Здравствуйте.
Есть маршрутизатор RB2011iL-IN, канал 100Мбит/с через PPPOE. Обновления последние.
Есть сеть с <=200 клиентов. Стояла задача не дать доступ в Интернет всем "левым" клиентам, а разрешить только тем, у кого правильные настройки.
Итого запущен Web Proxy, остальные кто прется без прокси интернета не получают(кроме белого списка).
Но есть одна проблема, в рабочее время, когда интернетом активно пользуются, нагрузка на CPU порядка 100%.
Это нормально? Я понимаю что железка не сильно мощная, но все-же ИМНО это чересчур. И можно ли с этим что-то сделать?
Web Proxy и нагрузка 100%
-
- Модератор
- Сообщения: 3298
- Зарегистрирован: 01 окт 2012, 14:48
Proxy он такой...
Самое простое - еще один Микротик и разделить задачи, один только прокси, другой все остальное.
Попробуйте вместо прокси настроить хотспот. Намного функциональнее и нагрузка не такая сильная.
Ну или ROS на базе x86...
Самое простое - еще один Микротик и разделить задачи, один только прокси, другой все остальное.
Попробуйте вместо прокси настроить хотспот. Намного функциональнее и нагрузка не такая сильная.
Ну или ROS на базе x86...
-
- Сообщения: 5
- Зарегистрирован: 14 апр 2016, 19:45
gmx писал(а):Proxy он такой...
А роутер не загнется от такой работы за пол года - год? Потому что пользователи не жалуются на скорость.
gmx писал(а):Самое простое - еще один Микротик и разделить задачи, один только прокси, другой все остальное.
Ну или ROS на базе x86...
Бюджет :(
gmx писал(а):Попробуйте вместо прокси настроить хотспот. Намного функциональнее и нагрузка не такая сильная.
Спасибо, почитаю, если подойдет то применю.
-
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
Не, я бы сказал что это не нормально. Там даже с учетом прокси такой нагрузки по идее быть не должно при должной настройке.
А у вас народ как в этот самый прокси попадает? (конфиг не полный, непонятно)
Хотспот тоже на основе прокси работает но там авторизованный юзер идет мимо прокси и потому желеку не напрягает ообо
А у вас народ как в этот самый прокси попадает? (конфиг не полный, непонятно)
Хотспот тоже на основе прокси работает но там авторизованный юзер идет мимо прокси и потому желеку не напрягает ообо
Есть интересная задача и бюджет? http://mikrotik.site
-
- Сообщения: 5
- Зарегистрирован: 14 апр 2016, 19:45
-
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
А ну собственно тогда такая нагрузка объяснима. Вашу задачу в принципе без прокси решить можно и нагрузки практически не будет
Есть интересная задача и бюджет? http://mikrotik.site
-
- Сообщения: 5
- Зарегистрирован: 14 апр 2016, 19:45
vqd писал(а):Вашу задачу в принципе без прокси решить можно и нагрузки практически не будет
Просветите пожалуйста.
-
- Модератор
- Сообщения: 3298
- Зарегистрирован: 01 окт 2012, 14:48
Самый простой способ - статические записи в ARP таблице: IP+MAC.
Левые никогда не пойдут.
Левые никогда не пойдут.
-
- Сообщения: 5
- Зарегистрирован: 14 апр 2016, 19:45
gmx писал(а):Самый простой способ - статические записи в ARP таблице: IP+MAC.
Левые никогда не пойдут.
Левые то не пройдут, но слишком муторно.
Сначала собрать таблицу MAC - устройство, чтобы разбираться в этом зоопарке, а это ~140ПК, + ноутбуки + телефоны.
Да и потом брать в каждого желающего подключить интернет, МАС-адрес ... нет уж. Тот человек, для которого я спрашиваю, на такое не согласится.
Вопрос: производительность web-proxy упирается в CPU? Т.е. если купить второй микротик поновее, допустим hEX lite (RB750r2) c процессором на 850MHz, это же должно помочь?
-
- Модератор
- Сообщения: 3298
- Зарегистрирован: 01 окт 2012, 14:48
Попробуйте Hotspot, прежде чем покупать новый микрот.