С Новым годом! Форум программистов, компьютерный форум, киберфорум
Mikrotik
Форум программистов и сисадминов Киберфорум > Компьютерный форум > Сети и средства коммуникаций > Сетевое оборудование > Mikrotik
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.67/3: Рейтинг темы: голосов - 3, средняя оценка - 4.67
 Аватар для kzru_hunter
1124 / 795 / 101
Регистрация: 01.02.2011
Сообщений: 1,887
Записей в блоге: 1

Лагает трафик в Микротике HEX S

24.04.2024, 10:28. Показов 1111. Ответов 2
Метки нет (Все метки)
Студворк — интернет-сервис помощи студентам
Здравствуйте, подскажите, пожалуйста, как определить, из-за чего тормозит трафик, проходя в Микротике? До этого стоял 100Мбитный D-Link, лагов не было. Сейчас поставил 1ГБитный Микротик, и трафик стал жутко тормозить, хотя нагрузка на проц всего ~17%. Тормозит трафик от IP-камер, а также при удаленном подключении по RDP, а если внутри RDP ещё через Radmin подключаться, то ещё сильнее тормоза. Скорость трафика не сильно изменилась после замены: если раньше трафик упирался в потолок 100Мбит/сек, то сейчас 107 Мбит/сек.
0
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
 24.04.2024, 10:28
Ответы с готовыми решениями:

Как получить трафик входящий трафик по каждому сайту на тервере средствами ASP
Подскажите сабж.

Купил трафик в adlabs.ru. Трафик пришел с несуществующего сайта
Первый раз даю рекламу в ppc. Разместил рекламу аптеки в adlabs.ru. Минут за было 20 кликов, трафик приходил со странице ...

Если HEX одного файла заменить на HEX другого, то изменится ли файл и будет ли работоспособным?
Привет, если два файла a.exe(калькулятор) и b.exe(выводит строку "Hello World") Если открыть файл b.exe в HEX-редакторе и подменить его...

