MikroTik SXTsq Lite2 каждые 5 минут прыгает пинг.

[aleksey.samoylov]

Имеется MikroTik SXTsq Lite2 который подключен к УЦН(Rostelecom_UUS) по WAN и по кабелю в комп.Ровно каждые 5 минут подскакивает пинг.Думал сперва что проблема в провайдере,но потом решил с компа пропинговать сам микротик,в итоге та же картина-ровно каждые 5 минут прыгает пинг.Мучаюсь уже дня 4,перепробовал столько всего,что уже и не вспомнишь.Может кто-то знает?Из всего что прообовал помню:Менял время аренды DHCP сервера,менял натройки сетевой карты на ПК.

[Ca6ko]

А логах что?

[aleksey.samoylov]

Ничего,вообще.Я подумал,а может ли быть это из-за DHCP провайдера,который выдает моей точке доступа IP.Ведь по сути он выдает его на 10 мин(это точно),но по истечению 5 минут ровно он его обновляет,чтобы не разрывалось соединение.Может именно в этот момент и подскакивает пинг?Только какой-то парадокс получается,да и по сути это никак не должно влиять на пинг с компа к точке доступа.Вообщем уже не знаю что делать

[Ca6ko]

1.А что с загрузкой процессора?
2. Попробуйте дебуг лог.
3. Выложите конфиг.

[aleksey.samoylov]

1.А что с загрузкой процессора?
2. Попробуйте дебуг лог.
3. Выложите конфиг.

Вообщем,пошел смотреть на процессор.Проц грузиться на 1-2%,мб иногда прыгает до 4-5%,но именно в момент скачака пингда нагрузка на проц поднимается до 38-40% и сразу же спадает(пинг тоже спадает).Скрин прилагаю. В чем может быть проблема?Прошивка стоит последняя стабильная-RouterOS v6.46.4 (stable)
Думаю может попробовать более позднюю и раннюю тестовую попробовать поставить.

Но тогда опять же непонятно кое что.Если виноват WAN,то почему проблемы возникают даже когда пингуешь с компа саму точку доступа?Или я не совсем понимаю схему устройства точки доступа.Если честно я уже даже боюсь что то писать,дабы не ввести в заблуждение неправильной информацией

[Ca6ko]

Выкладывайте конфиг п5 красных правил вверху страницы.
Ваша точка чем-то занимается каждые 5 минут и не успевает отвечать на пинг.
В принципе ничего страшного, если нет других проблем.

[aleksey.samoylov]

Выкладывайте конфиг п5 красных правил вверху страницы.
Ваша точка чем-то занимается каждые 5 минут и не успевает отвечать на пинг.
В принципе ничего страшного, если нет других проблем.

Не совсем понимаю про какие правила.Прошу,объясните проще. Скидываю скрин фаервола

[Ca6ko]

После прочтения этого поста поднимаетесь на самый верх страницы. Там красным выделены "Правила форума". Вам нужно выполнить пункт 5.

[aleksey.samoylov]

После прочтения этого поста поднимаетесь на самый верх страницы. Там красным выделены "Правила форума". Вам нужно выполнить пункт 5.

Код: Выделить всё

> /export hide-sensitive
# mar/20/2020 19:47:06 by RouterOS 6.46.4
# software id = Изменен
#
# model = RouterBOARD SXTsq 2nD
# serial number = Изменен
/interface wireless
set [ find default-name=wlan1 ] antenna-gain=0 band=2ghz-b/g/n country=russia \
    disabled=no frequency=2437 mac-address=Изменен
# ssid=\
    Rostelecom_UUS wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether1 ] loop-protect-disable-time=15m
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=ether1 lease-time=23h name=defconf
/ip firewall connection tracking
set enabled=yes tcp-established-timeout=2m
/interface list member
add comment=defconf interface=ether1 list=LAN
add comment=defconf interface=wlan1 list=WAN
add list=LAN
/ip address
add address=192.168.88.1/24 comment=defconf interface=ether1 network=\
    192.168.88.0
/ip dhcp-client
add comment=defconf disabled=no interface=wlan1
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.88.1 comment=defconf name=router.lan
/ip firewall filter
add action=accept chain=input comment=\
    "defconf: accept established,related,untracked" connection-state=\
    established,related,untracked
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
    connection-state=established,related
add action=accept chain=forward comment=\
    "defconf: accept established,related, untracked" connection-state=\
    established,related,untracked
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment=\
    "defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
    ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
    ipsec-policy=out,ipsec
add action=drop chain=forward comment="defconf: drop invalid" connection-state=\
    invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" \
    connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
    invalid
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
    in-interface-list=!LAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=\
    out,none out-interface-list=WAN
/system clock
set time-zone-name=Europe/Moscow
/system ntp client
set enabled=yes primary-ntp=193.171.23.163 secondary-ntp=85.114.26.194
/system watchdog
set automatic-supout=no watchdog-timer=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

Еще хотелось бы спросить,нужно ли закрывать 53 порт?Видел на форумах люди закрывают его и 80-ый порт.Есть ли в этом необходимость?

[Ca6ko]

Похоже что функция ватчдог не корректно работает. Рекомендую сбросить в заводские настройки и настроить заново.