RB951G-2HnD - firewall zerie 100% CPU pri downloade

[PetoBB]

Tak zjavne to bude nejaká HW chyba. Dnes presne to isté, ping vystrelil na wifi nad 300 a rýchlosť padla pod 1 Mbit/s. Router som odpojil od napájania, nechal na pár minút vychaldnúť, zapojil a zas to ide normálne. Skúsil som ho aj rozobrať, opticky som skontroloval kondenzátory, ktoré nie sú nafúknuté. Schválne som objednal ospevovaný Mikrotik, no som celkom sklamaný. nevydržal ani toľko, čo lacný D-Link. Pošlem to teda na RMA, uvidím, čo na to Alza.

[Odar]

Ze si sklamany, chapem. Ale nikto tu nikdy netvrdil, ze MikroTik sa nemoze pokazit.

[16cmfan]

[admin@MikroTik] > interface wireless print detail
Flags: X - disabled, R - running
0 R name="wlan1" mtu=1500 l2mtu=1600 mac-address=4C:5E:0C:D5:31:87 arp=enabled interface-type=Atheros AR9300
mode=ap-bridge ssid="WIFI_JS" frequency=2447 band=2ghz-b/g/n channel-width=20/40mhz-Ce scan-list=default
wireless-protocol=802.11 vlan-mode=no-tag vlan-id=1 wds-mode=disabled wds-default-bridge=none
wds-ignore-ssid=no bridge-mode=enabled default-authentication=yes default-forwarding=yes default-ap-tx-limit=0
default-client-tx-limit=0 hide-ssid=no security-profile=default compression=no

Ďakujem vopred za každú radu

Skusal si kazdu frekvenciu ? Oskenoval okolie ?
Channel Width: eC ?
Skus dat nashval len 20Mhz
Vyzarovaci vykon ? All rated fixed v zalozke Tx Power ?

Prepad vykonu je na vsetkych zariadeniach ? Pozeral si log v tom case ?

[PetoBB]

Samozrejme som preskenoval svoje okolie a na 2447 a pri najblizsich freq. je najmensia prevadzka. Ten 20/40 Mhz eC je tam defaultne. Ako som pisal, skusal som rozne konfigy, aj samostatne 20Mhz, taktiez pri TX power som mal cely cas default, ale aj fixed na 20 dBi. Pri akejkolvek zmene konfigu alebo len samostatnom reboote ziadna zmena. Stale sa to chova rovnako. Prepad vykonu nastava len na Wifi, cez Lan porty to ide aj pri prejaveni problemu naplno, teda cca. 260/120 Mbit/s.

[mp3turbo]

ak este tu dosticku mas doma a nie je v Alze - snad si to odvcera vecera nestihol - skus totok :


/ip dns set allow-remote-requests=no


tymto kompletne zakazes DNS sluzby - kedze toto je standartne povolene a kedze na Mikrotik vyfasujes VEREJNU ip adresu od Pomaranca, predpokladam ze si sluzil polke sveta na http://whatis.techtarget.com/definition ... ion-attack

upozornenie : ked hento spravis, NEBUDU ti fungovat DNS sluzby ani pre teba sameho vo vnutornej sieti. Treba teda nachvilu nastavit nejake ine dns, napriklad verejne google 8.8.8.8 [pripadne ked si sikovnejsi, dokazes na mikrotiku pouzitim firewallu zakazat pouzitie DNS z vonkajsej siete a nechas to otvorene len pre vnutornu siet. Toto spravime tiez, teda "aby si mohol z mikrotiku pouzivat DNS u teba doma" ale to bude az dalsi krok ked potvrdis ze henta vec hore funguje.


PS: tak nejak na dialku odhadujem, ze tej platforme nic nie je.

[PetoBB]

Bolo to povolené, tak som to zmenil, uvidíme večer, čo to urobí. Ten problém sa objavuje predovšetkým večer, keď pracujem PC a router je vyťažený aj pripojením TV (YouTube TV) a je prípadne pripojený ntb.

[admin@MikroTik] > ip dns print
servers:
dynamic-servers: 213.151.222.34,85.237.225.250
allow-remote-requests: no
max-udp-packet-size: 4096
query-server-timeout: 2s
query-total-timeout: 10s
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 13KiB
[admin@MikroTik] >

Tak nepomohlo to, aj po vypnutí sa to prejavilo úplne identicky. Je to na 99% HW, zajtra ide na RMA. Objednal som ako dočasnú náhradu Mikrotik RB941-2nD-TC, ktorý dám potom ako AP deťom do izby. Som zvedavý, aká bude odpoveď z Alzy.

//spojene posty - newmi

[mp3turbo]

skoda ze si mi tam nespravil pristup na dialku... mas to moc prchko vyriesene

[PetoBB]

Jedna vypozorovaná vec. Zdá sa mi, že sa ten problém prejavuje len vo večerných časoch a to cca. medzi 19.00 až 23.00 hodinou. Aspoň včera a dnes to bolo v týchto časoch. Dnes som ho nemusel ani vypínať, normálne zas sám nabehol do normálneho režimu a ping je cca. 30 ms a rýchlosť okolo 40 Mbit/s. Musím však byť blízko routra (v tej istej izbe), ak idem o jednu izbu ďalej, tak ukazuje max do 10 Mbit/s.