2
Эксперт по компьютерным сетям
 Аватар для romsan
5605 / 2215 / 474
Регистрация: 17.10.2015
Сообщений: 9,403
25.04.2024, 17:16
Цитата Сообщение от kzru_hunter Посмотреть сообщение
Тормозит трафик от IP-камер
1) тормозит - это картинка дергается?
2) Камера "из вне", или в локальной сети?
3) Посмотреть конфиг микрота не мешало бы (export hide-sensitive)
0
 Аватар для kzru_hunter
1124 / 795 / 101
Регистрация: 01.02.2011
Сообщений: 1,887
Записей в блоге: 1
25.04.2024, 20:09  [ТС]
Цитата Сообщение от romsan Посмотреть сообщение
1) тормозит - это картинка дергается?
Периодически пропадают кадры, т.е. происходят перескоки, причём это как-то выборочно происходит, т.е. не на всех камерах (в независимости от того, доступ происходит к ним через vlan либо dst-nat).
Цитата Сообщение от romsan Посмотреть сообщение
2) Камера "из вне", или в локальной сети?
все камеры находятся внутри предприятия, но трафик с них уходит к интернет-провайдеру либо по vlan либо через проброс портов.
Цитата Сообщение от romsan Посмотреть сообщение
3) Посмотреть конфиг микрота не мешало бы (export hide-sensitive)
некоторые данные скрыл, заменив на XXXXX
# apr/25/2024 21:53:57 by RouterOS 7.8
# software id = Q978-SLUL
#
# model = RB760iGS
# serial number = D4500DCB7ADA
/interface bridge
add admin-mac=08:55:31:BF:68:14 auto-mac=no comment=defconf name=bridge \
vlan-filtering=yes
/interface ethernet
set [ find default-name=ether5 ] name=ether_PROVAIDER poe-out=off
set [ find default-name=ether4 ] name=ether_VoIP
set [ find default-name=sfp1 ] advertise=\
100M-half,100M-full,1000M-half,1000M-full loop-protect=on mac-address=\
6C:19:8F:FD:E4:1F rx-flow-control=on tx-flow-control=on
/interface vlan
add interface=bridge name=VLAN_BRIDGE_INET vlan-id=777
/interface pppoe-client
add add-default-route=yes disabled=no interface=VLAN_BRIDGE_INET name=INTERNET \
use-peer-dns=yes user=XXXXX
/disk
set slot1 slot=slot1
set slot2 slot=slot2
set slot3 slot=slot3
set slot4 slot=slot4
set slot5 slot=slot5
set slot6 slot=slot6
set slot7 slot=slot7
set slot8 slot=slot8
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip hotspot profile
set [ find default=yes ] html-directory=hotspot
/ip pool
add name=dhcp ranges=192.168.0.150-192.168.0.254
/ip dhcp-server
add address-pool=dhcp interface=bridge name=defconf
/port
set 0 name=serial0
/interface bridge port
add bridge=bridge comment=defconf hw=no interface=ether2
add bridge=bridge comment=defconf hw=no interface=ether3
add bridge=bridge comment=defconf hw=no interface=ether_VoIP pvid=11
add bridge=bridge comment=defconf hw=no interface=ether_PROVAIDER pvid=777
add bridge=bridge hw=no interface=ether1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface bridge vlan
add bridge=bridge tagged=ether1,ether2,ether3,ether_PROVAI DER vlan-ids=2102
add bridge=bridge tagged=ether_PROVAIDER untagged=ether_VoIP vlan-ids=11
add bridge=bridge tagged=bridge untagged=ether_PROVAIDER vlan-ids=777
/interface list member
add comment=defconf interface=bridge list=LAN
add interface=lte1 list=WAN
add interface=INTERNET list=WAN
/ip address
add address=192.168.0.1/24 comment=defconf interface=bridge network=192.168.0.0
/ip dhcp-client
# DHCP client can not run on slave or passthrough interface!
add comment=defconf interface=ether1
/ip dhcp-server network
add address=192.168.0.0/24 comment=defconf dns-server=192.168.0.1 gateway=\
192.168.0.1
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.88.1 comment=defconf name=router.lan
/ip firewall filter
add action=accept chain=input comment=\
"defconf: accept established,related,untracked" connection-state=\
established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment=\
"defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
disabled=yes in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
connection-state=established,related hw-offload=yes
add action=accept chain=forward comment=\
"defconf: accept established,related, untracked" connection-state=\
established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=\
invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" \
connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=\
out,none out-interface-list=WAN
add action=dst-nat chain=dstnat comment="RDP Server" dst-port=3389 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.80 to-ports=3389
add action=dst-nat chain=dstnat comment="RDP ASUP" dst-port=9557 \
in-interface-list=WAN protocol=tcp src-address=XXX.XXX.XXX.XXX \
to-addresses=192.168.0.122 to-ports=3389
add action=dst-nat chain=dstnat comment="RDP XXXXXX" dst-port=8132 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.102 to-ports=3389
add action=dst-nat chain=dstnat comment="RDP Snab" dst-port=8113 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.113 to-ports=3389
add action=dst-nat chain=dstnat comment=DVR-HIK dst-port=8888 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.110 to-ports=80
add action=dst-nat chain=dstnat comment=HIKVISION-8000 dst-port=8000 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.110 to-ports=800
add action=dst-nat chain=dstnat comment=HIKVISION-stream dst-port=554 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.110 to-ports=554
add action=dst-nat chain=dstnat comment="XMPP Server" dst-port=5222 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.80 to-ports=5222
add action=dst-nat chain=dstnat comment=NDTP dst-port=4947 in-interface-list=\
WAN protocol=tcp to-addresses=192.168.0.122 to-ports=4947
add action=dst-nat chain=dstnat comment="MDVR TEST" dst-port=6602-6624 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.122
add action=dst-nat chain=dstnat comment="XXX Radmin" dst-port=9001 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.102 to-ports=4899
add action=dst-nat chain=dstnat comment="XXX Radmin" dst-port=9000 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.114 to-ports=4899
add action=dst-nat chain=dstnat comment="XXX Radmin" dst-port=5001 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.31 to-ports=4899
add action=dst-nat chain=dstnat comment="CAM #2 WWW" dst-port=8572 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.13 to-ports=80
add action=dst-nat chain=dstnat comment="CAM #2 RTSP" dst-port=8573 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.13 to-ports=554
add action=dst-nat chain=dstnat comment="CAM #2 RTSP" disabled=yes dst-port=\
8573 in-interface-list=WAN protocol=udp to-addresses=192.168.0.13 to-ports=\
554
add action=dst-nat chain=dstnat comment="CAM #3 WWW" dst-port=8553 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.24 to-ports=80
add action=dst-nat chain=dstnat comment="CAM #3 RTSP" dst-port=8556 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.24 to-ports=554
add action=dst-nat chain=dstnat comment="CAM #3 RTSP" disabled=yes dst-port=\
