Мистика или непонятные просадки в скорости

[kirill.korsakov]

Здравствуйте.
ы
Прошу помощи, так, как руки уже опустились

Что имеем:
Маршрутизатор 960PGS
Две точки CapAC (Одна работает на 2.4 ГГц, вторая на 5 ГГЦ) по PoE

Суть проблемы:
Проявляется падение скорости и ни как не могу выявить причину и поймать ее за хвост.
К примеру, смотрю я фильм на Apple TV в 4K и идут просадки скорости до 5-12 МБИТ
Или качает, что то Xbox или иное устройство и могут наступить просадки в период минут 20-40 и могут уйти, а могут не уйти и за сутки.
Периодически скорость бывает от 20 -200 Мбит и в таком случае все хорошо, качает все быстро и фильмы стримятся без падения качества.

Этот недуг видео себя очень хаотично
Кабель или Wifi значения не имеет

Как только подкидываю Бюджетный D LINK - проблемы нет

От провайдера получаю 500Мбит
Что делалось:
Менялись микроты
Настройка делалась разная и разными людьми
Менялись провайдеры
Кабель нормальный


Конфигурационные нынешний ниже
Порты почему-то Автоматом встают в 100 Мб, хотя и кабель и Микротт может Гигабит, как только принудительно ставлю гигабит, ЛИНК пропадает

Микрот не дает выбрать принудительную скорость порта на Гигабит

Только в авто режиме и сам перескакивает или на 100 мбит или на 1 гбит

Я подозреваю что в этом проблема, как его заставить принудительно работать на Гигабит, какая настройка у меня вызывает потерю ЛИНКА?


# nov/07/2021 19:28:18 by RouterOS 6.48.5
# software id = 93YQ-8DZX
#
# model = 960PGS
# serial number = AD8A0A814030
/caps-man channel
add band=5ghz-n/ac frequency=5260 name=channel50
add band=2ghz-g/n frequency=2412 name=channel24
/interface bridge
add admin-mac=74:4D:28:C9:23:1C auto-mac=no comment=defconf igmp-snooping=yes \
mtu=1500 name=bridge protocol-mode=none
/interface ethernet
set [ find default-name=ether1 ] speed=100Mbps
set [ find default-name=ether2 ] speed=100Mbps
set [ find default-name=ether3 ] speed=100Mbps
set [ find default-name=ether4 ] mtu=1460 speed=100Mbps
set [ find default-name=ether5 ] mtu=1460 speed=100Mbps
set [ find default-name=sfp1 ] advertise=\
10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full mtu=1460
/caps-man datapath
add bridge=bridge local-forwarding=yes name=datapath1
/caps-man security
add authentication-types=wpa2-psk encryption=aes-ccm group-encryption=aes-ccm \
name=security1 passphrase=mashakir0210
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge name=defconf
/user group
set full policy="local,telnet,ssh,ftp,reboot,read,write,policy,test,winbox,pas\
sword,web,sniff,sensitive,api,romon,dude,tikapp"
/caps-man provisioning
add action=create-enabled hw-supported-modes=gn
add action=create-enabled hw-supported-modes=ac,ac
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
add bridge=bridge comment=defconf interface=sfp1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/ip address
add address=192.168.88.1/24 comment=defconf interface=ether2 network=\
192.168.88.0
/ip dhcp-client
add comment=defconf disabled=no interface=ether1
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.88.1 name=router.lan
/ip firewall filter
add action=accept chain=input comment=\
"defconf: accept established,related,untracked" connection-state=\
established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
connection-state=established,related
add action=accept chain=forward comment=\
"defconf: accept established,related, untracked" connection-state=\
established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
connection-state=invalid
add action=drop chain=forward comment=\
"defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
connection-state=new in-interface-list=WAN
add action=add-src-to-address-list address-list=DNS_FLOOD \
address-list-timeout=none-dynamic chain=input dst-port=53 in-interface=\
ether1 protocol=udp
add action=drop chain=input dst-port=53 in-interface=ether1 protocol=udp
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
ipsec-policy=out,none out-interface-list=WAN
/ip service
set winbox address=192.168.88.0/24
/ip upnp
set enabled=yes
/ip upnp interfaces
add interface=ether1 type=external
add interface=bridge type=internal
/system clock
set time-zone-name=Asia/Novosibirsk
/system package update
set channel=long-term
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

[Ca6ko]

Нужно отделить мух от котлет.
1. WiFi не трогаем совсем. Добиваемся стабильного проводного подключения.
Рисуем схему с указанием IP адресов.
На схеме обязательно указать устройство с которого мониторим сеть.
Показываем логи микротика в момент наблюдения проблемы.

Что делалось:
Менялись микроты
Настройка делалась разная и разными людьми
Менялись провайдеры
Кабель нормальный

Вот не верится мне в такой ситуации, что кабель нормальный. чем и как тестировали кабель? Он случайно не 6 категории?

Почему на 4, 5 порту и SFP MTU 1460, на на бридже 1500?

[kirill.korsakov]

Напрямую от провайдера все хорошо.
Кабель от провайдера тоже менялся

Мои кабели в Стенах Экранированный Netlan Cat 5E

Проверю все Флюкой

4 и 5 и SFP не используются, MTU поправил и порты вообще выключил, так, как не использую.

Буду наблюдать

Сегодня утром проверил, принудительно 1 Гбит поставить нельзя, но Автоопределение поставило само все в 1 ГБИТ

[Ca6ko]

Вы не можете найти проблему, потому что где-то упускаете какую-то мелочь. Найти её можете только Вы. А форумчане могут только критиковать Ваши действия и подсказывать варианты локализации и поиска проблемы. Чем подробнее будете описывать свою ситуацию, тем быстрее найдете проблему, мы ведь не экстрасенсы и поэтому понятия не имеем как оно у Вас там устроено.

Напрямую от провайдера все хорошо.

Насколько хорошо??? Как хорошо??? Что в Вашем понятии хорошо?

принудительно 1 Гбит поставить нельзя,

Где нельзя поставить, в углу за шкафом?

Экранированный Netlan Cat 5E

Очень часто люди сталкиваются с непонятным поведением оборудования именно при использовании экранированных кабелей и не верном их использовании.
Рассказывайте подробней, лень писать выкладывайте фото.
Первым делом я бы советовал изолировать роутер от "земли" провайдера, если она есть. Косвенно - бюджетный Длинк как раз изолирован, у него гнезда без "земли".

PS При неправильном использовании телекоммуникационной земли, сплошь и рядом возникают чудеса в зависимости от того, как воткнуть вилку с заземлением в розетку.