Ping Loucos, Descontrolados sem explicação

Olá amigos do forum, mais uma vez estou aqui pedindo socorro.

Bom é o seguinte, recentemente estava tendo problemas com um cartão r52h, comprei um cm9e troquei, que ficou uma maravilha, os pings ficavam entre 2 a 5 o dia inteiro, isto com vários clientes conectados ao mesmo tempo neste painel.

Para que possam entender melhor minha estrutura está assim

RB600a , 4 paineis OIW, 4 cartões sendo 2 r52h e 2 cm9, fonte Universal de Notebook, 20V 4.75A, conectores tudo beleza etc.

Lembrando que neste painel nunca vi exceder o trafego acima de 2.4MBPs.

O que acontece é o Seguinte.

Os pings estavam uma maravilha por um bom tempo, tudo funcionando perfeitamente, quando derrepente um concorrente instalou uma torre proxima a minha e começaram os pings ruins.

os pings até que ficam bons derrepente eles sobem do nada até 980 1000 por ai vai e depois descem de novo mas não ficam mais estáveis como antes. eu já tentei de tudo, mudei para vários canais testei varias coisas mas nada de resposta, já troquei o cm9 por outro cm9 novo mas fica do mesmo jeito, e lembrando que eu tenho 25 clientes cadastrados neste painel e este problema só acontece nele. O engraçado é que de manhã quando tem poucos conectados fica otimo ping de 1 e 2 cravados é muito estranho isto, não sei se é algum cliente que está interferindo ou o concorrente que colocou um ap apontado pra minha torre só pra prejudicar não sei.???????

O problema meu aqui é que estou rodeado de varias torres bem proximas e está ficando cada dia mais dificil achar um canal tolerável, o que vocês me indicariam, deveria trocar o cartão? já troquei um engenius por r52h e depois por ultimo o cm9 que se mostrou melhor que todos, mas recentemente está acontecendo este problema o ping sobe do nada e depois volta ao normal o que poderia ser !!

Desde já agradeço a ajuda de todos

Se já trocou canais, não resolveu, então não é canal, se já trocou cartão não resolveu, cartão descartado, os outros painéis estão junto e estão bons, o concorrente não apontou um ap pra você, pois iria prejudicar ous outros.
Energia não é porque tua fonte é boa e os outros funcionam.

Uma pergunta besta, mas as vezes acontece, experimentou trocar o pigtail? As vezes no trocar o cartão ele danifica, faça um teste colocando o pig da que está boa ai e vice versa.
Voce disse que de manhã fica bom e depois começa a bagunça, experimente quando ficar ruim ir bloqueando cliente por cliente assim se for um cliente que tá ferrando você chega nele.

Faça os testes e poste ai pra gente acompanhar.

Se ajudei clica na estrelinha que ficarei feliz.

Pois é amigo, obrigado pela resposta, mas o mais estranho disso tudo é que o CCQ dos Clientes está acima de 80% e o ack timeout tb esta em 30, ou seja os indices de conexão estão todos dentro do padrão, mas mesmo assim o ping fica oscilando somente neste painel e do nada sobe pra 890, 900 e começa perder pacotes, vou tentar colocar outro cartão em outro slot, desta vez vou testar com um r52h para ver o que dá mas mesmo assim agradeço a resposta e aguardo novas sugestoes

Obrigado

Eu peguei um caso assim, um dia trocando umas antenas, dando uma melhorada em meu pop com 3 antenas, na época aind usaba pcap. Depois de tudo trocado quando conectava em uma determinada antena o sinal fica muito bom, mas os pings lá em cima, resultado,, sem querer deixei um pig frouxo. Foi so apertar e pronto. Em outro caso já com RB e cartoes R52H, só uso esses, também depois de uma manutenção a mesma coisa, troquei cartão, nada, troquei rb nada, ai depois de muito sofrer troquei o pigtail que aparentemente estava perfeito, pronto. sinal e pings perfeitos até hoje,, Joguei aquele pigtail no meio do mato lá de cima da torre pra não incomodar nunca mais.

Mano. Isso pode ser excesso de tráfego na sua base. Dê um torch nos clientes e verifique a requisição de pacotes. Um computador com vírus pode aumentar a latência de uma rede inteira.

Olá amigo tudo bem contigo, obrigado pela resposta, eu estou suspeitando que seja virus também, só que o trafego nos cartoes não ultrapassa 2.0Mbps, e percebi que quando se conectam 27 clientes no cartão começa o ping chegar na casa dos 900.

O pior é que troquei o cm9 por um r52h e deu uma melhorada significativa, mas estou acompanhando desde cedo os pings e umas 2 vezes aconteceu de novo, os pings estão na media de 1-20 derrepente do nada sobe pra 400 - 600 - 900 e começa a perder muito estranho isto.

Será que vocês poderiam me ensinar como avaliar essa questão dos virus pelo torch, desde já agradeço até maais !

Dê uma monitorada nos pacotes e se estiverem altos limite cada cliente para 40 pacotes no máááximo.

Boa noite, já passei por isso também e sempre no periodo da tarde, fica monitorando quem loga qdo o problema começar, se for um ou poucos clientes é fácil corrigir, preste atenção nos pigs pois como já disseram só de trocar os cartões eles podem danificar.

Olá amigos mais uma vez agradeço a disposiçao em me ajudar, mas o problema continua eu troquei os cartoes mas tem horarios tipo a noite que o ping sobe e fica ruim cheguei a conclusão que realmente pode ser virus.

Só que eu não sei trabalhar com o torch na rede, gostaria de se possível alguem me enviar um tutorial sobre o torch ou me explicar como verificar estes dados na rede, ou se possível enviar algum script para bloquear este trafego excessivo.

Desde já agradeço

Até mais

mas 2.5 mb para 1 mini pci simples é complicado ...........
estou com dificuldades de passar 1,5mb em um xr2 ..........
migrei para 5.8 ghz até agora ta tudo 100 %

Então amigo o estranho é que quando começam os pings altos, eu olho no trafego do cartão e está saindo muito pouco em relaçao o que ele suporta, por exemplo tem horas que ta com pings de 900 pra cima e tá saindo 700k do cartão isto é muito estranho, ai quando tem poucos clientes conectados tipo uns 16 o ping normaliza e tem horas que tem 28 conectados e o ping está bom mas derrepente ele sobe e vai a 1000, já monitorei tb que tem horas que tem 17 clientes conectados e do nada os pings sobem, muito estranho isto, já chequei conectores, pigtails, troquei cartoes, e nada de resolver, estou achando que realmente deve ser um virus no pc de algum cliente.

Se alguem tiver alguma soluçao por gentileza me informar

Eu agradeço a todos !

Até mais

Ola, aqui tivemos muitos problemas com isso!
o maior problema estava nos propios clientes mesmo!

ACK Alto = Conectores Ruins, cabo danificado.
Sinal Ruim.

-----------------------------------------

Qual versão do MK tá usando?
Tamanho do Cabo que vai nos painéis?

Citação:

---

Postado originalmente por fwsolutions

Então amigo o estranho é que quando começam os pings altos, eu olho no trafego do cartão e está saindo muito pouco em relaçao o que ele suporta, por exemplo tem horas que ta com pings de 900 pra cima e tá saindo 700k do cartão isto é muito estranho, ai quando tem poucos clientes conectados tipo uns 16 o ping normaliza e tem horas que tem 28 conectados e o ping está bom mas derrepente ele sobe e vai a 1000, já monitorei tb que tem horas que tem 17 clientes conectados e do nada os pings sobem, muito estranho isto, já chequei conectores, pigtails, troquei cartoes, e nada de resolver, estou achando que realmente deve ser um virus no pc de algum cliente.

Se alguem tiver alguma soluçao por gentileza me informar

Eu agradeço a todos !

Até mais

---

Olha amigo, já passei por isso algumas vezes e quase certeza que é algum pc infectado na rede. Tenho que fazer verdadeiro trabalho de detetive pra descobrir o vilão. Com essa quantidade de clientes vai ser bem mais fácil. Se vc usa simple queues no winbox é muito fácil de detectar. Veja o usuário que está com o ícone vermelho na frente do nome, e verifique se o consumo é de upload no máximo. Bloqueia ele, é batata.