8556 in-interface-list=WAN protocol=udp to-addresses=192.168.0.24 to-ports=\
554
add action=dst-nat chain=dstnat comment="CAM #4 WWW" dst-port=8566 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.26 to-ports=80
add action=dst-nat chain=dstnat comment="CAM #4 RTSP" dst-port=8567 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.26 to-ports=554
add action=dst-nat chain=dstnat comment="CAM #4 RTSP" disabled=yes dst-port=\
8567 in-interface-list=WAN protocol=udp to-addresses=192.168.0.26 to-ports=\
554
add action=dst-nat chain=dstnat comment="CAM #7 WWW" dst-port=8568 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.29 to-ports=80
add action=dst-nat chain=dstnat comment="CAM #7 RTSP" disabled=yes dst-port=\
8569 in-interface-list=WAN protocol=udp to-addresses=192.168.0.29 to-ports=\
554
add action=dst-nat chain=dstnat comment="CAM #7 RTSP" dst-port=8569 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.29 to-ports=554
add action=dst-nat chain=dstnat comment="CAM #8 WWW" dst-port=8570 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.30 to-ports=80
add action=dst-nat chain=dstnat comment="CAM #8 RTSP" disabled=yes dst-port=\
8571 in-interface-list=WAN protocol=udp to-addresses=192.168.0.30 to-ports=\
554
add action=dst-nat chain=dstnat comment="CAM #8 RTSP" dst-port=8571 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.30 to-ports=554
add action=dst-nat chain=dstnat comment="CAM #16 WWW" dst-port=8557 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.25 to-ports=80
add action=dst-nat chain=dstnat comment="CAM #18 WWW" dst-port=8559 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.27 to-ports=80
add action=dst-nat chain=dstnat comment="CAM #38 WWW" dst-port=8560 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.4 to-ports=8560
add action=dst-nat chain=dstnat comment="CAM #38 RTSP" disabled=yes dst-port=\
8561 in-interface-list=WAN protocol=udp to-addresses=192.168.0.4 to-ports=\
8561
add action=dst-nat chain=dstnat comment="CAM #38 RTSP" dst-port=8561 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.4 to-ports=8561
add action=dst-nat chain=dstnat comment="CAM #39 WWW" dst-port=8562 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.23 to-ports=80
add action=dst-nat chain=dstnat comment="CAM #39 RTSP" dst-port=8563 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.23 to-ports=554
add action=dst-nat chain=dstnat comment="CAM #39 RTSP" disabled=yes dst-port=\
8563 in-interface-list=WAN protocol=udp to-addresses=192.168.0.23 to-ports=\
554
add action=dst-nat chain=dstnat comment="CAM #40 WWW" dst-port=8564 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.22 to-ports=80
add action=dst-nat chain=dstnat comment="CAM #40 RTSP" dst-port=8565 \
in-interface-list=WAN protocol=tcp to-addresses=192.168.0.22 to-ports=554
add action=dst-nat chain=dstnat comment="CAM #40 RTSP" disabled=yes dst-port=\
8565 in-interface-list=WAN protocol=udp to-addresses=192.168.0.22 to-ports=\
554
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set h323 disabled=yes
set sip disabled=yes
/ip service
set telnet disabled=yes
set ftp disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/ipv6 firewall address-list
add address=::/128 comment="defconf: unspecified address" list=bad_ipv6
add address=::1/128 comment="defconf: lo" list=bad_ipv6
add address=fec0::/10 comment="defconf: site-local" list=bad_ipv6
add address=::ffff:0.0.0.0/96 comment="defconf: ipv4-mapped" list=bad_ipv6
add address=::/96 comment="defconf: ipv4 compat" list=bad_ipv6
add address=100::/64 comment="defconf: discard only " list=bad_ipv6
add address=2001:db8::/32 comment="defconf: documentation" list=bad_ipv6
add address=2001:10::/28 comment="defconf: ORCHID" list=bad_ipv6
add address=3ffe::/16 comment="defconf: 6bone" list=bad_ipv6
/ipv6 firewall filter
add action=accept chain=input comment=\
"defconf: accept established,related,untracked" connection-state=\
established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
invalid
add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=input comment="defconf: accept UDP traceroute" port=\
33434-33534 protocol=udp
add action=accept chain=input comment=\
"defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=\
udp src-address=fe80::/10
add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 \
protocol=udp
add action=accept chain=input comment="defconf: accept ipsec AH" protocol=\
ipsec-ah
add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=\
ipsec-esp
add action=accept chain=input comment=\
"defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=input comment=\
"defconf: drop everything else not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment=\
"defconf: accept established,related,untracked" connection-state=\
established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=\
invalid
add action=drop chain=forward comment="defconf: drop packets with bad src ipv6" \
src-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: drop packets with bad dst ipv6" \
dst-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" \
hop-limit=equal:1 protocol=icmpv6
add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=\
icmpv6
add action=accept chain=forward comment="defconf: accept HIP" protocol=139
add action=accept chain=forward comment="defconf: accept IKE" dst-port=500,4500 \
protocol=udp
add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=\
ipsec-ah
add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=\
ipsec-esp
add action=accept chain=forward comment=\
"defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=forward comment=\
"defconf: drop everything else not coming from LAN" in-interface-list=!LAN
/system clock
set time-zone-autodetect=no time-zone-name=Etc/GMT-7
/system clock manual
set time-zone=+07:00
/system ntp client
set enabled=yes
/system ntp client servers
add address=0.ru.pool.ntp.org
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN
Добавлено через 2 часа 1 минуту
Включил TX/RX Flow Control на интерфейсе (ether_PROVIDER), на котором скорость передачи данных превышает 100 Мбит/сек. В итоге скорость теперь упирается в 100Мбит, хотя согласованная скорость = 1Гбит/cек. Причём этот порт подключен к 1Гбитному медиаконвертеру, в котором стоит оптический модуль на 1Гбит (к сожалению этот оптический модуль не работал в SFP-порту Микротика; он определялся, но линк не поднимался).
Индикатор 1Гбит/сек на медиаконвертере горит. Если правильно понимаю, то этот индикатор означает согласованную скорость только по медному порту и для SFP порта такого индикатора нету. Буду с провайдером тогда созваниваться.
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
 25.04.2024, 20:09
Помогаю со студенческими работами здесь

