Ну как всегда, обыденно, но есть и необычно-ужасно.
Ниже будет Ваш код с моими комментариями.
Код: Выделить всё
set [ find default-name=ether1 ] speed=100Mbps
set [ find default-name=ether2 ] name=ether2-master speed=100Mbps
set [ find default-name=ether3 ] speed=100Mbps
set [ find default-name=ether4 ] speed=100Mbps
set [ find default-name=ether5 ] speed=100Mbps
Скажите, зачем, 2,3,4,и 5 порт (они на РБ2011 гигабитные) явно зажимать их и делать все 100мбит?
Если то, что надо по 100мбит пустить - надо использовать порты с 6 по 10,
то что более скоростнее работает - надо подключать физически с 1 пор 5,
поэтому не вижу смысла в этом лимите?
Код: Выделить всё
set [ find default-name=wlan1 ] amsdu-limit=8100 amsdu-threshold=8100 \
antenna-gain=30 band=2ghz-onlyn basic-rates-a/g=\
Что тут за лимиты у Вас выставлены в ВиФи и зачем параметр antenna-gain=30 трогали?
Его надо вернуть на НОЛЬ.
Код: Выделить всё
/interface pppoe-client
add add-default-route=yes default-route-distance=2 disabled=no interface=ether1 \
name=pppoe-out1 password=home197 use-peer-dns=yes user=vol197
Зачем рррое имеет дистанцию 2 ? У Вас что, если есть сеть, которая более приоритетная?
И раздаёт Интернет Вашему роутеру? Это не ошибка, но считаю не совсем правильно.
(при обычной схеме подключения).
Код: Выделить всё
/interface bridge port
add bridge=bridge comment=defconf interface=ether2-master
add bridge=bridge comment=defconf interface=ether6-master
add bridge=bridge comment=defconf hw=no interface=sfp1
add bridge=bridge comment=defconf interface=wlan1
add bridge=bridge interface=ether3
add bridge=bridge interface=ether4
add bridge=bridge interface=ether5
add bridge=bridge interface=ether7
add bridge=bridge interface=ether8
add bridge=bridge interface=ether9
add bridge=bridge interface=ether10
Думаю кроме моего первого замечания по скорости портов, вот это наверно процентов на 50%
виновато в том, что тормозит всё = смотрите, Вы все порты роутера с 2 по 10 объединили,
сделали типа свитча, чтож, это можно и не возбраняется, но не зря на роутере порты идут
по 5-ь штук - эти группы портов между собой общаться через центральный процессор микротика,
и если Вы пускаете/перекачиваете много трафика, особенно между любым портом 1-5 и портом 6-10,
всё = роутер нагружен.
В идеале, если Вы хотите иметь настоящие 60-90 мегабит, купите обычный свитч, и туда подключите
компьютеры, а в первый порт подключите провайдера (при условии что он даёт связь больше 100мбит,
если нет, то тогда лучше использовать 100мбитые порты, с 9-по-6), а локальную сеть с роутера
брать с гигабитного порта (то есть с 1-по-5). И роутер будет работать как роутер, и нагрузка снизиться,
так как роутер не будет заниматься коммутацией сети, а лишь (по простому скажу) обработкой трафика Интернет.
mihail.onofreychuk писал(а): ↑26 янв 2019, 12:04
По поводу критической ошибки. Я увидел надпись в терминале о ней. Но с того времени делал ребут и хард ресет. И логи не сохранились.
Плохо, но думаю что в логах обычно красным показаны атаки и попытки входа, а так как Вы роутер обнуляли,
то Вас пытались атаковать. Надо лишние порты/службы на роутере отключить.
mihail.onofreychuk писал(а): ↑26 янв 2019, 12:04
На 300 мбит я и не рассчитываю. Мне бы вернуть стабильные 60-70 ;)
Кстати, из-за атак, у Вас могла также скорость входящего канала просесть, но это не всегда прямая зависимость.
mihail.onofreychuk писал(а): ↑26 янв 2019, 12:04
Я и вовсе не администратор по работе с микротиком. Так ламер, который лезет куда не надо.
Увы, схему подключения составить будет проблематично. На это есть причины.
Заводкие настройки роутера не оптимальны, советы я Вам дал, советую почитать о микротиках,
очистить его, руками сделать основные настройки (не через Веб-админку, не через мастер настроек)
и уже радоваться.
