Desafio do PPPOE

Bom dia

Senhores estou com um problema que ja está me deixando de cabelo branco, de uns tempos pra cá comecei a ter problemas de quedas de conexão nos clientes que autenticam em PPPoE, ja busquei na internet e sites gringos e ninguém conseguiu achar uma solução. Queria poder juntar forças com vocês para possamos conseguir resolver esse problema e poder ajudar outros que passam por isso.

Cenario:

Server PPPoE
CCR 1036-12G-4S>>>PTP_FIBRA>>>DATACOM EDD>>>OLT EPON CIANET + REDE VDC

Rede VDC com cascateamento com Switch Intelbras
Rede EPON FTTH+Hibrida

A mensagem que aparecia era essa
Anexo 68885
pesquisei por esse logo e não encontrei nada então habilitei o debug do log e descobri que antes da queda do cliente aparece essa mensagem.
Anexo 68884

Voltei a pesquisar novamente e so encontro post's sem solução.
Antes eu pensava que o problema acontecia por eu ter uma rede VDC, mas depois que ativei a rede de fibra o problema de autenticação persiste.
O que já tentei foi tentar atualizar o firmware, mudar o keepalive out, mudar o MTU e nenhum resolveu. Qualquer duvida podem perguntar a vontade.

Olá. Quantas sessões PPPoE em cada VLAN?

Imagino que não esteja usando Bridge né? Caso sim, a conversa termina aqui! Hehe, brincadeira. Conta melhor os detalhes aí pra gente saber.

Citação:

---

Postado originalmente por andrecarlim

Olá. Quantas sessões PPPoE em cada VLAN?


Imagino que não esteja usando Bridge né? Caso sim, a conversa termina aqui! Hehe, brincadeira. Conta melhor os detalhes aí pra gente saber.

---

kkkkk... ja passei dessa fase a muito tempo!!

Ta separado em 4 vlan's.

Vlan5 gerencia equipamentos
Vlan150 - saida vdc01
vlan151 - saida vdc02
vlan152 - saida epon

tem poucas sessões media de 15 em cada.

Essa quantia não deveria apresentar problemas. Acredito que o keepalive timeout esteja com 15 segundos ou mais, se sim, tente entender o problema. A mensagem ali de "peer is not responding" quer dizer que algo fez com que o processo de pppoe que esta atendendo aquele cliente, ao enviar o pacote LCP esperando uma resposta positiva, não obtivesse resposta alguma, assim ele acredita que a sessão pppoe não precisa ficar estabelecida, o problema, do meu ponto de vista, não é o mikrotik em si, mas algo que esta "interrompendo" a comunicação na camada 2 (onde se estabelece o LCP) e assim "enganando" o serviço de pppoe.

Se você já não fez isso, a critério de teste, pode deixar o keepalive timout em 60 segundos, para ver se ainda vai apresentar o problema.

Outra coisa, você tem outros serviços sendo feitos por essa CCR? Algo que possa estar consumindo muita CPU?

Citação:

---

Postado originalmente por andrecarlim

Essa quantia não deveria apresentar problemas. Acredito que o keepalive timeout esteja com 15 segundos ou mais, se sim, tente entender o problema. A mensagem ali de "peer is not responding" quer dizer que algo fez com que o processo de pppoe que esta atendendo aquele cliente, ao enviar o pacote LCP esperando uma resposta positiva, não obtivesse resposta alguma, assim ele acredita que a sessão pppoe não precisa ficar estabelecida, o problema, do meu ponto de vista, não é o mikrotik em si, mas algo que esta "interrompendo" a comunicação na camada 2 (onde se estabelece o LCP) e assim "enganando" o serviço de pppoe.

Se você já não fez isso, a critério de teste, pode deixar o keepalive timout em 60 segundos, para ver se ainda vai apresentar o problema.

Outra coisa, você tem outros serviços sendo feitos por essa CCR? Algo que possa estar consumindo muita CPU?

---

O Keepalive timeout esta é 10 segundos, como eu pesquisei bastante conseguir entender como funciona o pppoe e cheguei nessa mesma conclusão sua, rsrsrs deve ser algo entrea CCR e a Rede VDC que seria um switch gerenciavel, antes eu estava com um switch cisco 2960, tirei ele e concentrei tudo em um datacom 2104 EDD e ainda continua caindo. O teste que irei fazer no momento é colocar um roteador direto na CCR e ver se esse pppoe apresenta alguma queda.

Vou colocar em 60 segundos pra ver se resolve.

Boa tarde amigo, sei bem o que é passar por isso, a unica versão que me deu estabilidade e parou as quedas pppoe foi a 6.37.5 bugfix, ja tentou usa-la? faça o teste, vai ver que ate o tempo de autenticação dos clientes em caso de que do servidor é absurdamente rapida em relação as outras versões MK.

Citação:

---

Postado originalmente por Ueltth

O Keepalive timeout esta é 10 segundos, como eu pesquisei bastante conseguir entender como funciona o pppoe e cheguei nessa mesma conclusão sua, rsrsrs deve ser algo entrea CCR e a Rede VDC que seria um switch gerenciavel, antes eu estava com um switch cisco 2960, tirei ele e concentrei tudo em um datacom 2104 EDD e ainda continua caindo. O teste que irei fazer no momento é colocar um roteador direto na CCR e ver se esse pppoe apresenta alguma queda.