Citação:

---

Postado originalmente por laurence669

mas 2.5 mb para 1 mini pci simples é complicado ...........
estou com dificuldades de passar 1,5mb em um xr2 ..........
migrei para 5.8 ghz até agora ta tudo 100 %

---

Falando nisso, tô pra por uns R52H na minha torre, mas ao saber que o XR2 é homologado tô querendo usar ele. O XR2 será que é melhor que o R52H?

Citação:

---

Postado originalmente por katraka

Olha amigo, já passei por isso algumas vezes e quase certeza que é algum pc infectado na rede. Tenho que fazer verdadeiro trabalho de detetive pra descobrir o vilão. Com essa quantidade de clientes vai ser bem mais fácil. Se vc usa simple queues no winbox é muito fácil de detectar. Veja o usuário que está com o ícone vermelho na frente do nome, e verifique se o consumo é de upload no máximo. Bloqueia ele, é batata.

---

Pois é. Ainda acho que é isso. Verifique se não tem algum cliente com o sinal muito baixo e bloqueie o mac dele pra ver se muda em algo.

Olá amigos fiz várias modificações mas até o momento não solucionou, eu sei que pode ser virus nos clientes, mas é o seguinte eu li no forum que se limitar as conexões no Mikrotik
lá em Wireless Acess List e no cliente com Mac Cadastrado colocar a velocidade dele em AP TX Limit e Cliente TX limit só que mesmo com esse controle os pings aumentam e derrepente volta ao normal, já mudei pra varios canais e nada isto só pode ser virus que está gerando um flood, ou um excesso de conexões no cartão e só lembrando que isto só acontece em um painel, e o pior que eu tenho alguns clientes que estão com plaquinha que dizem que é a pior pra virus.

Alguem poderia me ajudar enviando um script pra bloquear os hosts ou excesso de conexões???

Minha mascara é /24 e a classe de ip é 172.100.10.0/24 e 172.100.100.1/24 e 172.100.11.0/24

Desde já agradeço a todos

Citação:

---

Postado originalmente por nonoque

Falando nisso, tô pra por uns R52H na minha torre, mas ao saber que o XR2 é homologado tô querendo usar ele. O XR2 será que é melhor que o R52H?

---

Olha, é um excelente cartão, mas não vejo tanta diferença para o R52H a não ser em distâncias maiores. Tenho um PTMP com o XR2 onde só tenho clientes de um lado a 5.5 km, e o consumo fica em torno de 2MB chegando a ter picos de 3MB. Mas nos POPs centrais uso os 2 cartões e não vejo diferença na performance. Tenho um R52H que chega a 30 conectados na boa.

perguntas para intender o caso certo

1 - vc usa radio ou PCi e USB ?

Se vc tiver pci ou usb vais ter trabalho pois nao tem como limitar no cliente a velocidade , a requisição vem a toda na tua antena , entao 13 clientes pode saturar tudo ou ate menos.Fora os clientes que conseguem sacanear com a rede em dois toques , youtube tem muito material pra sacanear a rede

Se tiver so ap pode limitar numero de conexoes e banda no cliente ou ate mesmo limitar portar direto no cliente.

2 - usa wpa wep ou qualquer criptografia ?

Se nao fero alguem pode estar atacando os clientes fazendo a latencia da rede aumentar .E trade de fechar a rede o mais rapido possivel , se nao vai perder cliente.

Se sim veja se esta dando alguma mensagem de death out no log do seu MK ou key alguma coisa , aqui to com este problema .


3 - Voce aumento a potencia do AP-MK por causa do concorrente ?
Se sim baixe pois nao adianta nada.

Outra coisa pe na estrada amigo veja qual cliente esta conectado na antena e corra na casa dele , fele que vc tem que fazer um teste , e navegue por la , pois ping nao é tudo , veja se a navegação esta de acordo com o que vc vende.

Use sempre Sub-redes evita dos clientes ficarem escaneando a rede para ver se tem algum pc liberado ou com pasta compartilhada.E ate que o virus se espalhe na rede.


Se falei M , me perdoi mais ja acontecei algumas coisas aqui e fui por eliminação.

Citação:

---

Postado originalmente por fwsolutions

Olá amigos fiz várias modificações mas até o momento não solucionou, eu sei que pode ser virus nos clientes, mas é o seguinte eu li no forum que se limitar as conexões no Mikrotik
lá em Wireless Acess List e no cliente com Mac Cadastrado colocar a velocidade dele em AP TX Limit e Cliente TX limit só que mesmo com esse controle os pings aumentam e derrepente volta ao normal, já mudei pra varios canais e nada isto só pode ser virus que está gerando um flood, ou um excesso de conexões no cartão e só lembrando que isto só acontece em um painel, e o pior que eu tenho alguns clientes que estão com plaquinha que dizem que é a pior pra virus.

Alguem poderia me ajudar enviando um script pra bloquear os hosts ou excesso de conexões???

Minha mascara é /24 e a classe de ip é 172.100.10.0/24 e 172.100.100.1/24 e 172.100.11.0/24

Desde já agradeço a todos

---

amigo nao esquece de uma coisa estamos no verao , muitas vezes nao eh problema de canal nem de antena nem de nada simplismente a alta temperatura dentro da caixa hermetica faiz isso por que os componetes eletronicos dos cartão sao muitos sensiveis jah passei por issoo inumeras vezes de chegar trocar ah base toda eh no fim das contas descobrir que era somente alta temperatura .

espereimenta deixa a caixa aberta o dia todo eh fica monitorando quase garanto que seu problema ira desaparecer

abraço

Pode ser mesmo colega , kkk eu pelo menos penso sempre no pior , to ficando velho mesmo .

Olá amigos obrigado pela resposta, mas aqui meu sistema está assim

RB com acess list habilitado, só clientes cadastrados na acces list acessam, na caixa hermética uso 2 cooles de alta rotaçao 1 que ventila sugando ar externo para dentro da caixa e o outro que suga o ar para fora, e uma manta termica por fora da caixa e fora que estava funcionando normal derrepente os pings sobem do nada e depois voltam ao normal e tem horarios que o sol está rachando uns 39 graus de calor, aqui onde moro já chegou a 42 graus de calor e os pings estavam normais, só que de um tempo pra cá os pings sobem e to monitorando pelo torch que tem uns ips que tem muitas conexões simultaneas em ips estranhos e estou pensando que pode ser virus. Gostaria de saber o que poderia fazer para bloquear estes clientes ou pelo menos limitar essas conexões simultaneas para outros sites, de virus o que poderia fazer????? alguem tem alguma soluçao

Agradeço a todos

Citação:

---

Postado originalmente por katraka

Olha, é um excelente cartão, mas não vejo tanta diferença para o R52H a não ser em distâncias maiores. Tenho um PTMP com o XR2 onde só tenho clientes de um lado a 5.5 km, e o consumo fica em torno de 2MB chegando a ter picos de 3MB. Mas nos POPs centrais uso os 2 cartões e não vejo diferença na performance. Tenho um R52H que chega a 30 conectados na boa.

---

Estou pensando seriamente em deixar de usar RB e colocar um bullet HP. Estou vendo grandes provedores fazer isso. Acho mais prático e é um excelente rádio.

Citação:

---

Postado originalmente por nonoque

Estou pensando seriamente em deixar de usar RB e colocar um bullet HP. Estou vendo grandes provedores fazer isso. Acho mais prático e é um excelente rádio.

---

Não sei não, a RB tem mais opções de gerenciamento. Além disso não sei se vai ter a mesma performance. Eu uso o Bullet em algumas repetidoras menores, tenho uma que já chega até a 15 conectados e tá beleza, mas nos POPs principais acho que só trocaria a RB pelo Rocket M5. Isso se um dia precisar migrar para 5.8Ghz.

Citação:

---

Postado originalmente por nonoque

Estou pensando seriamente em deixar de usar RB e colocar um bullet HP. Estou vendo grandes provedores fazer isso. Acho mais prático e é um excelente rádio.

---

Tive esse mesmo pensamento! Rb, é espectacular só em termos de custo beneficio aqui no Brasil está perdendo!

Pois é irmandade ! rss ainda continuo sem solução, que negocio chato esses virus né, tenho alguns clientes com plaquinhas PCI e USB e isso é um veneno para estes virus, eu estou monitorando as conexões no torch e tem alguns clientes que abrem muitas conexões simultaneas tipo umas 80 a 100, e isso tá matando a rede. o que poderia fazer para solucionar ???

Muito Obrigado a todos !

