Налаштувати mikrotik
Маю MikroTik CRS125-24G-1S-IN
Обнулив без застосовування стандартних налаштувань. Далі налаштував його як написав нижче, упустившидеталі деякі.
До нього наразі в порт ether1 підключено нового провайдера через pon медяк зі швидкістю 1 гігабіт.
Порти з 2 по 16 обєднані в брідж, на них налаштовано dhcp сервер. Решта портів не використані і не задіяні наразі.
Застосовуються simple queue до окремих ip адрес обмежуючи їх швидкість до 50М/50М. А всьому діапазону ір адрес спільне правило що обмежує швидкість на 20М/20М.
Також у firewall є одне правилo fasttrack щоб швидкість на ip 192.168.88.21 не обмежувалась.
Для моніторю в боті телеграм чи все працює із script який додано в shedule. Скрипт додаю.
:local botToken "-------:AAGmvhHsqEХХХХХХХХХХХХХХХХХfw"
:local chatID "--------"
:local pingResult [:len [/ping 8.8.8.8 count=3]]
:if ($pingResult = 0) do={
:log info "No internet connection, restarting DHCP client on ether1."
/interface dhcp-client disable ether1
:delay 5s
/interface dhcp-client enable ether1
:delay 5s
:local message "MikroTik: dhcp on ether1 restarted."
/tool fetch url="https://api.telegram.org/bot$botToken/sendMessage?chat_id=$chatID&text=$message" keep-result=no
} else={
:log info "Internet is up, no action needed."
:local message "MikroTik: ping to 8.8.8.8 ok"
/tool fetch url="https://api.telegram.org/bot$botToken/sendMessage?chat_id=$chatID&text=$message" keep-result=no
}
:local domain "google.com"
:local resolvedIP
:do {
:set resolvedIP [:resolve $domain]
} on-error={
:set resolvedIP ""
}
:if ($resolvedIP = "") do={
:log warning "Could not resolve IP for $domain"
:local message "MikroTik: No IP resoved for $domain . Restarted dhcp on ther1."
/tool fetch url="https://api.telegram.org/bot$botToken/sendMessage?chat_id=$chatID&text=$message" keep-result=no
/interface dhcp-client disable ether1
:delay 3s
/interface dhcp-client enable ether1
:delay 3s
} else={
:log info "DNS for $domain OK, no action needed."
:local message "MikroTik: DNS to $domain OK"
/tool fetch url="https://api.telegram.org/bot$botToken/sendMessage?chat_id=$chatID&text=$message" keep-result=no
}
Також у netwatch додано відслідковування за вузлами в мережі по ір. Щоб по аналогії до скрипта вище я знав коли і що в мережі вимикається чи вмикається.
ПРОБЛЕМА
Кожного дня в один і той період часу з 15-30 до порізному від 16-00 до 19-30 перестає працювати стабільно інтернет.
А саме пінг на 8.8.8.8 може бути, а ResolveIP google.com не виконується. Тобто по повідомленнях у боті я бачу коли не виконується ResolveIP, це тривати може порізному від 10 хв до години, раптом проскочить все ок, і знову пропадає. При цьому пропадає і пінг на 8.8.8.8 теж буває до 20 хв. Як ви бачите я перезапускаю порт ether1 коли таке трапляється. Роблю це тому що коли я присутнів на місці в момент появи оцих глюків, то через winbox підключившись до мікротіка вручну вимикаю порт і вмикаю і проблема зникає. Може появитись вже наступного дня в цей же період.
Що пробували зробить:
Провайдер казав щоб я поміняв мак адресу на ether1 - зробив. Нічого не помінялось.
Перепаювалась оптика як на моїй стороні так і на стороні провайдера.
Порт WAN пробував міняти на ether24 - не допомогло.
Я пробував з мікротіка зробить тупий свіч, і вимкнув все лишнє, а інтернет подав йому через звичайний роуер на який взяв на себе функцію DHCP для мережі, але без будь яки обмежень звісно по швидкостях тощо. Просто на asus 100 мегабітном роутері не виявилось таких проблем. Інтернет не пропадав кілька днів. Коли повернув назад мікротіка, все відновилось із глюком.
-
675 38 0 Доброго дня.
Займаюся налаштуванням мережевого обладнання MikroTik і можу виконати ваш проект.
Для попереднього аналізу надайте повну конфігурацію.
Також необхідні записи з журналу за проблемний період.
Ціна вказана приблизно і буде скоригована після обговорення деталей.
-
Добрый день, А у Вас случайно не телесистемы провайдер ? Ради эксперимента, в следующей раз как пропадет интерент наберите провайдера и попрости пускай они с своей стороны выключат и включат порт. И тут именно они ключевое, имею кейс с очень похожей ситацией и перепайка оптики тоже не помагла, у провайдера естественно всегда все ок, но вот когда появляется проблема при отключение и включение порта с их стороны чудным образом все начинает работать
-
Ok, тут не ip дело. Просто как повторится отвал позвоните и скажите, вы все перезагружали не помогает, может ли они выключить и включить порт с своей стороны, у себя не чего в этот момент не трогайте
-
Какая загрузка процессора, когда возникают проблемы?
-
Использование коммутатора, хоть и с функциями L3, для маршрутизации гигабитного трафика, да еще и с simple QoS, да еще и с NAT-ом и какими ни какими правилами файрвлоа - так себе идея. Поэтому и спрашиваю про загрузку процессора.
-
Актуальні фриланс-проєкти в категорії DevOps
Інтеграція respond та срм для пересилання звіту про перше повідомленняНам треба відслідкувати час першого контакту із лідом. Для цього треба передавати данні через n8n в респонд. Налаштування срм на нашій стороні. DevOps, Налаштування ПЗ та серверів ∙ 22 години 17 хвилин тому ∙ 13 ставок |
Інтеграції гугл аналітики до срм через n8nДоброго дня, Потрібна допомога поєднати гугл аналітику та срм через n8n. Всі налаштування сбоку срм зроблені. Тепер потрібно тільки зробити налашутвання із аналітики через n8n щоб передавались події продажів. DevOps, Адміністрування систем та мереж ∙ 1 день 6 годин тому ∙ 18 ставок |
Налаштування системи резервного копіювання та оптимізація серверної інфраструктуриМета робіт:Забезпечити надійне збереження даних CRM-системи та додатку шляхом впровадження автоматизованої системи резервного копіювання (Backups), а також провести ряд серверних доробок для підвищення стабільності, безпеки та продуктивності інфраструктури. DevOps, Бази даних та SQL ∙ 10 днів тому ∙ 29 ставок |