Медленное открытие интернет страниц RB850Gx2

Тема в разделе "Общие вопросы", создана пользователем 10000volt, 29 окт 2015.

  1. 10000volt

    10000volt Участник

    Около года работал роутер Mikrotik RB2011UiAS, всё было нормально.
    Купили "более мощный" RB850Gx2.
    Все пользователи начали жаловаться на медленно открывающиеся страницы интернет. Некоторых страниц приходится ждать до 30 сек. Всё перерыл, не могу понять в чем проблема, провайдер интернет 50 мбит/с, замер speedtest показывает 40-50 мбит. Загрузка процессора около 5%, прошивка 6.31.
    Думал может проблема в порту 1, перетыкнул на 2 порт, ничего не изменилось.
    # oct/29/2015 16:29:27 by RouterOS 6.31
    # software id = Y9DJ-CSYG
    #
    /interface bridge
    add name=bridge_10.0.3.xx
    add name=bridge_guest
    /interface ethernet
    set [ find default-name=ether6 ] comment="[disabled]" disabled=yes l2mtu=1582 \
    name=ether1
    set [ find default-name=ether2 ] comment="[inet1]"
    set [ find default-name=ether3 ] comment="[inet2]"
    set [ find default-name=ether4 ] comment="[lan]"
    set [ find default-name=ether5 ] master-port=ether4
    /ip neighbor discovery
    set ether1 comment="[disabled]" discover=no
    set ether2 comment="[inet1]" discover=no
    set ether3 comment="[inet2]" discover=no
    set ether4 comment="[lan]" discover=no
    set ether5 discover=no
    set bridge_10.0.3.xx discover=no
    set bridge_guest discover=no
    /interface vlan
    add interface=ether4 l2mtu=1576 name=vlan77 use-service-tag=yes vlan-id=77
    /ip neighbor discovery
    set vlan77 discover=no
    /ip ipsec proposal
    set [ find default=yes ] enc-algorithms=3des
    /ip pool
    add name=dhcp_pool_guest ranges=192.168.77.50-192.168.77.254
    add name=pool_users_vpn ranges=172.16.1.50-172.16.1.254
    add name=pool_10.0.3.xx ranges=10.0.3.101-10.0.3.229
    /ip dhcp-server
    add address-pool=dhcp_pool_guest disabled=no interface=bridge_guest \
    lease-time=1d name=dhcp2
    add address-pool=pool_10.0.3.xx disabled=no interface=bridge_10.0.3.xx \
    lease-time=2d name=dhcp3
    /ip neighbor discovery
    set msk_prom4 discover=no
    /queue type
    add kind=pcq name=_pcq-download pcq-burst-time=5s pcq-classifier=dst-address \
    pcq-dst-address6-mask=64 pcq-rate=20M pcq-src-address6-mask=64
    add kind=pcq name=_pcq-upload pcq-burst-time=5s pcq-classifier=src-address \
    pcq-dst-address6-mask=64 pcq-rate=5M pcq-src-address6-mask=64
    add kind=pcq name=_guest-download pcq-burst-time=3s pcq-classifier=\
    dst-address pcq-dst-address6-mask=64 pcq-rate=512k pcq-src-address6-mask=\
    64
    add kind=pcq name=_guest-upload pcq-burst-time=3s pcq-classifier=src-address \
    pcq-dst-address6-mask=64 pcq-rate=256k pcq-src-address6-mask=64
    /queue simple
    add max-limit=5M/20M name=speed queue=_pcq-upload/_pcq-download target=\
    10.0.3.0/24
    add max-limit=256k/512k name=guest queue=_guest-upload/_guest-download \
    target=192.168.77.0/24
    /interface bridge port
    add bridge=bridge_10.0.3.xx interface=ether4
    add bridge=bridge_guest interface=vlan77
    /ip address
    add address=217.12.242.82/30 comment="[INET2]" interface=ether3 network=\
    217.12.242.80
    add address=192.168.77.1/24 comment="[VLAN77_GUEST]" interface=vlan77 \
    network=192.168.77.0
    add address=85.235.189.134/30 comment="[INET1]" interface=ether2 network=\
    85.235.189.132
    add address=10.0.3.1/24 comment="[LAN_10.0.3.xx]" interface=ether4 network=\
    10.0.3.0
    /ip dhcp-server network
    add address=10.0.3.0/24 dns-server=10.0.3.1 gateway=10.0.3.1
    add address=192.168.77.0/24 dns-server=192.168.77.1 gateway=192.168.77.1
    /ip dns
    set allow-remote-requests=yes cache-size=10240KiB query-server-timeout=5s \
    servers=77.88.8.2,8.8.4.4
    /ip firewall address-list
    add address=173.252.120.6 comment="[facebook.com]" list=black-list-sites
    add address=87.240.143.244 comment="[vk.com]" list=black-list-sites
    add address=87.240.128.0/18 comment="[vk.com]" list=black-list-sites
    add address=93.186.224.0/22 comment="[vk.com]" list=black-list-sites
    add address=199.16.156.0/22 comment="[twitter.com]" list=black-list-sites
    add address=217.20.147.94 comment="[odnoklassniki.ru]" list=black-list-sites
    add address=217.20.155.58 comment="[odnoklassniki.ru]" list=black-list-sites
    add address=217.20.156.159 comment="[odnoklassniki.ru]" list=black-list-sites
    add address=94.100.180.26 comment="[my.mail.ru]" list=black-list-sites
    add address=94.100.180.25 comment="[my.mail.ru]" list=black-list-sites
    add address=5.135.104.99 comment="[WinRAR.com]" list=black-list-sites
    add address=0.0.0.0/8 list=bogon
    add address=10.0.0.0/8 list=bogon
    add address=100.64.0.0/10 list=bogon
    add address=127.0.0.0/8 list=bogon
    add address=169.254.0.0/16 list=bogon
    add address=172.16.0.0/12 list=bogon
    add address=192.0.0.0/24 list=bogon
    add address=192.0.2.0/24 list=bogon
    add address=192.168.0.0/16 list=bogon
    add address=198.18.0.0/15 list=bogon
    add address=198.51.100.0/24 list=bogon
    add address=203.0.113.0/24 list=bogon
    add address=224.0.0.0/4 list=bogon
    add address=240.0.0.0/4 list=bogon
    /ip firewall service-port
    set ftp disabled=yes
    set tftp disabled=yes
    set irc disabled=yes
    set h323 disabled=yes
    set sip disabled=yes
    set pptp disabled=yes
    /ip proxy
    set max-cache-size=none
    /ip route
    add check-gateway=arp comment="[INET1]" distance=10 gateway=xx
    add check-gateway=arp comment="[INET2]" distance=20 gateway=xx
    /ip service
    set telnet disabled=yes
    set ftp disabled=yes
    set www disabled=yes
    set ssh port=40002
    set api disabled=yes
    set winbox port=40001
    set api-ssl disabled=yes
    /ppp secret
    add name=vpnhome profile=vpnhome
    /system clock
    set time-zone-autodetect=no
    /system clock manual
    set dst-delta=+01:00 time-zone=+03:00
    /system identity
    set name=msk_prom4
    /system logging
    set 1 action=echo
    add topics=ipsec
    add topics=pptp,l2tp,ppp,info,account,ovpn
    /system ntp client
    set enabled=yes primary-ntp=66.187.233.4 secondary-ntp=86.57.151.18
    /system package update
    set channel=current
    /system routerboard settings
    set cpu-frequency=533MHz
    /tool mac-server
    set [ find default=yes ] disabled=yes
    /tool mac-server mac-winbox
    set [ find default=yes ] disabled=yes
    add interface=ether3
    add interface=ether4
    add interface=ether5
    /tool mac-server ping
    set enabled=no
    /tool romon port
    add
    Залил конфиг в RB951Ui-2nD, сегодня попробую поставить его.
    Есть идеи в чём может быть проблема?
    P.S. офис 60 компов. Есть гостевая сетка 192.168.77.0 на vlan77.
     
