+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

CCR1072 перегружает процессор при отключении PPPoE-соединения с нагрузкой 950 PPPoE.

CCR1072 перегружает процессор при отключении PPPoE-соединения с нагрузкой 950 PPPoE., RouterOS

haryanto04

Guest

30.09.2016 01:28:00

Уважаемый мастер, подскажите, пожалуйста. У моего провайдера используется CCR 1072 для пользователей PPPoE. Мы применяем функцию мостового интерфейса для объединения нескольких физических интерфейсов. PPPoE-сервис обслуживает около 950 подключений и пропускную способность 900 Мбит/с.

С самого начала мой роутер и конфигурация работали отлично — целых 6 месяцев без проблем. Но с этой недели роутер начал "сходить с ума". Иногда процессор перегружается, и большая часть PPPoE-подключений обрывается. При этом у других клиентов, которые не на PPPoE, скорость тоже падает. PPPoE-подключения отключаются примерно каждые 6 часов, но точного времени непонятно.

Трафика в избытке нет, я уже настроил несколько правил для фильтрации безопасности — от DDoS и прочего. Я всё ещё не могу понять, в чём проблема, и не знаю, как её решить. Кто-нибудь сталкивался с такой ситуацией? Помогите, пожалуйста, поделитесь опытом — я застрял на этом.

joiku Guest	#2 0 30.05.2017 07:26:00 Та же проблема. Есть новости или советы?

Ape Guest	#3 0 31.05.2017 13:10:00 Привет, ты используешь NAT masquerade на CCR? Если да, и у тебя есть статический публичный адрес, лучше используй статический srcnat. С уважением, Ape

Letni

Guest

31.05.2017 13:24:00

Похоже, кто-то должен был прийти на MUM. Хорошо, что MUM может прийти к вам. Яннис Мегис рассказывает о нескольких распространённых проблемах с PPPoE, с которыми вы, возможно, столкнулись. Обязательно посмотрите его доклад. Мне кажется, он был бы рад получить на одно письмо в поддержку меньше. Самые недооценённые и переоценённые инструменты и функции RouterOS. В своём выступлении он обсуждает проблемы с PPPoE, NAT и маршрутизацией, с которыми вы, скорее всего, сталкиваетесь. — Луис

Ape Guest	#5 0 31.05.2017 13:26:00 Спасибо, Луи. Я именно об этом и думал, когда писал свой пост.

Jeanluck Guest	#6 0 30.08.2018 14:53:00 Эта проблема решена в версии 6.42.x в 1072? (из-за изменения прошивки для оптимизации CPU tile)

haryanto04 Guest	#7 0 30.08.2018 15:04:00 Проблема решилась отключением NAT-правил. В прошлый раз моя проблема возникала из-за NAT-правил. Возможно, Mikrotik решил эту проблему в новом обновлении ROS.

Jeanluck

Guest

30.08.2018 16:10:00

Я использую только публичные IP-адреса, у меня нет правил «маскарадинга», нет «dstnat» (они выполняются только в ограниченных условиях для доступа к управляющим устройствам), и у меня нет OSPF. Хотя я смотрел https://www.youtube.com/watch?v=D80_a_O86jc, ответа на свою проблему так и не нашёл. У меня есть только два правила srcnat для моих управляющих устройств с приватными IP. Есть идеи?

sstest

Guest

29.10.2018 18:22:00

Привет всем! Кто-нибудь сталкивался с такой проблемой? У нас около 2000 PPPoE-подключений, и наш CCR1036-8G-2S+ работал без сбоев последние 6 месяцев. А теперь вдруг началось: высокая загрузка CPU, пользователи PPPoE постоянно отключаются, роутер зависает, трафик не идет. В инструментах и профилях видно, что firewall и networking загружены на 40-50%. Роутер выступает в роли концентратора PPPoE, используется статическая маршрутизация и статический NAT для выхода в публичный интернет, трафик около 2 Гбит/с. Самое странное — раньше это всё работало, даже с 2500+ подключениями (хотя при меньшем трафике около 1 Гбит/с). Это что, стратегия в стиле Apple — обновляй RouterOS и покупай новое/больше железо для тех же задач? Есть идеи, как решить эту проблему, кроме как покупать ещё один CCR и разделять NAT и PPPoE? Всем спасибо за советы!

techsovereignty Guest	#10 0 11.05.2021 12:24:00 Привет, почти такая же у нас Mikrotik CCR 1072-1G-8SFP+, у нас тоже 100% загрузка CPU, но только в часы пик. У нас 1 Гбит/с пропускной способности и используется PPPoE-сервер с 600 клиентами. NAT на фаерволе нет, я только блокирую доступ клиентов к 1072 через фаервол.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры