Russian Users MikroTik | Форум пользователей MikroTik

Впервые настраивал микротик. Всё работает. Модель hex S.
Обратил внимание в winbox на память. Показывает 215MiB, У hex S 256 МБ. Это нормально, что память заполнена при том, что в сети в этот момент находится 5-7 компьютеров? При этом cpu показывает от 2-5%.

Количество занятой памяти зависит от количества открытых соединений и их жизни.
По умолчанию connection tracking set tcp-established-timeout в ip firewall = 24 часа.
Не всегда соединения корректно закрываются. Короткие сессии долго висят
занимая оперативную память.
С нагрузкой на процессор это сильно не связано. Процессор обрабатывает только те соединения, которые устанавливаются и обрабатываются в текущий момент. Зависит от насыщенности фаервола обработки очередей, трекинга и всего что можно применять в обработке трафика.
А в памяти лежат все цепочки, которые собирались за последние 24 часа.
Что бы память освобождалась быстрее, можно установить менее длительное время жизни соединения Я обычно больше двух часов за компом не сижу.
Многие ставят тайм-аут равным одному часу.

Это нормальные значения.
У меня на hEX тоже около того.
Получается около 40 мб операционка отъедает.

Посмотрел на других платформах:
На архитектуре smips/mipsbe - около 25мб.
На arm'е - около 70мб.
Tile - 250мб.

Ну и конечно это зависит и от сложности конфигурации, подключенных пакетов, различных динамических списков адресов, маршрутов, DNS кэша и т.д.

Сейчас включил hAp AC Lite, который ни к чему не подключен и ничего не делает. Из 64MB WinBox показывает 43,2MiB.
Ведь контроллеру надо же куда-то свои многие переменные для хранения складывать? Вот он в памяти и кладет.
Так что все нормально.

Спасибо. Понятно. Я смотрел вечером, когда все разошлись. А так всего 50 компов, видимо компов 30 в connection висит до сих пор.
А что, если все 50 компов будут в connection? Mikrotik это выдержит, имею ввиду по заполнению памяти?

mahabat писал(а): ↑24 сен 2019, 23:01 Спасибо. Понятно. Я смотрел вечером, когда все разошлись. А так всего 50 компов, видимо компов 30 в connection висит до сих пор.
А что, если все 50 компов будут в connection? Mikrotik это выдержит, имею ввиду по заполнению памяти?

В вашем случае память - это последнее о чём стоит беспокоиться.

Спасибо. Понял))) Намёк на настройки безопасности, ликбез и т.д.

MaxoDroid писал(а): ↑24 сен 2019, 21:08 Я обычно больше двух часов за компом не сижу.
Многие ставят тайм-аут равным одному часу.

Максим, я сам лично давно этот параметр трогаю (на свой страх и риск как говориться),
аккуратно рекомендую и людям, но дефолтное значение в 24 часа я правлю на 12ч.,
считаю это более оптимально, но ставить 2 часа я бы побоялся.

А если качаете что-то большое и скажем на средне-минимальной скорости (ну так
отдаётся почему-то) и качаться будет по программе-закачке 3-4 часа, значит
(грубо конечно, но порассуждаем условно) за это время сессия Ваша 2 раза
прервётся и 2 раза начнёт качаться, благо до-закачки есть, и с торрентами
это не видно (хотя бывает, попадётся такой "жирный" пир и отдача у него ух, какая хорошая).
Но я бы не хотел чтобы были разрывы.

Поэтому субъективное моё мнение - всё в рамках (усреднённых) должно быть.

mahabat писал(а): ↑25 сен 2019, 00:21 Спасибо. Понял))) Намёк на настройки безопасности, ликбез и т.д.

Да нет, я без всяких подколов.
На этой железке в режиме работы "просто компы просто ходят в сеть" вы намного раньше упретесь в cpu, а ещё раньше в скорость wan-интерфейса, а ещё раньше - в тариф своего провайдера :)

Vlad-2 писал(а): ↑25 сен 2019, 02:10 за это время сессия Ваша 2 раза
прервётся и 2 раза начнёт качаться, благо до-закачки есть, и с торрентами

Уважаемый Влад!
Пока у соединения статус - Established и идет трафик, то таймер таймаута не запустится. А вот если сессия оборвалась и трафика нет, то этот трекинг со всеми атрибутами из памяти удаляется с закрытием соединения через время, указанное в данном поле.
И даже с дефолтным значением в 24 часа у нас же не рвется соединение по туннелю.
Люди на MUM вообще 1 час рекомендуют.