Tenho clientes com 400 conexões. Mas já resolví isso controlando no firewall. Mas não adianta muito pois mesmo assim processa pois chegam requisições e pra dropar também demanda processamento. A solução seria uma verificada minunciosa antes que isso vire uma praga.

experimente bloquer esses clientes que voce desconfia, dai dá um reboot na RB, e testa os pings,, espera um pouco e se ficar normal vai liberando cliente por cliente, quando começar a bagunça voce chegou no cliente que tá infectado,, ai vc não libera ele, Ele vai abrir um chamado, voce vai lá e formata o PC dele de graça se for preciso, mas não perde o cliente e arrumou tua rede.

Citação:

---

Postado originalmente por Almirgas

experimente bloquer esses clientes que voce desconfia, dai dá um reboot na RB, e testa os pings,, espera um pouco e se ficar normal vai liberando cliente por cliente, quando começar a bagunça voce chegou no cliente que tá infectado,, ai vc não libera ele, Ele vai abrir um chamado, voce vai lá e formata o PC dele de graça se for preciso, mas não perde o cliente e arrumou tua rede.

---

Exatamente. No seu caso que são poucos clientes, não é difícil descobrir o vilão.

Olá amigos obrigado pelas respostas, só que estou monitorando e queria saber se não tem uma solução geral, que limitasse esses virus ou bloqueasse pq se não vou ter que ir toda vez que tiver virus no computadores destes clientes e formatar, ai complica, pq tem uns camaradas que vc formata o computador dele hoje e 3 dias depois ele te liga dizendo que deu problema ai vc vai ver todo enpestiado de virus de sites pornograficos, ai acaba com a rede né, será que não poderiamos desenvolver algum script ou monitoramento para bloquear ou ate mesmo limitar estes virus???

Obrigado a todos e até mais !

Citação:

---

Postado originalmente por fwsolutions

Olá amigos obrigado pelas respostas, só que estou monitorando e queria saber se não tem uma solução geral, que limitasse esses virus ou bloqueasse pq se não vou ter que ir toda vez que tiver virus no computadores destes clientes e formatar, ai complica, pq tem uns camaradas que vc formata o computador dele hoje e 3 dias depois ele te liga dizendo que deu problema ai vc vai ver todo enpestiado de virus de sites pornograficos, ai acaba com a rede né, será que não poderiamos desenvolver algum script ou monitoramento para bloquear ou ate mesmo limitar estes virus???

Obrigado a todos e até mais !

---

Heheheh,, bem vindo as dores de cabeça e preocupação de quem é dono de provedor. Tem geito sim, descobre o vilão, vai lá e formata a máquina dele. Protno,, vai ficar um bom tempo sem esse problema.

Citação:

---

Postado originalmente por fwsolutions

Olá amigos obrigado pelas respostas, só que estou monitorando e queria saber se não tem uma solução geral, que limitasse esses virus ou bloqueasse pq se não vou ter que ir toda vez que tiver virus no computadores destes clientes e formatar, ai complica, pq tem uns camaradas que vc formata o computador dele hoje e 3 dias depois ele te liga dizendo que deu problema ai vc vai ver todo enpestiado de virus de sites pornograficos, ai acaba com a rede né, será que não poderiamos desenvolver algum script ou monitoramento para bloquear ou ate mesmo limitar estes virus???

Obrigado a todos e até mais !

---

Mano, os vírus sempre vem com novas maneiras de penetração, não há uma forma ou regra geral que dê 100 por cento de eficácia. Isso não é coisa que acontece todo mês, só que é bom vc cortar o mal pela raiz. Descubra o vilão e formate. Eu nesse caso nem cobro pois o ganho que tenho é maior.

Citação:

---

Postado originalmente por nonoque

Mano, os vírus sempre vem com novas maneiras de penetração, não há uma forma ou regra geral que dê 100 por cento de eficácia. Isso não é coisa que acontece todo mês, só que é bom vc cortar o mal pela raiz. Descubra o vilão e formate. Eu nesse caso nem cobro pois o ganho que tenho é maior.

---

E também não é qualquer virus que detona a rede desse jeito, se fosse estaríamos realmente lascados.
Veja, nesse ano acho que isso só me aconteceu 2 ou 3 vezes. Pelo simple queues é bem fácil achar o usuário que está consumindo toda a banda de upload o tempo todo. Primeiro passo imediato: bloqueio. Depois ligo pra ele e aviso que ele está infectado e que vai ter que formatar o pc caso contrário não vai navegar. Se não consigo contato, deixo ele bloqueado até ele reclamar.

Bloqueie as conexões que pode amenizar. Observe além do consumo de banda o número de requisições feitas pela máquina. Pelo hotspot > active vc clica com o botão direito em um dos títulos e pede pra mostrar conections.

Por essas coisas que não uso placa pci nem usb nos clientes, com Rádio AP e outros isso fica muito mais dificil de acontecer.

O ano passado eu peguei um desses com um cliente que usava placa pci, o cara conseguia parar minha rede toda, fiquei das 20:00 até a meia noite pesquisando os clientes, quando descobri desativei ele e pronto a rede voltou ao normal. No outro dia ele ligou dizendo que a net estava com problemas, fui lá e constatei que a máquina dele estava infectada, formatei e ele ainda me pagou. depois disso coloquei um bullet pra ele e até hoje continua como cliente.

Citação:

---

Postado originalmente por Almirgas

Por essas coisas que não uso placa pci nem usb nos clientes, com Rádio AP e outros isso fica muito mais dificil de acontecer.

---

Mas por incrível que pareça, os 3 casos que me lembro foram clientes com rádio próprio. Mas realmente são raros. Parece que com hotspot esse problema é mais frequente do que pppoe.

é por isso que só estou usando rádio e bullets nos meus clientes

Citação:

---

Postado originalmente por nonoque

é por isso que só estou usando rádio e bullets nos meus clientes

---

Voce tá no caminho certo, placa pci e usb já era.

Aliás, até hoje só tive problema com usb. As pci que tenho são todas chipset atheros ou engenius.

Citação:

---

Postado originalmente por nonoque

Aliás, até hoje só tive problema com usb. As pci que tenho são todas chipset atheros ou engenius.

---

Mas quando puder vai trocando e eliminando, vai ver como melhora a tua rede. Experiência própria.

Olá amigos, gostaria de saber se clientes com potencia alta no rádio cliente pode poluir o espectro do transmissor mikrotik, tipo clientes com 250mw de potencia nos clientes com radio será que interfere ao ponto de fazer com que os pings oscilem??? desde já agradeço !

Valeu pelo conselho. Vou fazer isso sim

Citação:

---

Postado originalmente por Não Registrado(s)

Olá amigos, gostaria de saber se clientes com potencia alta no rádio cliente pode poluir o espectro do transmissor mikrotik, tipo clientes com 250mw de potencia nos clientes com radio será que interfere ao ponto de fazer com que os pings oscilem??? desde já agradeço !

---

Aumentando a potência, automaticamente o ack vai as alturas, e o ruido eleva, juntamente, tudo em excesso prejudica ( Menos mulher e dinheiro hehehe ) .

O problema é regular a potência no cliente.

Citação:

---

Postado originalmente por Não Registrado(s)

Olá amigos, gostaria de saber se clientes com potencia alta no rádio cliente pode poluir o espectro do transmissor mikrotik, tipo clientes com 250mw de potencia nos clientes com radio será que interfere ao ponto de fazer com que os pings oscilem??? desde já agradeço !

---

Voce não precisa de 250 mw no cliente,, no máximo exagerando 150, se deixar potencia muito alta o próprio sinal do cliente vai ficar ruim. Baixe a potencia dele e vá vendo o sinal ate chegar no melhor resultado.

Eu me referí a baixar potência com usb ou pci. Com rádio aqui só uso em 63 Mw

Olá Pessoal, acho que descobri o problema, na realidade o que estava acontecendo é o seguinte, alguns clientes com plaquinha a conexão oscilava de 11Mbps para 1mbps e o sistema funciona normal quando o trafego no cartão está abaixo de 1Mbps quando vai chegando a tarde que o povo está navegando bastante e fazendo downloads o trafego do cartão sobe pra 1300, 1500kbps e o ping começa oscilar, acho que é por isso porque o cartão não consegue trafegar perfeitamente com estes clientes a 1MBPS

desde ja agradeço a respostas de todos e o auxilio

Até mais Obrigado