Ešte to budem testovať so zapnutým requestom, ale doplnil som do firewallu na ethernet1, kam sa pripájam z konvertora do routra tieto pravidlá:

/ip firewall filter
add chain=input in-interface=ether1 protocol=udp dst-port=53 action=drop
add chain=input in-interface=ether1 protocol=tcp dst-port=53 action=drop
/ip firewall filter
add chain=forward protocol=udp dst-port=53 out-interface=!ether1 action=drop
add chain=forward protocol=tcp dst-port=53 out-interface=!ether1 action=drop
/ip firewall nat
add chain=dstnat protocol=udp dst-port=53 in-interface=!ether1 action=redirect
add chain=dstnat protocol=tcp dst-port=53 in-interface=!ether1 action=redirect

[PetoBB]

Takže záhada čiastočne odhalená. Nie je to SW problém, ale HW. Dnes som kúpil na otestovanie Mikrotik RB941-2nD-TC a je pripojený na tej istej sieti, ako RB951G. Vypol som mu len DHCP a prepojil ho z Lan 951 na Lan941 (pôvodne som myslel, že sa musí pripájať z Lan na Wan, ale to samozrejme nefungovalo ). No ale k problému. Pri probléme s Wifi som preskenoval Freq a zistil som brutálne rušenie (vyťaženie) takmer na všetkých freq. Vypol som všetky Wifi prijímače v domácnosti, problém samozrejme neprestal. Bude to niekde inde. Otázka teraz je, aké zariadenie dokáže takto vyťažiť takmer všetky freq. v jednom čase? Problém sa objavuje len večer, ako som písal, medzi 19.00 až 23.00 hod.

Tu je screen pre ilustráciu vyťaženia

[PetoBB]

Ešte som preskenoval zariadenia v okolí. Dá sa z toho nejako zistiť, čo alebo kto robí ten problém?

[mp3turbo]

to co nazyvas brutalnym rusenim nameram bez anteny

band by som nastavil len na 2GHz B/G na vyskusanie. Asi nedosiahnes plnu priepustnost 75Mbit ci tak nejak sa mi zda ze mas internet.
channel width by som v ziadnom pripade nenechal 40MHz, to ti nemoze chodit inde ako na samote. 20MHz a smitec.
WPS mode zakaz.
Frequency mode nechapem preco je manual tx power, to je cele kravina. Daj tam regulatory-domain prosim. Dovodom je antenna gain standartne nula, cize system sa snazi z wirelessky prazit absolutne maximum co sa da, lebo ta tabulka vysielacich vykonov je kravina povedane slusne.
bridge mode neviem ci potrebujes, ak nemas spravene bridge tak zakazat. Nemal by si mat bridge. Routovanie medzi interfejsmi je jedina spravna cesta.
default forwarding vypnut.


Na zaklade videneho by som si asi nastavil frekvenciu na 2472 teda kanal cislo 13. Nikdy si uz nekupim 2.4GHz APcko, vsetko uz len vyhradne 5GHz.

[PetoBB]

Ďakujem za odpoveď. Bohužiaľ som už identifikoval rušiteľa. Som to ja. Mám na streche umiestnenú sat parabolu a v pc sat kartu. Ak to zapnem, objaví sa rušenie. Je to 100% príčina (preto tie časy večer, keď sledujem na pc telku). Takže budem musieť s tým niečo urobiť, kým sa nezačnú sťažovať susedovci. Je to tam ale roky, no neviem, že by doteraz boli podobné problémy...

[PetoBB]

No nakoniec som prišiel na zdroj problému. Robila to sat karta, v obslužnom programe DVB Dream bolo zapnuté LAN Streaming. Keď somt o vypol, všetko ide normálne, aj keď som cez wifi nameral maximálne na ntb s SSD okolo 80/60 Mbit/s. Net mám ako som písal Fibernet 250/100. Takže ďakujem za pomoc, ponechám aj tie pravidlá FW, čo som doplnil, nakoľko zatiaľ funguje všetko, ako má a ja som zbytočne zapochyboval o Mikrotiku

Tu je screen s problematickým LAN streamingom:



P.S. To schvaľovanie každého príspevku je strašne trápne, neprofesionálne. Však ak niekto má xy príspevkov, tak je zjavné, že sa nejedná o robota ani o osobu, ktorá by tu chcela škodiť, spamovať....

[mp3turbo]

zaujimave

mas aj nejakych inych klientov na radiu alebo len ten jeden pocitac v ktorom je SAT karta ? Maju problem aj ine zariadenia, napr. telefon, tablet, cokolvek, pripojene na Mikrotik v tom case ked pozeras telku ? Inak frekvencny monitor co si ukazoval nemoze zobrazit rusenie od tvojej Sat karty.

[PetoBB]

Práve pointa je v tom, že pracovný PC v ktorom je SAT karta je pripojený pomocou LAN! Cez LAN mám pripojené aj dva satelitné prijímače, plus mám jeden rezervný kábel na pripojenie, ak niečo robím na pracovnom ntb (proste mám LAN káble naťahané po celom byte). Nemám totiž Wifi rád, neuznávam to a pokiaľ sa dá, vyhýbam sa tomu. Používajú to len deti a priateľka na mobiloch, prípadne na ntb určený na zábavu.

Iné zariadenia ako mobily problém nemali.

To či môže alebo nemôže zobraziť neviem určite, ale na tej SAT karte zapnem/vypnem LAN streaming, tak sa to prejaví okamžite. Tu je screen, kde je LAN streaming vypnutý a Wifi beží bez rušenia ako má