утечка?

Базовая функциональность RouterOS
Sharkboy
Сообщения: 7
Зарегистрирован: 01 сен 2021, 09:33

утечка?

Сообщение Sharkboy »

каждый раз когда на микротике заканичвается память, роутер уходит в ребут. Такое происходит ну раз в день +-
Является ли это какой-то разновидностью утечки памяти и как с этим бороться?
https://i.imgur.com/VuFo8lb.png
https://i.imgur.com/3TjuBoL.png
Аватара пользователя
kardash
Сообщения: 302
Зарегистрирован: 27 апр 2017, 22:08
Откуда: Минск

Re: утечка?

Сообщение kardash »

У меня когда заканчивалась память он зависал. :-)
Мой блог по MikroTik: https://netflow.by/blog/tweak-isp/mikrotik 8-)
Аватара пользователя
kardash
Сообщения: 302
Зарегистрирован: 27 апр 2017, 22:08
Откуда: Минск

Re: утечка?

Сообщение kardash »

Вообще, я поборол уменьшив количество правил в файрволе....
Мой блог по MikroTik: https://netflow.by/blog/tweak-isp/mikrotik 8-)
Аватара пользователя
Chupaka
Сообщения: 4086
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск

Re: утечка?

Сообщение Chupaka »

Ну, вообще для сотен мегабайт - это определённо утечка... Сделайте несколько supout.rif (после перезагрузки, и когда уже к переполнению будет приближаться) - и шлите в [email protected] с описанием. Они смогут посмотреть, куда девается память.
llpax
Сообщения: 6
Зарегистрирован: 07 ноя 2021, 00:33

Re: утечка?

Сообщение llpax »

Сейчас по крайней мере до 6.48.5 LT есть утечка при использовании DoH с сертификатом Cloudflare.
Если используете DoH с Cloudflare то либо отключайте проверку сертификата(что делает почти бессмысленным DoH), либо можно использовать гугловский с сертификатом GTS Root R1. С ним утечки нет.
Но я все равно люблю микротик)
Аватара пользователя
Chupaka
Сообщения: 4086
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск

Re: утечка?

Сообщение Chupaka »

llpax писал(а): 07 ноя 2021, 00:38 что делает почти бессмысленным DoH
Ну, тут можно поспорить. Просто заблокировать провайдеру 1.1.1.1 всяко проще, чем перенаправить DoH на свой сервер с подставным сертификатом и надеяться, что клиенты его не будут проверять.
llpax
Сообщения: 6
Зарегистрирован: 07 ноя 2021, 00:33

Re: утечка?

Сообщение llpax »

Chupaka писал(а): 08 ноя 2021, 13:16 Ну, тут можно поспорить.
Думаю тут спорить все же не с чем :) А если не парится о безопасности, то udp - это еще и быстрее.
Кстати я похоже поспешил с выводами. Течет и на гугловском сертификате, отключениe проверки - убирает течь. Проверено на двух разных ARM железках. :(
DoH_mem_leak.jpg
Кто-нибудь может проверить на MIPS? Постараюсь сам еще на x86 проверить.
У вас нет необходимых прав для просмотра вложений в этом сообщении.
Sharkboy
Сообщения: 7
Зарегистрирован: 01 сен 2021, 09:33

Re: утечка?

Сообщение Sharkboy »

Chupaka писал(а): 11 окт 2021, 19:44 Ну, вообще для сотен мегабайт - это определённо утечка... Сделайте несколько supout.rif (после перезагрузки, и когда уже к переполнению будет приближаться) - и шлите в [email protected] с описанием. Они смогут посмотреть, куда девается память.
Пришел ответ, сказали в бетке исправлено :)
llpax
Сообщения: 6
Зарегистрирован: 07 ноя 2021, 00:33

Re: утечка?

Сообщение llpax »

Sharkboy писал(а): 09 ноя 2021, 10:11 Пришел ответ, сказали в бетке исправлено
Не видно в чейнжлогах что-то.. Или в будущей исправят?
Sharkboy
Сообщения: 7
Зарегистрирован: 01 сен 2021, 09:33

Re: утечка?

Сообщение Sharkboy »

llpax писал(а): 09 ноя 2021, 11:47
Sharkboy писал(а): 09 ноя 2021, 10:11 Пришел ответ, сказали в бетке исправлено
Не видно в чейнжлогах что-то.. Или в будущей исправят?
не уточнили
llpax
Сообщения: 6
Зарегистрирован: 07 ноя 2021, 00:33

Re: утечка?

Сообщение llpax »

Какой же геморойный DoH в микротике:
doh_ssl.jpg
У вас нет необходимых прав для просмотра вложений в этом сообщении.