Один из ядер процессора постоянно загружен на максимум, в профиле инструментов видно, что это ядро используется процессом управления, и это не зависит от количества трафика. Общая загрузка ЦП — 10-50%. Сеть работает нормально, но управление MikroTik затруднено, команды выполняются долго, иногда не отвечает на SNMP. Я читал про похожие проблемы, часто виноват был SNMP, но я отключил SNMP — результата нет. В логах иногда появляется сообщение «snmp/warning timeout while waiting for program 20». Что настроено на CCR1072 (RouterOS 6.49.5):
3984 правила NAT (src-nat 1:1)
8 фильтров (fasttrack соединение включено)
1 mangle
290 vlan
313 IP-адресов на интерфейсах MikroTik
317 IP-маршрутов (21 через OSPF)
5 соседей OSPF
1 bonding
Скриптов нет
Очередей нет
BGP нет
Hotspot нет
Туннелей и шифрования (IPSec/L2TP и т. п.) нет
Что я пробовал и это не решило проблему:
– отключал правило mangle
– добавлял RAW-правила с «no track» для клиентов без NAT
– отключал dhcp-relay
– отключал SNMP
– отключал фильтры
– MAC-Server, MAC-WinBox доступны только с ether1
– интерфейс discovery: отсутствует
– отключал все ip-службы
– запрещал удалённые DNS-запросы на порт 53/UDP
– отключал LCD
Каким ещё процессом может так активно использоваться «управление»?
3984 правила NAT (src-nat 1:1)
8 фильтров (fasttrack соединение включено)
1 mangle
290 vlan
313 IP-адресов на интерфейсах MikroTik
317 IP-маршрутов (21 через OSPF)
5 соседей OSPF
1 bonding
Скриптов нет
Очередей нет
BGP нет
Hotspot нет
Туннелей и шифрования (IPSec/L2TP и т. п.) нет
Что я пробовал и это не решило проблему:
– отключал правило mangle
– добавлял RAW-правила с «no track» для клиентов без NAT
– отключал dhcp-relay
– отключал SNMP
– отключал фильтры
– MAC-Server, MAC-WinBox доступны только с ether1
– интерфейс discovery: отсутствует
– отключал все ip-службы
– запрещал удалённые DNS-запросы на порт 53/UDP
– отключал LCD
Каким ещё процессом может так активно использоваться «управление»?