Vou colocar em 60 segundos pra ver se resolve.

---

Citação:

---

Postado originalmente por jcmaster85

Boa tarde amigo, sei bem o que é passar por isso, a unica versão que me deu estabilidade e parou as quedas pppoe foi a 6.37.5 bugfix, ja tentou usa-la? faça o teste, vai ver que ate o tempo de autenticação dos clientes em caso de que do servidor é absurdamente rapida em relação as outras versões MK.

---

Essa não tentei.... vou testar agora!!

Citação:

---

Postado originalmente por jcmaster85

Boa tarde amigo, sei bem o que é passar por isso, a unica versão que me deu estabilidade e parou as quedas pppoe foi a 6.37.5 bugfix, ja tentou usa-la? faça o teste, vai ver que ate o tempo de autenticação dos clientes em caso de que do servidor é absurdamente rapida em relação as outras versões MK.

---

No caso a versão correta seria essa?
routeros-tile-6.37.5.npk

Isso, essa versão foi a unica que não me deu problemas, todas as outras que testei apresentavam quedas em pppoes aleatoriamente sem qualquer explicação.

Citação:

---

Postado originalmente por Ueltth

No caso a versão correta seria essa?
routeros-tile-6.37.5.npk

---

Pois é acabamos ficando entre a 'cruz e a espada', a versão que funciona bem pode ser invadida, e as que estão 'seguras' não funcionam, é uma tristeza.

Mas olha se for a versão, eu tô ferrado, tenho inúmeros concentradores com mais de 1500 sessões PPPoE e estão atualizados e funcionam perfeitamente...

aqui uso a 6.42.6, e tem queda no pppoe, tipo link inactive, dentre outros erros.

Tenho aqui uma 1036 na 6.42.6.

Ainda amaciando, 700 pppoe com controle de banda e CGNAT rodando na mesma caixa.

Processamento baixo e sem desconexões. Esse cenário só tem um grande problema. Quando cai um setor, processamento topa até limpar as connection Track. Mas.... C'Est la vie.

Mudei para 60 e ainda não resolveu o problema.

Citação:

---

Postado originalmente por fhayashi

Tenho aqui uma 1036 na 6.42.6.


Ainda amaciando, 700 pppoe com controle de banda e CGNAT rodando na mesma caixa.


Processamento baixo e sem desconexões. Esse cenário só tem um grande problema. Quando cai um setor, processamento topa até limpar as connection Track. Mas.... C'Est la vie.

---

Sonho em ver uma CCR minha rodar assim.

Estou seriamente pensando em comprar um roteador CISCO pra acabar com essa novela, já não sei mais o que dizer para os clientes.

Citação:

---

Postado originalmente por Ueltth

Estou seriamente pensando em comprar um roteador CISCO pra acabar com essa novela, já não sei mais o que dizer para os clientes.

---

Se for um problema na L2, terá o mesmo problema com Mikrotik, Cisco, Juniper, etc.

Eu até chutaria loop de rede mas apareceriam mensagens de MACs duplicados no log do RouterOS.

Em uma rede com 45 sessões, até uma RB750 deveria rodar sem problemas.

Pelo log, aparentemente o enlace caiu e derrubou os clientes.

Citação:

---

Postado originalmente por fhayashi

Se for um problema na L2, terá o mesmo problema com Mikrotik, Cisco, Juniper, etc.

Eu até chutaria loop de rede mas apareceriam mensagens de MACs duplicados no log do RouterOS.

Em uma rede com 45 sessões, até uma RB750 deveria rodar sem problemas.

Pelo log, aparentemente o enlace caiu e derrubou os clientes.

---

Pois é, eu sai de uma 2011 e não tinha esses problemas mudei somente por conta do processamento que não estava aguentando e piorou a situação.

Vou dar up aqui.
Sei que o tópico é antigo.Mas acho que ainda tem muita gente com este problema.
Estou prestes a jogar a toalha com Mikrotik.
Estas quedas no PPPoE são uma loucura sem solução ou entendimento exato.
Sei que rede UTP não é padrão.Mas tem gente usando setores ,vlan , alimentação certinha e mesmo assim há quedas.E se as quedas fossem gerais tudo bem,o problema que cai em lugares distintos,clientes vizinho não cai.
Estou migrando minha rede para ftth,mas o custo é alto para mudar todo mundo em uma paulada só.
Então ainda uso utp,queria muito saber o porquê destes problemas e solução.

Então, pode-se fazer uma investigação, geralmente não é problema no equipamento em si, mas sim detalhes que podem envolver configuração ou uso inadequado, em algum casos os clientes me procuram para instalar o accel, que de um modo geral é melhor como concentrador, seja PPPoE, seja ipoe, em todo caso, quase todos os que pude participar, não era o mikrotik o problema em si, mas algo que afetava o serviço PPPoE.