Я использую peerapp и cachemara transparent caching solutions. Один по сути как squid, а другой больше похож на IDS. У меня на 4 сайтах работают эти кэши, все с CCR 1016. Недавно я обновил RB1100ahx2 с одного сайта (все работало отлично) на CCR и получил то же самое. Я настроил правила firewall-mangle, чтобы маршрут пометить весь TCP 80 и >1024 на маршрут по умолчанию к серверу кэша. Проблема в том, что все работающие интерфейсы одновременно падают (переходят в состояние down). Через несколько секунд они снова поднимаются. Некоторые чуть дольше. Это происходит через нерегулярные интервалы, чем больше трафика, тем чаще. Обычно раз в час при 300-500 мегабит. Других ошибок в логах нет и нет ни сбросов, ни ошибок на интерфейсах. CPU загружен мало, 2-5%. Из-за этой ошибки я не могу использовать свои серверы кэша. Попробую обновить один сайт на 1036 и посмотрю, произойдет ли это снова. Сегодня я попробовал отключить autonegotiation на интерфейсе моего сервера кэша (сторона mikrotik), через некоторое время интерфейс упал, трафик перестал идти на кэш и пошел на шлюз (проверь пинг на маршрут кэша), хотя перенаправления и не делалось, CCR все равно "плавал". Если отключить правила mangle, CCR перестает "плавать". Я использовал 6.1 и теперь использую 6.2 ROS, проблема та же. Происходит на обоих серверах кэша (peerapp и cachemara).
Cachemara Site M: 4 chain=prerouting action=mark-routing new-routing-mark=cache passthrough=yes protocol=tcp src-address-list=cache in-interface=!ether12 dst-port=80,2710,3310,5869,6500,6969
5 chain=prerouting action=mark-routing new-routing-mark=cache passthrough=yes protocol=tcp dst-address-list=cache in-interface=!ether12 src-port=80,2710,3310,5869,6500,6969
Peerapp Site T: 4 X ;;; peer out chain=prerouting action=mark-routing new-routing-mark=cache passthrough=yes protocol=tcp src-address-list=cache in-interface=!ether18 dst-port=80,1024-65535
5 X ;;; peer in chain=prerouting action=mark-routing new-routing-mark=cache passthrough=yes protocol=tcp dst-address-list=cache in-interface=!ether18 src-port=80,1024-65535
Я пытался underclock CCR. Пытался использовать адресные списки и фиксированные src/dst. Менял интерфейсы, менял серверы кэша. Ничего не работает. Пожалуйста, помогите, я не знаю, что делать дальше.
Cachemara Site M: 4 chain=prerouting action=mark-routing new-routing-mark=cache passthrough=yes protocol=tcp src-address-list=cache in-interface=!ether12 dst-port=80,2710,3310,5869,6500,6969
5 chain=prerouting action=mark-routing new-routing-mark=cache passthrough=yes protocol=tcp dst-address-list=cache in-interface=!ether12 src-port=80,2710,3310,5869,6500,6969
Peerapp Site T: 4 X ;;; peer out chain=prerouting action=mark-routing new-routing-mark=cache passthrough=yes protocol=tcp src-address-list=cache in-interface=!ether18 dst-port=80,1024-65535
5 X ;;; peer in chain=prerouting action=mark-routing new-routing-mark=cache passthrough=yes protocol=tcp dst-address-list=cache in-interface=!ether18 src-port=80,1024-65535
Я пытался underclock CCR. Пытался использовать адресные списки и фиксированные src/dst. Менял интерфейсы, менял серверы кэша. Ничего не работает. Пожалуйста, помогите, я не знаю, что делать дальше.
