http://mikrotik.moscow Новое в теме Инструменты - профиль - файрвол. ЦП 30%, но ВСЕ правила выключены... вот это да? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 16:04:16 -0400 Инструменты - профиль - файрвол. ЦП 30%, но ВСЕ правила выключены... вот это да? RouterOS в форуме RouterOS.
Без понятия? Помогите…
14.08.2012 12:56:00, lav21.]]> http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226540 http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226540 Tue, 14 Aug 2012 12:56:00 -0400 RouterOS Инструменты - профиль - файрвол. ЦП 30%, но ВСЕ правила выключены... вот это да? RouterOS в форуме RouterOS.
Ну и что может быть причиной такого поведения? Мне всё равно нужно использовать DNAT. Напоминаю – ещё несколько похожих серверов с enable conntrack, но у них нет этой проблемы. Интересный механизм явления…
13.08.2012 06:31:00, lav21.]]> http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226539 http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226539 Mon, 13 Aug 2012 06:31:00 -0400 RouterOS Инструменты - профиль - файрвол. ЦП 30%, но ВСЕ правила выключены... вот это да? RouterOS в форуме RouterOS.
По умолчанию RouterOS проверяет соединение и его состояние. Рекомендуется отключить отслеживание соединений, если эта функция не используется… Удачи.
13.08.2012 06:15:00, hassibi.]]> http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226538 http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226538 Mon, 13 Aug 2012 06:15:00 -0400 RouterOS Инструменты - профиль - файрвол. ЦП 30%, но ВСЕ правила выключены... вот это да? RouterOS в форуме RouterOS.
hassibi, огромное спасибо!!! Точно!!! Conntrack отключил, и загрузка ЦП упала. Хотя ни одна из этих функций не использовалась:

Затронутые функции отслеживания соединения NAT-файрволом:

*   connection-bytes
*   connection-mark
*   connection-type
*   connection-state
*   connection-limit
*   connection-rate
*   layer7-protocol
*   p2p
*   new-connection-mark
*   tarpit
*   p2p matching in simple queues

И таблица conntrack не забита. Почему?
12.08.2012 18:39:00, lav21.]]> http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226537 http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226537 Sun, 12 Aug 2012 18:39:00 -0400 RouterOS Инструменты - профиль - файрвол. ЦП 30%, но ВСЕ правила выключены... вот это да? RouterOS в форуме RouterOS.
Функции, на которые влияет брандмауэр NAT с отслеживанием соединений: connection-bytes, connection-mark, connection-type, connection-state, connection-limit, connection-rate, layer7-protocol, p2p, new-connection-mark, tarpit, p2p matching in simple queues http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Connection_tracking
12.08.2012 17:47:00, lav21.]]> http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226536 http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226536 Sun, 12 Aug 2012 17:47:00 -0400 RouterOS Инструменты - профиль - файрвол. ЦП 30%, но ВСЕ правила выключены... вот это да? RouterOS в форуме RouterOS.
Какой толк в отключении отслеживания соединений? Зачем оно мне вообще нужно?
12.08.2012 15:53:00, Ivoshiee.]]> http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226535 http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226535 Sun, 12 Aug 2012 15:53:00 -0400 RouterOS Инструменты - профиль - файрвол. ЦП 30%, но ВСЕ правила выключены... вот это да? RouterOS в форуме RouterOS.
Привет, думаю, это отслеживание подключений… Отключи его и проверь настройки роутера ещё раз. Удачи.
12.08.2012 15:46:00, hassibi.]]> http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226534 http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226534 Sun, 12 Aug 2012 15:46:00 -0400 RouterOS Инструменты - профиль - файрвол. ЦП 30%, но ВСЕ правила выключены... вот это да? RouterOS в форуме RouterOS.
Инструменты - профиль - брандмауэр - загрузка ЦП 30-40%, но ВСЕ правила брандмауэра отключены (фильтр, NAT, переработка - ноль правил). Что за загадка?
10.08.2012 17:20:00, lav21.]]> http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226533 http://mikrotik.moscow/forum/forum57/59604-instrumenty-_-profil-_-fayrvol.-tsp-30_-no-vse-pravila-vyklyucheny...-vot-eto-da/message226533 Fri, 10 Aug 2012 17:20:00 -0400 RouterOS