Страница 2 из 3

Re: Mikrotik RB951UI медленно работает локалка(повтор)

Добавлено: 27 сен 2015, 13:56
vqd
rx-fcs-error: 0 1 1 8 266 0

штука противная, сталкивался. Вот в эту сторону и капайте

Re: Mikrotik RB951UI медленно работает локалка(повтор)

Добавлено: 27 сен 2015, 14:05
Lexxbry
кстати как вариант.
на одном из кабелей отломалась защелка. как раз на том что идет в локалку.
в понедельник переобожму и проверю.

иначе же как вариант все сбросить и настроить заново.
вот тут вопрос небольшой.
в filter rules правила, которые шли по умолчанию. нужны или нет?

Re: Mikrotik RB951UI медленно работает локалка(повтор)

Добавлено: 27 сен 2015, 14:50
Lexxbry
Пересобрал правила.
нет ли чего лишнего или недостающего?

Код: Выделить всё

[Lexx@MikroTik] > ip firewall filter print                                
Flags: X - disabled, I - invalid, D - dynamic
 0    ;;; PING
      chain=input action=accept protocol=icmp log=no log-prefix=""

 1    chain=forward action=accept protocol=icmp log=no log-prefix=""

 2    ;;; WINBOX
      chain=input action=accept protocol=tcp in-interface=ether1-gateway
      dst-port=8291 log=no log-prefix=""

 3    ;;; ESTABLE&RATED
      chain=input action=accept connection-state=established,related log=no
      log-prefix=""

 4    chain=forward action=accept connection-state=established,related log=no
      log-prefix=""

 5    ;;; DROP INPUT
      chain=input action=drop connection-state=invalid log=no log-prefix=""

 6    chain=forward action=drop connection-state=invalid log=no log-prefix=""
 7    ;;; UDP
      chain=input action=accept protocol=udp log=no log-prefix=""

 8    chain=forward action=accept protocol=udp log=no log-prefix=""

 9    ;;; INTERNET
      chain=forward action=accept src-address=192.168.4.0/24
      in-interface=ether1-gateway log=no log-prefix=""

10    ;;; FROM LOCAL
      chain=input action=accept src-address=192.168.4.0/24 log=no log-prefix=""

11    ;;; VPN
      chain=input action=accept protocol=tcp dst-port=1723 log=no log-prefix=""

12    ;;; GREVPN
      chain=input action=accept protocol=gre log=no log-prefix=""

13    ;;; BLOCK RDP
      chain=forward action=drop protocol=tcp in-interface=ether1-gateway
      dst-port=3389 log=no log-prefix=""

14    ;;; BLOCK ALL
      chain=input action=drop log=no log-prefix=""

15    chain=forward action=drop log=no log-prefix=""
-- [Q quit|D dump|up]

Re: Mikrotik RB951UI медленно работает локалка(повтор)

Добавлено: 27 сен 2015, 15:13
Lexxbry
и кстати снова полезли синие ошибки в логах после включения Auto negotiation
ether2 excessive or late collision link duplex mismatch
и только на втором порту

Re: Mikrotik RB951UI медленно работает локалка(повтор)

Добавлено: 27 сен 2015, 17:11
plin2s
Как подсказывает мне практика, коллизии на участке - это в 95% физика. Коннекторы, кабель, обжим, чуть реже - разъемы активного или пассивного оборудования. Бывают случаи из-за проблем в мозгах железа, но это скорее исключение.

Re: Mikrotik RB951UI медленно работает локалка(повтор)

Добавлено: 27 сен 2015, 17:24
vqd
Да тут очевидно что проблема в физике.

У меня как то был клиент у которого пачкорды были неправильно обжаты, так он до пены у рта доказывал мне что разницы нет, лиж-бы цвета одинаковые были.

Re: Mikrotik RB951UI медленно работает локалка(повтор)

Добавлено: 27 сен 2015, 19:26
Lexxbry
:-) :-) :-) умный клиент...
ну я точно знаю что на одном патчкорде защелка отломана
завтра пережму...потом отпишусь

Re: Mikrotik RB951UI медленно работает локалка(повтор)

Добавлено: 27 сен 2015, 22:40
Lexxbry
Блин, где то накосячил в правилах

Код: Выделить всё

[Lexx@MikroTik] > ip firewall filter print                                                                                                    
Flags: X - disabled, I - invalid, D - dynamic
 0    ;;; PING
      chain=input action=accept protocol=icmp log=no log-prefix=""

 1    chain=forward action=accept protocol=icmp log=no log-prefix=""

 2    ;;; WINBOX
      chain=input action=accept protocol=tcp in-interface=ether1-gateway dst-port=8291 log=no log-prefix=""

 3    ;;; DROP FLOOD 53
      chain=input action=drop protocol=udp in-interface=ether1-gateway dst-port=53 log=no log-prefix=""

 4    ;;; ESTABLE&RATED
      chain=input action=accept connection-state=established,related log=no log-prefix=""

 5    chain=forward action=accept connection-state=established,related log=no log-prefix=""

 6    ;;; DROP INPUT
      chain=input action=drop connection-state=invalid log=no log-prefix=""

 7    chain=forward action=drop connection-state=invalid log=no log-prefix=""

 8    ;;; UDP
      chain=input action=accept protocol=udp log=no log-prefix=""

 9    chain=forward action=accept protocol=udp log=no log-prefix=""

10    ;;; INTERNET
      chain=forward action=accept src-address=192.168.4.0/24 in-interface=ether1-g

11    chain=forward action=accept dst-address=192.168.4.0/24 in-interface=ether1-g

12    ;;; FROM LOCAL
      chain=input action=accept src-address-list=ROUTER log=no log-prefix=""

13    ;;; VPN
      chain=input action=accept protocol=tcp dst-port=1723 log=no log-prefix=""

14    ;;; GREVPN
      chain=input action=accept protocol=gre log=no log-prefix=""

15    ;;; BLOCK RDP
      chain=forward action=drop protocol=tcp in-interface=ether1-gateway dst-port=

16    ;;; BLOCK ALL
      chain=input action=drop log=no log-prefix=""

17 X  chain=forward action=drop log=no log-prefix=""
-- [Q quit|D dump|up|down]

при включении последнего правила на клиентах пропадает выход в инет через браузер.
пинги идут и внутри и наружу
подключаюсь через Radmin спокойно...
следовательно затык где то на портах
ткните носом где косяк :ps_ih: :ps_ih: :ps_ih:

Re: Mikrotik RB951UI медленно работает локалка(повтор)

Добавлено: 28 сен 2015, 13:19
Lexxbry
Всем спасибо.
проблема решена.

реально весь затык оказался в облоанной защелке коннектора.
и ошибка сразу ушла и варнинги

Re: Mikrotik RB951UI медленно работает локалка(повтор)

Добавлено: 29 сен 2015, 11:31
Lexxbry
Поспешил с выводами
нормальная работа продлилась 2 часа
и снова ether2 excessive or late collision link duplex mismatch
и снова rx-fcs-error: 0 48 184 0 0 0
2 порт

странная фигня