+ Responder ao Tópico



  1. #1

    Exclamation Mikrotik rejeitando pacotes (PACKET REJECTED)

    Amigos do forum, Estou passando por um problema complicado... Acho que mais ou menos uns 5 dias para cá, comecei a ter problemas com as CCRs 1036-8g2s+

    Elas param de pingar qualquer endereço para a internet retornando timeout e em seguida packet rejected.

    Toda a rede para de funcionar quando isso acontece e afeta todos os clientes. Aí após um reboot, tudo volta ao normal como mágica!
    Só que de repente o problema volta e somos obrigados a reiniciar a RB outra vez! CPU: sempre no máximo 40%.
    A CCR recebe BGP:
    INTERFACE SFP+1
    1 vlan Link IP 500M
    1 vlan PTT 2Gb INTERFACE SFP+2
    1 Link IP 2Gb

    Os clientes são autenticados por PPPoE em outras CCR1036 que operam como concentradores.
    Revisamos as configurações e tudo está OK.

    O problema ocorre em intervalos diferentes, então por consumo ou excesso de tráfego é muito improvável. As RBs estão atualizadas nas versões LONG-TERM, exceto os concentradores, que estão na versão STABLE por conta de uma falha da Mikrotik nas autenticações PPPoE que foram resolvidas nessa atualização.

    Desde já, agradeço pela ajuda, amigos! forte abraço!
    Última edição por Jellison; 24-04-2020 às 23:49. Razão: Melhorar a visualização.

  2. #2

    Padrão Re: Mikrotik rejeitando pacotes (PACKET REJECTED)

    Boa noite amigos,

    Não consegui encontrar ainda o que causou o problema, mas depois de um tempo, voltou a ocorrer.
    Ainda é recente, aconteceu hoje (23/05 por volta das 19:30), as medidas que tomei para solucionar foram:
    *Atualizei todas as RBs para a versão STABLE 6.46.6
    *Fiz uma boa limpeza na tabela de rotas das RBs de borda
    *Revisei todos os filtros e firewall
    *Desabilitei 2 Route servers do PTT para receber menos rotas
    *Gerei o arquivo supout e enviei para a mikrotik (SEM RESPOSTAS ATÉ O MOMENTO)

    Após as medidas acima, o problema ficou um bom tempo sem ocorrer.
    Pode ser algo que não esteja dentro de nossa rede também, mas como é um problema intermitente, eu nunca consigo tempo suficiente para continuar testando tudo.

    Se alguém já viu isso ou tiver alguma ideia, sou todo ouvidos, toda ajuda é muito bem vinda!
    Muito obrigado, amigos.



  3. #3

    Padrão Re: Mikrotik rejeitando pacotes (PACKET REJECTED)

    Amigos do forum,

    Ví que teve várias visualizações e ninguém comentou, provavelmente ninguém havia visto esse problema antes.
    Vou postar uma mudança que fizemos na rede e está indo para 2 dias sem apresentar problemas.

    Pedimos um upgrade em um de nossos links e depois disso, outra CCR 8g2s+ começou com o mesmo problema.

    Então chegamos a seguinte conclusão: PODE SER UM BUG NO GERENCIAMENTO DO EQUIPAMENTO, OU SEJA, QUANDO O CONSUMO ULTRAPASSA 3Gb, O EQUIPAMENTO NO HORÁRIO DE PICO PARA DE FUNCIONAR CORRETAMENTE, MESMO COM A CPU ENTRE 20 e 35%.

    Após essa observação, Instalamos mais uma CCR1036-8g2s+ para receber um dos links e dividimos a carga das 2 que estavam com problemas.

    R1 - 2,5Gb
    R2 - 2Gb
    R3 - 3,5 (Mas sem qualquer outra configuração e ainda desabilitamos algumas interfaces.)

    Estamos indo para o segundo dia direto em horário de pico sem nenhum problema até então.

    Conclusão:

    Aparentemente há alguma falha no Mikrotik que quando utilizamos mais recursos da RB e o tráfego passa os 3Gb, pode apresentar esse problema.
    Testado nas versões LONG-TERM 6.45.9 e STABLE 6.46.6, todas apresentaram o mesmo problema.

    Espero que essas informações ajudem alguém.

    Abraço amigos.