Прошивка микроконтроллера Hex файлом или Hex загрузчик
Доброго дня, Вообщем имеется программатор USB ASP v.2.0, Хочу написать свою программу которая будет загружать из кода C# через этот...

Вычислить формулу (hex) Rsh 7h и (hex) And 7Fh
Мне надо всёвремя считать, например, такое 11F0 Rsh 7 = 23 11F0 And 7F = 70 Чтобы на выходе получать 2370, ну, наверно в...

Как преобразовать hex в ascii (HEX редактор)
Написал: String ^in; openFileDialog1->Filter = "hex Files|*.hex"; openFileDialog1->Title = "Select a hex File"; ...

Перевести строку char hex в hex массив
Мужики имею такую задачу есть переменная типа char котора содержит в себе строку hex. hexchar="2D33D8" Есть вот такой массив...

ASCII to HEX, HEX to Binary/Assembly 8086
Люди добрые, есть проблема, надо написать программу которая получает с клавиатуры какие-нибудь символы, например: Ab10 и печатает на экране...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
3
Ответ Создать тему
Новые блоги и статьи
Модель микоризы: классовый агентный подход 3
anaschu 06.01.2026
aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114
 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR
ФедосеевПавел 06.01.2026
Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .
Модель микоризы: классовый агентный подход 2
anaschu 06.01.2026
репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .
Расчёт токов в цепи постоянного тока
igorrr37 05.01.2026
/ * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03
palva 04.01.2026
Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .
Модель микоризы: классовый агентный подход
anaschu 02.01.2026
Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост.
Programma_Boinc 28.12.2025
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / **********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / **********/ gallery/ bKBkQFf Пост отсюда. . .
Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США.
Programma_Boinc 26.12.2025
Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Поддержать - Реклама - Условия использования - Обратная связь
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru