Информация
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
Контакты
Новинка
Распродажа
Новости
Доставка
Оплата
Загрузки
  • Прошивки
    • WinBox
    • RouterOS
    • Мобильные приложения MikroTik
    • Архив
  • RouterOS
  • Мобильные приложения MikroTik
  • Архив
Форум
Настройка
    info@mikrotik.moscow
    +7 495 320-55-52
    Заказать звонок
    Mikrotik.moscow
    Каталог
    • Акции
      Акции
    • Маршрутизаторы
      Маршрутизаторы
    • Коммутаторы
      Коммутаторы
    • Радиомосты и уличные точки доступа
      Радиомосты и уличные точки доступа
    • Wi-Fi для дома и офиса
      Wi-Fi для дома и офиса
    • LTE/5G
      LTE/5G
    • Powerline адаптеры
      Powerline адаптеры
    • IoT устройства
      IoT устройства
    • Оборудование 60 ГГц
      Оборудование 60 ГГц
    • Материнские платы RouterBOARD
      Материнские платы RouterBOARD
    • Корпуса
      Корпуса
    • Интерфейсы
      Интерфейсы
    • SFP/QSFP трансиверы
      SFP/QSFP трансиверы
    • Аксессуары
      Аксессуары
    • Антенны
      Антенны
    • Архив
      Архив
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Скачать WinBox Скачать Прошивки Форум > RouterOS Форум > SwOS Форум > Железо
    Mikrotik.moscow
    Каталог
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Mikrotik.moscow
    Телефоны
    +7 495 320-55-52
    Заказать звонок
    0
    0
    0
    Mikrotik.moscow
    • +7 495 320-55-52
      • Назад
      • Телефоны
      • +7 495 320-55-52
      • Заказать звонок
    • info@mikrotik.moscow
    • г. Москва, ул. Бакунинская, 84
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной


    • Кабинет
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    Форум
    RouterOS
    Помогите! Source NAT использует 100% CPU и зависает роутер.

    Помогите! Source NAT использует 100% CPU и зависает роутер.

    Форумы: RouterOS, Аппаратное обеспечение, SwOS, Обратная связь, Объявления, Сторонние инструменты
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    Помогите! Source NAT использует 100% CPU и зависает роутер., RouterOS
     
    jager
    Guest
    #1
    0
    31.10.2005 01:21:00
    Привет всем и спасибо, что заглянули в этот пост. Я до сих пор использую 2.8.27, так как до этого все работало без проблем, обслуживая около 150 одновременных PPPoE-пользователей с внешней аутентификацией Radius, один EoIP, несколько VLAN-интерфейсов на 3 сетевых картах (сетевые карты Wi-Fi не установлены). Проблема появилась, когда я хотел перенаправить определенный трафик (на основе порта и протокола, в основном P2P) на новую линию, которую мы недавно добавили в нашу систему. Я сделал это, создав несколько правил Source NAT, указав желаемые исходные адреса и протоколы/порты. Все работает нормально, пока NAT делается с любого адреса на один IP-адрес, и загрузка CPU составляет максимум 10-15%. Но, с 150 онлайн-пользователями и перенаправлением их трафика на всего один IP-адрес, я столкнулся с тем, что этот IP-адрес попадает в черный список на нескольких серверах. Эти серверы, конечно, думают, что обслуживают только одного, очень агрессивного клиента, и просто добавляют IP-адрес в черный список. Это блокирует весь трафик для всех пользователей на этих серверах. IP-адрес заносится в черный список на несколько часов, а затем разблокируется ненадолго. Это действительно очень раздражает. Поэтому я решил использовать больше целевых IP-адресов и сделать NAT не на один IP, а на диапазон из 16 IP-адресов. Через всего несколько секунд после нажатия OK, роутер перестал отвечать вообще. Войти было невозможно даже в консоль, потому что отклик был ужасно медленным. Войти удалось только после отключения сетевого кабеля и остановки всего трафика. При NAT на диапазон всего из двух IP-адресов, загрузка CPU составляет 90-100%!!! Mikrotik работает на настольном ПК, Intel P4 2.8Ghz, 1Gig RAM. Моя лицензия на обновление действительна до Dec-01-2005. Решит ли обновление до 2.9.6 эту проблему? Я посмотрел changelog, но ничего не нашел о исправлении этой проблемы. У кого-нибудь есть какие-нибудь идеи, что делать, чтобы решить эту проблему? Любая помощь и советы приветствуются и будут очень признательны. Спасибо заранее.
     
     
     
    jager
    Guest
    #2
    0
    31.10.2005 13:03:00
    Вот эти строки отвечают за эту NAT:
    11 protocol=icmp action=accept
    12 dst-address=:33430-33500 protocol=udp action=accept
    13 dst-address=:1812-1813 protocol=udp action=accept
    14 dst-address=:0-1024 protocol=tcp action=accept
    15 dst-address=:5190 protocol=tcp action=accept
    16 dst-address=:27000-28000 protocol=tcp action=accept
    17 dst-address=:27000-28000 protocol=udp action=accept
    18 dst-address=:6112-6119 protocol=tcp action=accept
    19 dst-address=:6112-6119 protocol=udp action=accept
    20 dst-address=:4000 protocol=tcp action=accept
    21 dst-address=:3724 protocol=tcp action=accept
    22 dst-address=:20500 protocol=udp action=accept
    23 dst-address=:20510 protocol=udp action=accept
    24 dst-address=:20600 protocol=udp action=accept
    25 dst-address=:20610 protocol=udp action=accept
    26 dst-address=:28960 protocol=udp action=accept
    27 dst-address=:8765-8768 protocol=tcp action=accept
    28 dst-address=:8765-8768 protocol=udp action=accept
    29 dst-address=:6660-6669 protocol=tcp action=accept
    30 dst-address=:3600-3606 protocol=tcp action=accept
    31 action=nat to-src-address=82.208.197.104

    Первые строки принимают трафик, который я не хочу перенаправлять через NAT, а сам NAT выполняется в последней строке. Есть какие-нибудь подсказки? Спасибо за ваше время.
     
     
     
    jager
    Guest
    #3
    0
    31.10.2005 01:22:00
    Или единственный выход - обновить процессор?
     
     
     
    changeip
    Guest
    #4
    0
    31.10.2005 04:09:00
    Возможно, ты создал петлю с NAT или что-то вроде этого. Можешь выложить свои актуальные конфиги? Сэм.
     
     
     
    Страницы: 1
    Читают тему
    +7 495 320-55-52
    info@mikrotik.moscow
    Электрозаводская, Бауманская
    Москва, ул. Бакунинская, 84с21
    Конфиденциальность Оферта
    © 2026 «Mikrotik.Moscow»
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры