MikroTik упала скорость с 60-70 до 10 мбит

Обсуждение ПО и его настройки
Ответить
mihail.onofreychuk
Сообщения: 4
Зарегистрирован: 24 янв 2019, 15:16

Есть роутер микротик. Он раздаёт интернет ещё на 3 роутера (дом большой)

Заявленная скорость провайдера - 300. Но с учётом раздачи интернета ещё на 3 роутера - были стабильные 60-70 мбит (wifi)

Сейчас же скорость резко упала до 10 (бывает и 5, 6 мбит)

Я лазил в настройках. Танцевал с бубном. Но ничего не помогает.

Проблема не со стороны провайдера, тк. скорость дропнулась после критической ошибки в роутере.

Знатоки, прошу вашей помощи! Какие нужно данные - скину. Только команд всех не знаю ;)


Ca6ko
Сообщения: 1484
Зарегистрирован: 23 ноя 2018, 11:08
Откуда: Харкiв

Пока вопрос №1. В толковании понятий.
Упала скорость подключения по wifi -проверено wifi подключением, или упала скорость подключения к интернету - проверено проводным подключением.
В любом случае схему подключений и модели устройств.


1-е Правило WiFi - Везде где только можно откажитесь от WiFi!
2-е Правило WiFi -Устройство, которое пользователь не носит с собой постоянно, должно подключаться кабелем!!

Микротики есть разные: черные, белые, красные. Но все равно хочется над чем нибудь заморочится.
mihail.onofreychuk
Сообщения: 4
Зарегистрирован: 24 янв 2019, 15:16

Ca6ko писал(а): 25 янв 2019, 09:16 Пока вопрос №1. В толковании понятий.
Упала скорость подключения по wifi -проверено wifi подключением, или упала скорость подключения к интернету - проверено проводным подключением.
В любом случае схему подключений и модели устройств.
Модель RB2011UiAS-2HnD

Не важно. Wifi или прямое подключение. Роутер режет скорость.
Пинговал скорость к провайдеру - 90+ мбит (Ping speed)

Схема подключений, если я правильно понял - вот.


Изображение


Аватара пользователя
Vlad-2
Модератор
Сообщения: 2531
Зарегистрирован: 08 апр 2016, 19:19
Откуда: Петропавловск-Камчатский (п-ов Камчатка)
Контактная информация:

mihail.onofreychuk писал(а): 25 янв 2019, 15:45 Модель RB2011UiAS-2HnD
Моделька старая, 300мбит он не вытянит никогда.
mihail.onofreychuk писал(а): 25 янв 2019, 15:45 Не важно. Wifi или прямое подключение. Роутер режет скорость.
Пинговал скорость к провайдеру - 90+ мбит (Ping speed)
Важно всё. Особенно проверка по ВиФи = потому что проверять скорость
по ВиФи = всё равно что вызывать такси в глухом лесу = повезёт/не повезёт.
ВиФи сигнал меняется постоянно, помехи, отражения, работа других роутеров
на этой частоте, поэтому ВиФи тут не показатель.

Тестирование по проводу уже даёт более общую картину, обычно отключают
всех, подключают один компьютер и проверяют, разными тестами, разными
способами и пару раз в разное время.

И что там у Вас в первом сообщение было написано про "критическую ошибку роутера"?
Расскажите поподробнее, и что делали, или уже Сделали?
mihail.onofreychuk писал(а): 25 янв 2019, 15:45 Схема подключений, если я правильно понял - вот.
Изображение
Нет, это не схема подключения, это схема интерфейсов на роутере.
Схема подключения = это когда в виде пиктограмм показано где роутер,
какие порты (они должны быть подписаны, пронумерованы, указана адресация)
куда идут, куда подключены.

Прошу ответить на поставленные вопросы, рассказать на словах что делали или
что химичили, судя по тому, что Вы спутали схему с интерфейсами, и показали
скриншот через веб-управления, могу на 90% сказать что Вы начинающий администратор
по работе с микротиками, поэтому прошу кроме ответов, выполнить ещё это действие:
(действие по выводу конфигурации).
"5. Если не получается, в Winbox открываем терминал и вбиваем там export.
Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками."

Тогда сможем предметно посмотреть что там с настройками.

P.S.
Winbox - утилита по управлению микротиком, есть на сайте, размер 1,5мегабайта, инсталляции не надо.
Лучше только через неё работать/управлять роутером.



На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
mihail.onofreychuk
Сообщения: 4
Зарегистрирован: 24 янв 2019, 15:16

Вот данные Експорта
 
# jan/26/2019 10:55:54 by RouterOS 6.43.8
# software id = 5QFF-PQ76
#
# model = 2011UiAS-2HnD
# serial number = 7A6707FDCFD6
/interface bridge
add admin-mac=64:D1:54:40:91:D5 auto-mac=no comment=defconf name=bridge
/interface ethernet
set [ find default-name=ether1 ] speed=100Mbps
set [ find default-name=ether2 ] name=ether2-master speed=100Mbps
set [ find default-name=ether3 ] speed=100Mbps
set [ find default-name=ether4 ] speed=100Mbps
set [ find default-name=ether5 ] speed=100Mbps
set [ find default-name=ether6 ] advertise=\
10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full name=\
ether6-master
set [ find default-name=ether7 ] advertise=\
10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
set [ find default-name=ether8 ] advertise=\
10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
set [ find default-name=ether9 ] advertise=\
10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
set [ find default-name=ether10 ] advertise=\
10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
/interface wireless
set [ find default-name=wlan1 ] amsdu-limit=8100 amsdu-threshold=8100 \
antenna-gain=30 band=2ghz-onlyn basic-rates-a/g=\
6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,54Mbps basic-rates-b=\
1Mbps,2Mbps,5.5Mbps,11Mbps channel-width=20/40mhz-eC country=ukraine \
default-forwarding=no disabled=no distance=indoors frequency=2457 \
ht-basic-mcs="" l2mtu=2000 mode=ap-bridge mtu=2000 noise-floor-threshold=\
-110 ssid="Home Wi-Fi" tx-power=30 tx-power-mode=all-rates-fixed \
wireless-protocol=802.11
/interface pppoe-client
add add-default-route=yes default-route-distance=2 disabled=no interface=ether1 \
name=pppoe-out1 password=home197 use-peer-dns=yes user=vol197
/interface wireless nstreme
set wlan1 enable-nstreme=yes
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys \
supplicant-identity=MikroTik wpa-pre-shared-key=home3home \
wpa2-pre-shared-key=*********
/ip pool
add name=dhcp ranges=192.168.1.10-192.168.1.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether2-master
add bridge=bridge comment=defconf interface=ether6-master
add bridge=bridge comment=defconf hw=no interface=sfp1
add bridge=bridge comment=defconf interface=wlan1
add bridge=bridge interface=ether3
add bridge=bridge interface=ether4
add bridge=bridge interface=ether5
add bridge=bridge interface=ether7
add bridge=bridge interface=ether8
add bridge=bridge interface=ether9
add bridge=bridge interface=ether10
/interface list member
add interface=pppoe-out1 list=WAN
add interface=bridge list=LAN
/ip address
add address=192.168.1.1/24 comment=defconf interface=ether2-master network=\
192.168.1.0
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid interface=ether1
/ip dhcp-server lease
add address=192.168.1.36 always-broadcast=yes client-id=1:bc:ee:7b:6a:a8:48 \
mac-address=BC:EE:7B:6A:A8:48 server=defconf
add address=192.168.1.17 always-broadcast=yes client-id=1:30:9c:23:6:c3:4b \
mac-address=30:9C:23:06:C3:4B server=defconf
/ip dhcp-server network
add address=192.168.1.0/24 comment=defconf gateway=192.168.1.1 netmask=24
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.1.1 name=router
/ip firewall filter
add action=fasttrack-connection chain=forward comment="defconf:
connection-state=established,related
add action=accept chain=forward comment="defconf: accept establi
connection-state=established,related
add action=drop chain=forward comment="defconf: drop invalid" co
invalid
add action=drop chain=forward comment=\
"defconf: drop all from WAN not DSTNATed" connection-nat-st
connection-state=new in-interface=ether1
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade"
pppoe-out1
add action=accept chain=srcnat disabled=yes port=3000-3003 proto
add action=netmap chain=dstnat disabled=yes in-interface=pppoe-o
3000-3003 protocol=udp to-addresses=192.168.1.17 to-ports=30
/ip upnp
set enabled=yes
/system clock
set time-zone-name=Europe/Kiev
/system identity
set name=MikroTik-Central
По поводу критической ошибки. Я увидел надпись в терминале о ней. Но с того времени делал ребут и хард ресет. И логи не сохранились.

На 300 мбит я и не рассчитываю. Мне бы вернуть стабильные 60-70 ;)

Не знаю, поможет ли, но пинг видаёт нормальную скорость.
Изображение

Я и вовсе не администратор по работе с микротиком. Так ламер, который лезет куда не надо.
Увы, схему подключения составить будет проблематично. На это есть причины.


