+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Перезагрузите всё в сети.

Перезагрузите всё в сети., RouterOS

promind

Guest

10.10.2006 13:05:00

Привет, народ… У меня возникла очень странная проблема… Происходит это примерно раз в неделю или дважды… Все мои микротики (около 5 в цепочке) перезагружаются один за другим… И видимой причины нет? Может, кто-нибудь сталкивался с такой проблемой и знает, как её решить?
С уважением, Promind
#mikrotik #troubleshooting #network

normis Guest	#2 0 10.10.2006 13:10:00 Включи все логи и сохрани их на диск, а потом посмотри, что вызвало перезагрузку. Либо проблема с питанием, либо что-то ещё.

cmit

Guest

10.10.2006 14:04:00

Случайно не включен ли у вас системный сторожевой механизм и не отслеживает ли он IP-адреса "соседей"? Я как-то видел подобный эффект домино, когда один роутер перезагрузился из-за отключения питания, а потом и все остальные в цепочке.

С уважением,
Christian Meis

promind Guest	#4 0 10.10.2006 19:15:00 Да, сделал… но адреса соседей не указывал… Но факт в том, что когда я отключаю сторожевые машины, они начинают блокироваться одна за другой.

promind Guest	#5 0 11.10.2006 13:54:00 Все логи хранятся на диске... и опять ничего. Лог просто сообщает, что роутер перезагрузился без корректного завершения работы, других сообщений нет. И это точно не из-за отключения питания, я на 100% уверен.

normis Guest	#6 0 12.10.2006 06:08:00 Но похоже, что это так. Практически невозможно, чтобы ошибка программного или аппаратного обеспечения произошла одновременно на всех роутерах.

promind

Guest

12.10.2006 06:47:00

Я почти уверен, что это не отключение питания… 1-й роутер в 0 км, 2-й роутер в 13 км, 3-й роутер в 47 км от 2-го, 4-й роутер в 36 км от 3-го, 5-й роутер в 32 км от 4-го, 6-й роутер в 7 км от 5-го. Все перезагружаются одно за другим… и видимой причины нет… думаю, это хакерская атака… лог показывает, что кто-то пытается подключиться по ssh, и через 10 минут роутер перезагружается… а потом все роутеры по очереди начинают перезагружаться… Сейчас отключил telnet/ftp/ssh/www, оставил только winbox, посмотрим, это была проблема или нет.
P.S. Подскажите, есть ли способ ограничить подключения к winbox только по определенным mac-адресам?

normis Guest	#8 0 12.10.2006 06:48:00 Измени порт Winbox в IP Services, настрои firewall во входящей цепочке, чтобы отбрасывать все соединения, кроме твоего IP-адреса, смени порт SSH, почитай руководство о том, как защитить свой роутер.

promind Guest	#9 0 12.10.2006 06:59:00 Я это сделал... но эффекта для ssh нет... просто отключил его. Подключаюсь по MAC-адресу через Winbox. И ещё я не вижу порт Winbox в списке сервисов, там ftp/telnet/ssh/www/www-ssl.

normis Guest	#10 0 12.10.2006 07:01:00 www

promind

Guest

#11

12.10.2006 07:09:00

Сделал это… эффекта ноль. Подключаюсь через Winbox без проблем. Отключил пользователя admin, добавил случайного пользователя с 12 символов, поставил пароль по умолчанию из 64 символа для нового пользователя, отключил все сервисы, кроме Winbox… а когда делаю nmap, вижу, что открыты порты 1720, 2000 и 3986. Почему они открыты? Других сервисов, которые нужно закрывать, я не вижу.

normis

Guest

#12

12.10.2006 07:14:00

Ты сказал, что используешь MAC Winbox. Это совсем другое. Посмотри эту страницу о портах, которые использует RouterOS: http://www.mikrotik.com/docs/ros/2.9/ip/service. Если ты сделал всё, что я рекомендовал – это не хакерская атака. Проверь, нет ли проблем с питанием. Выключи один из роутеров, подключи его куда-нибудь ещё и посмотри, перезагружается ли он всё равно.

promind

Guest

#13

12.10.2006 07:21:00

Видишь… у всех роутеров есть устройство резервного питания… это не отключение электричества, я уверен. У меня есть другой микротик с картой 2.4Ghz, настроенный как WDS, подключенный к той же электросети… и он не перезагружается. Я не настраивал для него никакой IPS, и, вероятно, это его и спасло!

promind Guest	#14 0 12.10.2006 16:34:00 Снова это случилось! 16:30 - первый Mikrotik перезагрузился через 30 секунд после второго и так далее, и так далее…

cmit Guest	#15 0 12.10.2006 17:54:00 Думаю, тебе придется выложить свои конфиги, чтобы посмотреть, нет ли какой-то ошибки в настройках… Очень странно, если нет. С уважением, Christian Meis.

promind

Guest

#16

13.10.2006 12:57:00

Я понял, в чем проблема... но не понимаю, почему Mikrotik зависит от системного времени? Похоже, батарейка BIOS села, и он всегда показывает время экспорта машины / p3 866Mhz DELL / ноя/02/2000. А Mikrotik просто "истекает", когда я вручную исправляю время – лицензия сообщает о 2-летней недействительности, иначе – об 8 часах. Как это можно исправить?

normis Guest	#17 0 13.10.2006 12:59:00 Отправь этот файл в поддержку, посмотрим, что не так: http://wiki.mikrotik.com/wiki/Supout

promind

Guest

#18

17.10.2006 10:23:00

Экспортированная конфигурация…смотрел ее дважды, все вроде в порядке…а настоящая причина не в лицензионном ключе…все нормально. Просто слишком большой трафик идет через машины…около 20 Мбит на P3 866 МГц. Может кто подскажет, какие машины лучше использовать для оптимальной производительности? #exportedconfig

normis Guest	#19 0 17.10.2006 10:56:00 Твоих машин вполне хватит для этой задачи.

promind Guest	#20 0 23.10.2006 09:25:00 Не хватает… Я использую Mikrotik просто как мост… У меня был включён трекинг соединений… Это была проблема… Трекинг соединений снижает мою загрузку процессора примерно на 30%, и когда первая машина перезагружается, следующая "атакуется" большим трафиком, идущим на неё… и так далее и так далее… Просто отключил трекинг соединений, и всё стало хорошо… пока что. P.S.: Спасибо за ваше время… и прошу прощения, если мои странные вопросы вас побеспокоили.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры