Всем привет! Недавно я обновил три маршрутизатора MiKroTik CCR2004-1G-12S+2XS до версии 7.11.2. Пока всё работает довольно хорошо. Эти три маршрутизатора находятся в трёх разных IXP.
После включения функции RPKI я заметил странное поведение процессора. При каждом обновлении, а иногда и случайно, загрузка процессора скачет до 100%, и в течение двух-трёх минут нельзя опросить роутер через SNMP. Режим привязки процессора (вход/выход) установлен на main, но я пробовал все возможные режимы — проблема остаётся.
Проверка RPKI выполняется корректно через роутинговый фильтр:
RPKI Chain
rpki-verify GOLINE
if (rpki invalid) {reject}
Я пробовал изменять фильтр без использования jump, в последовательности входящего фильтра — безрезультатно. Проблема сохраняется.
Других идей, как решить эту проблему, у меня нет… возможно, это баг, но в примечаниях к следующей версии отмечено, что исправлений, связанных с функциональностью RPKI, не будет, поэтому я склоняюсь оставить её отключённой.
Кто-нибудь ещё сталкивался с такой же проблемой и, может быть, знает решение? Большое спасибо всем!
Паоло Капаррелли
GOLINE SA
После включения функции RPKI я заметил странное поведение процессора. При каждом обновлении, а иногда и случайно, загрузка процессора скачет до 100%, и в течение двух-трёх минут нельзя опросить роутер через SNMP. Режим привязки процессора (вход/выход) установлен на main, но я пробовал все возможные режимы — проблема остаётся.
Проверка RPKI выполняется корректно через роутинговый фильтр:
RPKI Chain
rpki-verify GOLINE
if (rpki invalid) {reject}
Я пробовал изменять фильтр без использования jump, в последовательности входящего фильтра — безрезультатно. Проблема сохраняется.
Других идей, как решить эту проблему, у меня нет… возможно, это баг, но в примечаниях к следующей версии отмечено, что исправлений, связанных с функциональностью RPKI, не будет, поэтому я склоняюсь оставить её отключённой.
Кто-нибудь ещё сталкивался с такой же проблемой и, может быть, знает решение? Большое спасибо всем!
Паоло Капаррелли
GOLINE SA
