[Закрыто] ЦПУ 100% - PPPoE пропадает

[Tiesto]

Добрый день! Последний время на роутере странный процесс происходит.
На 1036 всего 60 юзер. Хаотично по ядрам цру 100% нагрузка - проверяю показывает - management.
Если луп в сети, от этого может быть?
На интерфейсах луп протекшн на дефулте.
Спасибо.

[wan]

user - active - print

было как-то давно, подвисла сессия

[Tiesto]

user - active - print

было как-то давно, подвисла сессия

сейчас 58 онлайн

[wan]

ээээээээ...... это на консоли микротика?
а не многовато-ли?

[Chupaka]

Версия, версия-то у операционки какая?

[Tiesto]

ээээээээ...... это на консоли микротика?
а не многовато-ли?

норма, у меня юзеры так)))

[Tiesto]

Версия, версия-то у операционки какая?

6.42.5

[Дмитрий]

А вы не смотрели в IP->Firewall->Connections нет ли огромного количества соединений? Может кто-то балуется... Я сталкивался с тем, что из-за огромного количества TCP-соединений, процессор тоже в потолок уходил. ну правда у меня в основном выжирали процессы firewall и routing, вы писали, что у вас менеджмент...

[Tiesto]

А вы не смотрели в IP->Firewall->Connections нет ли огромного количества соединений? Может кто-то балуется...

На 1036, на 62 онлайн юзер.


Но у меня не вес ядро на 100% - там хаотично на 100% ~5 секунд, на ядре, потом на другом ядре - то ядро 4, то 28, то 17, то 33, то 1. Вот так, в тот момент проверка ядра

[Tiesto]

У вас нет ответа?

[wan]

http://take.ms/Zrouy
вы хотите сказать что у вас 58 пользователей в винбоксе сидят?

если у вас прокся на МТ висит, так вы давайте полную информацию.....
а то висит - понятие растяжимое, у меня вот висит уже лет 7 как и бабке в принципе пофиг моей

[Tiesto]

user - active - print

# WHEN NAME ADDRESS VIA
0 jun/29/2018 21:36:15 xxxxx 10.10.4.20 winbox
1 jun/30/2018 11:11:27 xxxxx 10.10.4.20 telnet

[Chupaka]

Я бы в IP->Services закрыл всё ненужное управление, а всё нужное ограничил бы в IP->Firewall->Filter->Input. Это ведь всё про менеджмент.

[Tiesto]

Я бы в IP->Services закрыл всё ненужное управление, а всё нужное ограничил бы в IP->Firewall->Filter->Input. Это ведь всё про менеджмент.

Это есть

Это тоже

[Chupaka]

А если у drop-правила убрать in-interface? Чтобы дропалось всё остальное, а не только из vlan700

[Tiesto]

Добрый день!
Не знаю как - но всё стало норма КАЖЕТСЯ! )
Сделал вот что - Толка один /27 класс есть которое работал как CGN Nat (И там особа настройки нет - толка один правило было на нате)
Удалил настройки которое касается на CGN Nat - не помог.
Поменял прошивку на 6.40.8 (bugfix). Пока всё норма.

[Дмитрий]

Ну общая производительность всех ядер в сумме не страдает? (я имею в виду, если вы посмотрите в винбокс: System->Resources и там пункт CPU Load, там какого порядка числа?)