридждване и този влан 10.

Вкарах физически порт ether4 в бриджа на влан 10 за разтагване!
Вързах компа си по жица!
Получи DHCP от влан10!
Имах пинг до гейта на влан 10!
Но не излизах в интерентет.
Но натоварване на процесора нямах!

Дали съм стигнал пределите на възможности на този едноядрен мъник или може да се оптимизира това?

Какво би могъл да споделиш от твоят професионален опит?

Време ли е да разкарам този мъник от мрежата си и да го заменя с някой по мощен микротик?
И кой би ми поръчал?
Не ми се дават много пари...
Например нещо втора ръка...
Нещо достъно но надеждно за да мога да си оправя мрежовата градина у дома...


Последното нещо което ме нерви в този мъник е че немога да го ъпгрейдна или ъпдейтна.... не му стига паметта след 6.44.3.
И немога да мина на по висок фърмуер с рутер ос.......



Купих си и TL-SG108E суич който може да тагва и разтагва вилани...
Но с този микротик не знам как ще го ползам ако забива така.....



Крайнта ми цел е да си пусна няколко вилана вкъщи за да разделя трафиците......

Например VLAN 10 за IP телевизия.
VLAN 20 за интернет.
Vlan 30 за мултимедия и файлов трансфер.
Vlan 40 за мейл сървър и войп сървър и забикс мониторинг сървър.
VLAN 50 за нефилтриран трафик по DNS
VLAN 60 за гости.
VLAN 70 за Мениджмънт.


В момента целият трафик е в един LAN сегмент и всичко е смесено..





Какво би ми поръчал

[111111]

виж си

tool profile

кое ти товари

Гледам прилагаш вредна Дриско логика за къв чеп?
Самия бридж може да ти изолира.
Гостите елементарен порт с междинна изолация.
елементарни правила са в самия бридж
Активирай си fastpath.

[Танннер]

Първоначално написано от 111111

виж си

кое ти товари

Гледам прилагаш вредна Дриско логика за къв чеп?
Самия бридж може да ти изолира.
Гостите елементарен порт с междинна изолация.
елементарни правила са в самия бридж
Активирай си fastpath.

CPU0

За wifi и гостите окей.
Аз дори съм ги изолрал и с друг лан сегмент, С Cisco 851w, който прави втори нат и е зад микротика, и е без DNS филтрация.


Но имам много мрежови устройтва и само 3 порта в микротика.

И начина да разделя трафиците е с многопортови суичове говорещи вилани.

Исках да си пусна от един порт на микротика трънк с всички вилани към порт на тплинка, а от тепелинка вече на 6 порта да разтагвам влан по вилан на всеки порт, и дапусна още един трънк от този тплинк към друг тпинк с всички влилани, в другия да посрещна трънка на един порт и пак да си ги разтагвам на 7-те порта влан по вилан на порт.

[111111]

Ъпдейтни си рутера с последната версия но само с нужните пакети за да имаш място.
направи си експорт и бекъм извън рутера и зачисти файловете преди да качиш пакетите.

тплинка може да го ползваш като екстендер на бриджа

[Чък Норис]

Ще изгорите сапунерката, 6 влан-а и 6 мрежи, то ако ставаше така с рутери за 40лв, за какво въобще продават по-скъпите?
Суича на сапунерката е софтуерен, всичко минава през скопеното цпу.

[Танннер]

Първоначално написано от 111111

Ъпдейтни си рутера с последната версия но само с нужните пакети за да имаш място.
направи си експорт и бекъм извън рутера и зачисти файловете преди да качиш пакетите.

тплинка може да го ползваш като екстендер на бриджа

Имаш ли време да се закачиш дистанционно

да ти покажа мрежата и да дадеш идея как да я оптимизирам?

профила показва:
18% wifi
25% spi
42% management
10% winbox

3 минути след теста се оправя сам, но ако през тези 3 минути пак пусна спийд тест, немога да вдигна скорост, рутера замръзва, и се рестартира.

Можеш ли да ми покажеш как се флашва рутер оса с проблем с паметта?

Опитвах 4 пъти през последните 3 месеции не успях.

[Чък Норис]

На този "рутер", без никакви правила, като направиш спиидтест и вдигнеш 90мбпс ъплоуд цпу-то вдига с 30%, а ти си го натоварил още преди това.

[Танннер]

Първоначално написано от Чък Норис

Ще изгорите сапунерката, 6 влан-а и 6 мрежи, то ако ставаше така с рутери за 40лв, за какво въобще продават по-скъпите?
Суича на сапунерката е софтуерен, всичко минава през скопеното цпу.

Този съм си харесал ама не знам дали си заслужава и ми се вижда окей и цената, ама с това ддс ми става скъпо.
Втора ръка на половината на тия пари ако има ще е бомба.

https://www.senetic.bg/product/RB2011IL-IN

[Танннер]

Първоначално написано от Чък Норис

На този "рутер", без никакви правила, като направиш спиидтест и вдигнеш 90мбпс ъплоуд цпу-то вдига с 30%, а ти си го натоварил още преди това.

Не преди спийд теста си е на 4%

Само през вилана като го пусна става проблема.

В основният бридж дето казваш без правила вдигам максиумаа по уифи и жица и няма натоварване .

[Чък Норис]

Тая баба яга 2011 е само за някой музей. Вземи си hEX S и някой тъп линк за ап.