http://mikrotik.moscow Новое в теме Помогите! Source NAT использует 100% CPU и зависает роутер. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 01:29:34 -0400 Помогите! Source NAT использует 100% CPU и зависает роутер. RouterOS в форуме RouterOS.
Возможно, ты создал петлю с NAT или что-то вроде этого. Можешь выложить свои актуальные конфиги? Сэм.
31.10.2005 04:09:00, changeip.]]> http://mikrotik.moscow/forum/forum57/64327-pomogite_-source-nat-ispolzuet-100_-cpu-i-zavisaet-router./message248382 http://mikrotik.moscow/forum/forum57/64327-pomogite_-source-nat-ispolzuet-100_-cpu-i-zavisaet-router./message248382 Mon, 31 Oct 2005 04:09:00 -0500 RouterOS Помогите! Source NAT использует 100% CPU и зависает роутер. RouterOS в форуме RouterOS.
Или единственный выход - обновить процессор?
31.10.2005 01:22:00, jager.]]> http://mikrotik.moscow/forum/forum57/64327-pomogite_-source-nat-ispolzuet-100_-cpu-i-zavisaet-router./message248381 http://mikrotik.moscow/forum/forum57/64327-pomogite_-source-nat-ispolzuet-100_-cpu-i-zavisaet-router./message248381 Mon, 31 Oct 2005 01:22:00 -0500 RouterOS Помогите! Source NAT использует 100% CPU и зависает роутер. RouterOS в форуме RouterOS.
Вот эти строки отвечают за эту NAT:
11 protocol=icmp action=accept
12 dst-address=:33430-33500 protocol=udp action=accept
13 dst-address=:1812-1813 protocol=udp action=accept
14 dst-address=:0-1024 protocol=tcp action=accept
15 dst-address=:5190 protocol=tcp action=accept
16 dst-address=:27000-28000 protocol=tcp action=accept
17 dst-address=:27000-28000 protocol=udp action=accept
18 dst-address=:6112-6119 protocol=tcp action=accept
19 dst-address=:6112-6119 protocol=udp action=accept
20 dst-address=:4000 protocol=tcp action=accept
21 dst-address=:3724 protocol=tcp action=accept
22 dst-address=:20500 protocol=udp action=accept
23 dst-address=:20510 protocol=udp action=accept
24 dst-address=:20600 protocol=udp action=accept
25 dst-address=:20610 protocol=udp action=accept
26 dst-address=:28960 protocol=udp action=accept
27 dst-address=:8765-8768 protocol=tcp action=accept
28 dst-address=:8765-8768 protocol=udp action=accept
29 dst-address=:6660-6669 protocol=tcp action=accept
30 dst-address=:3600-3606 protocol=tcp action=accept
31 action=nat to-src-address=82.208.197.104

Первые строки принимают трафик, который я не хочу перенаправлять через NAT, а сам NAT выполняется в последней строке. Есть какие-нибудь подсказки? Спасибо за ваше время.
31.10.2005 13:03:00, jager.]]> http://mikrotik.moscow/forum/forum57/64327-pomogite_-source-nat-ispolzuet-100_-cpu-i-zavisaet-router./message248380 http://mikrotik.moscow/forum/forum57/64327-pomogite_-source-nat-ispolzuet-100_-cpu-i-zavisaet-router./message248380 Mon, 31 Oct 2005 13:03:00 -0500 RouterOS Помогите! Source NAT использует 100% CPU и зависает роутер. RouterOS в форуме RouterOS.
Привет всем и спасибо, что заглянули в этот пост. Я до сих пор использую 2.8.27, так как до этого все работало без проблем, обслуживая около 150 одновременных PPPoE-пользователей с внешней аутентификацией Radius, один EoIP, несколько VLAN-интерфейсов на 3 сетевых картах (сетевые карты Wi-Fi не установлены). Проблема появилась, когда я хотел перенаправить определенный трафик (на основе порта и протокола, в основном P2P) на новую линию, которую мы недавно добавили в нашу систему. Я сделал это, создав несколько правил Source NAT, указав желаемые исходные адреса и протоколы/порты. Все работает нормально, пока NAT делается с любого адреса на один IP-адрес, и загрузка CPU составляет максимум 10-15%. Но, с 150 онлайн-пользователями и перенаправлением их трафика на всего один IP-адрес, я столкнулся с тем, что этот IP-адрес попадает в черный список на нескольких серверах. Эти серверы, конечно, думают, что обслуживают только одного, очень агрессивного клиента, и просто добавляют IP-адрес в черный список. Это блокирует весь трафик для всех пользователей на этих серверах. IP-адрес заносится в черный список на несколько часов, а затем разблокируется ненадолго. Это действительно очень раздражает. Поэтому я решил использовать больше целевых IP-адресов и сделать NAT не на один IP, а на диапазон из 16 IP-адресов. Через всего несколько секунд после нажатия OK, роутер перестал отвечать вообще. Войти было невозможно даже в консоль, потому что отклик был ужасно медленным. Войти удалось только после отключения сетевого кабеля и остановки всего трафика. При NAT на диапазон всего из двух IP-адресов, загрузка CPU составляет 90-100%!!! Mikrotik работает на настольном ПК, Intel P4 2.8Ghz, 1Gig RAM. Моя лицензия на обновление действительна до Dec-01-2005. Решит ли обновление до 2.9.6 эту проблему? Я посмотрел changelog, но ничего не нашел о исправлении этой проблемы. У кого-нибудь есть какие-нибудь идеи, что делать, чтобы решить эту проблему? Любая помощь и советы приветствуются и будут очень признательны. Спасибо заранее.
31.10.2005 01:21:00, jager.]]> http://mikrotik.moscow/forum/forum57/64327-pomogite_-source-nat-ispolzuet-100_-cpu-i-zavisaet-router./message248379 http://mikrotik.moscow/forum/forum57/64327-pomogite_-source-nat-ispolzuet-100_-cpu-i-zavisaet-router./message248379 Mon, 31 Oct 2005 01:21:00 -0500 RouterOS