http://mikrotik.moscow Новое в теме Прокси-сервер очень тормозит с VLAN. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 05:02:33 -0400 Прокси-сервер очень тормозит с VLAN. RouterOS в форуме RouterOS.
Я уже пробовал менять MTU, но это не дало никакого результата. Пробовал эту настройку с версиями 5.26, 6.2 и 6.7. Во всех этих версиях были серьезные проблемы со скоростью при включенном прозрачном прокси для пользователей на VLAN, хотя версия 5.26 примерно в 15 раз быстрее, чем 6.x. Я включал брандмауэр для VLAN, пытался объединить VLAN-интерфейс, пробовал разные способы перенаправления/NAT трафика к веб-прокси – ничего из этого не дало заметного эффекта. Как бы я ни пытался, если пользователь находится на VLAN, то скорость его веб-трафика снижается до черепашьей, когда он проходит через прозрачный веб-прокси. Как только я отключаю правило перенаправления, пользователи как на VLAN, так и не на VLAN, могут скачивать файлы с почти максимальной скоростью, так что я знаю, что сеть работает исправно. Я развернул не меньше 250 маршрутизаторов Mikrotik с разными, довольно сложными конфигурациями, так что у меня хороший опыт работы с продуктами Mikrotik. Обычно я не тороплюсь с выводами и не виню все в ошибках, но после того, как потратил почти 20 часов на то, что должно было занять всего пару минут, похоже, что это баг. Очень надеюсь, что я ошибаюсь, потому что у меня нет нескольких месяцев, чтобы ждать исправления. Мы развертываем централизованное решение с использованием тонких клиентов для нескольких десятков площадок, и для них требуется кэшировать локально образы операционных систем клиентов (около 550 МБ) с помощью веб-прокси. Без локальной копии образа ОС тонкие клиенты могут загружаться до получаса, в зависимости от скорости местного WAN-соединения, поэтому для нас очень важно иметь рабочее решение. Я думаю о развертывании двух маршрутизаторов Mikrotik на каждой площадке в качестве временного обходного пути: один для их обычной сети (существующий маршрутизатор), а второй — в качестве прозрачного веб-прокси... поскольку на этом маршрутизаторе не будет VLAN, я надеюсь, что веб-прокси будет работать нормально. Реально грязное решение, но оно может сработать в краткосрочной перспективе. Я все еще надеюсь, что проблема в моей конфигурации, и что кто-нибудь сможет указать на нее! Я также уже отправил все детали в службу поддержки Mikrotik, но официального ответа пока не получил... но прошло всего день с момента отправки информации.
18.12.2013 13:29:00, vddsd.]]> http://mikrotik.moscow/forum/forum57/57651-proksi_server-ochen-tormozit-s-vlan./message217340 http://mikrotik.moscow/forum/forum57/57651-proksi_server-ochen-tormozit-s-vlan./message217340 Wed, 18 Dec 2013 13:29:00 -0500 RouterOS Прокси-сервер очень тормозит с VLAN. RouterOS в форуме RouterOS.
Система работала на ROS 5.2x, а потом обновилась до ROS 6.x? Просто интересно, потому что у меня похожий опыт. Я отправил им файл поддержки на support@mikrotik.com. Отправил им файл поддержки, полную резервную копию ROS 5.x, которая работала, и резервную копию системы ROS 6.7, чтобы помочь им разобраться с проблемой. Обычно, чем больше информации, тем быстрее можно найти причину. Еще что приходит в голову: не слишком ли высокий l2 mtu? Не уверен, имеет ли это значение. На вашем vlan используется mtu 1500? Пробовали понизить до, скажем, 1472? Просто догадки на случай, если проблема не такая же, как у меня.
18.12.2013 05:53:00, multinet.]]> http://mikrotik.moscow/forum/forum57/57651-proksi_server-ochen-tormozit-s-vlan./message217339 http://mikrotik.moscow/forum/forum57/57651-proksi_server-ochen-tormozit-s-vlan./message217339 Wed, 18 Dec 2013 05:53:00 -0500 RouterOS Прокси-сервер очень тормозит с VLAN. RouterOS в форуме RouterOS.
Приветствую! Я пытаюсь решить эту, казалось бы, простую проблему уже около 14 часов, и надеюсь, что кто-то знает простое решение. В общем, я пытаюсь настроить прозрачный веб-прокси для кэширования. Если я выделяю порт на моем роутере для использования в локальной сети (LAN), моя конфигурация работает идеально со скоростью около 700 Мб/с для закэшированного контента (роутер на базе x86). Как только я подключаю пользователей к VLAN, скорость закэшированного контента падает примерно до 1.5 Мб/с. Похоже, у веб-прокси какие-то ужасные проблемы с VLAN. Вот моя конфигурация: у меня есть правило NAT для перенаправления веб-трафика через прокси: `/ip firewall nat add action=redirect chain=dstnat dst-port=80 protocol=tcp to-ports=8080`. У меня пользователи находятся в VLAN: `/interface vlan add interface=ether1 l2mtu=9010 name=vlan12 vlan-id=12`. У меня нет правил фильтрации брандмауэра в тестовой среде. Мой веб-прокси настроен следующим образом: `/ip proxy set always-from-cache=yes cache-administrator= cache@admin.com cache-on-disk=yes enabled=yes max-fresh-time=100w parent-proxy=0.0.0.0`. `/ip proxy access add`. `/ip proxy cache add`. Как я уже упоминал, если мои пользователи находятся в подсети одного из моих физических Ethernet-портов на роутере, это работает безупречно и очень быстро. Только пользователи на интерфейсе VLAN имеют проблемы со скоростью. Я подозреваю проблему с MTU, но не могу понять, в чем она заключается. Если я отключаю мое правило перенаправления NAT (что, по сути, отключает веб-прокси), обе группы пользователей могут загружать файлы на полной скорости, но, очевидно, без кэширования. Для пользователей VLAN у меня есть порт на роутере, идущий к моему коммутатору (tagged порт), и мои пользователи подключены к коммутатору (untagged порт). Кстати, я получаю 1.5 Мбит/с в RouterOS версии 6.x, а получаю около 20 Мбит/с в RouterOS версии 5.x с той же самой конфигурацией. Может быть, у кого-то здесь есть какие-нибудь идеи? Спасибо.
17.12.2013 21:50:00, vddsd.]]> http://mikrotik.moscow/forum/forum57/57651-proksi_server-ochen-tormozit-s-vlan./message217338 http://mikrotik.moscow/forum/forum57/57651-proksi_server-ochen-tormozit-s-vlan./message217338 Tue, 17 Dec 2013 21:50:00 -0500 RouterOS