Аватара пользователя
Vlad-2
Модератор
Сообщения: 2531
Зарегистрирован: 08 апр 2016, 19:19
Откуда: Петропавловск-Камчатский (п-ов Камчатка)
Контактная информация:

mihail.onofreychuk писал(а): 26 янв 2019, 12:04 Вот данные Експорта
Ну как всегда, обыденно, но есть и необычно-ужасно.
Ниже будет Ваш код с моими комментариями.

Код: Выделить всё

set [ find default-name=ether1 ] speed=100Mbps
set [ find default-name=ether2 ] name=ether2-master speed=100Mbps
set [ find default-name=ether3 ] speed=100Mbps
set [ find default-name=ether4 ] speed=100Mbps
set [ find default-name=ether5 ] speed=100Mbps
Скажите, зачем, 2,3,4,и 5 порт (они на РБ2011 гигабитные) явно зажимать их и делать все 100мбит?
Если то, что надо по 100мбит пустить - надо использовать порты с 6 по 10,
то что более скоростнее работает - надо подключать физически с 1 пор 5,
поэтому не вижу смысла в этом лимите?

Код: Выделить всё

set [ find default-name=wlan1 ] amsdu-limit=8100 amsdu-threshold=8100 \
    antenna-gain=30 band=2ghz-onlyn basic-rates-a/g=\
Что тут за лимиты у Вас выставлены в ВиФи и зачем параметр antenna-gain=30 трогали?
Его надо вернуть на НОЛЬ.

Код: Выделить всё

/interface pppoe-client
add add-default-route=yes default-route-distance=2 disabled=no interface=ether1 \
    name=pppoe-out1 password=home197 use-peer-dns=yes user=vol197
Зачем рррое имеет дистанцию 2 ? У Вас что, если есть сеть, которая более приоритетная?
И раздаёт Интернет Вашему роутеру? Это не ошибка, но считаю не совсем правильно.
(при обычной схеме подключения).

Код: Выделить всё

/interface bridge port
add bridge=bridge comment=defconf interface=ether2-master
add bridge=bridge comment=defconf interface=ether6-master
add bridge=bridge comment=defconf hw=no interface=sfp1
add bridge=bridge comment=defconf interface=wlan1
add bridge=bridge interface=ether3
add bridge=bridge interface=ether4
add bridge=bridge interface=ether5
add bridge=bridge interface=ether7
add bridge=bridge interface=ether8
add bridge=bridge interface=ether9
add bridge=bridge interface=ether10
Думаю кроме моего первого замечания по скорости портов, вот это наверно процентов на 50%
виновато в том, что тормозит всё = смотрите, Вы все порты роутера с 2 по 10 объединили,
сделали типа свитча, чтож, это можно и не возбраняется, но не зря на роутере порты идут
по 5-ь штук - эти группы портов между собой общаться через центральный процессор микротика,
и если Вы пускаете/перекачиваете много трафика, особенно между любым портом 1-5 и портом 6-10,
всё = роутер нагружен.
В идеале, если Вы хотите иметь настоящие 60-90 мегабит, купите обычный свитч, и туда подключите
компьютеры, а в первый порт подключите провайдера (при условии что он даёт связь больше 100мбит,
если нет, то тогда лучше использовать 100мбитые порты, с 9-по-6), а локальную сеть с роутера
брать с гигабитного порта (то есть с 1-по-5). И роутер будет работать как роутер, и нагрузка снизиться,
так как роутер не будет заниматься коммутацией сети, а лишь (по простому скажу) обработкой трафика Интернет.
mihail.onofreychuk писал(а): 26 янв 2019, 12:04 По поводу критической ошибки. Я увидел надпись в терминале о ней. Но с того времени делал ребут и хард ресет. И логи не сохранились.
Плохо, но думаю что в логах обычно красным показаны атаки и попытки входа, а так как Вы роутер обнуляли,
то Вас пытались атаковать. Надо лишние порты/службы на роутере отключить.
mihail.onofreychuk писал(а): 26 янв 2019, 12:04 На 300 мбит я и не рассчитываю. Мне бы вернуть стабильные 60-70 ;)
Кстати, из-за атак, у Вас могла также скорость входящего канала просесть, но это не всегда прямая зависимость.
mihail.onofreychuk писал(а): 26 янв 2019, 12:04 Я и вовсе не администратор по работе с микротиком. Так ламер, который лезет куда не надо.
Увы, схему подключения составить будет проблематично. На это есть причины.
Заводкие настройки роутера не оптимальны, советы я Вам дал, советую почитать о микротиках,
очистить его, руками сделать основные настройки (не через Веб-админку, не через мастер настроек)
и уже радоваться.



На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
mihail.onofreychuk
Сообщения: 4
Зарегистрирован: 24 янв 2019, 15:16

Спасибо вам большое! Иду применять ваши советы на практике!


Ответить