  2. 10000volt

    10000volt Участник

    Отписываюсь.
    Полностью перелил конфиг в RB951Ui-2nD. Проблема исчезла.
    Вопрос остается открытым. Почему на RB850Gx2 яндекс открывается 10 секунд, а mail.yandex.ru 15-20 сек (на 50 мегабитах)?
    Как такое может быть? И главное как это исправить?
     
  3. Илья Князев

    Илья Князев Администратор Команда форума

    Возьмите теперь два конфига и сравните.
     
  4. 10000volt

    10000volt Участник

    Сравнил. Принципиальных отличий нет.
    Только то, что порт 1 на rb850 называется [ find default-name=ether6 ].
    И в конце конфига rb850 есть строка /tool romon port add.
    Это не похоже на то, в чем проблема.
     
  5. Илья Князев

    Илья Князев Администратор Команда форума

    Попробуйте запросить производителя. Возможно проблема программная.
    И, на всякий случай, посмотрите температуру CPU, если она там мониторится.
     
  6. 10000volt

    10000volt Участник

    Хорошо.
    Роутер стоял на тёплом dlink свиче, температура была около 55гр. Меня заверили, что это совершенно нормальная температура для него.
     
  7. Илья Князев

    Илья Князев Администратор Команда форума

    Попробуйте все-таки перепрощить роутер через нетинсталл и обновить фирмваре, после чего создайте конфигурацию через /import или руками.
     
  8. 10000volt

    10000volt Участник

    Прошил netinstall'ом последнюю 6.33, всё ну очень медленно работает. Открываю раздел interfaces, открывается через 10сек, список появляется ещё через 20сек.
    Прошил netinstall'ом 6.23, эффект тот-же.
    Показывает на интерфейсе 1 гбит, 0 link down, но WinBox отваливался трижды пока на нем сидел.
    Странно даже. Раньше такого не было.
     
  9. Илья Князев

    Илья Князев Администратор Команда форума

    Тогда проверить на всякий случай MTU и пинать производителя.
     
  10. 10000volt

    10000volt Участник

    MTU 1500, попробовал прописать 1400, стало лучше, глюки практически отсутствуют. Как-то неправильно это.
    * прошло пять минут, переподключился, опять всё тоже самое.
    L2 MTU 1580, оно не меняется.
    /system health print
    voltage: 24.2V
    temperature: 44C
    cpu-temperature: 48C
    А не подскажете чтобы "попинать" производителя на русском языке, куда написать?
     
    Последнее редактирование: 12 ноя 2015
  11. Илья Князев

    Илья Князев Администратор Команда форума

    10000volt нравится это.
  12. 10000volt

    10000volt Участник

    Ок. Спасибо.