RB 1200 com 100% de processamento

[uesleycorrea]

Bom dia a todos,
Implantei ontem uma RB 1200 como concentrador PPPoE num cliente meu. Ela tá com 512 de memória. Até aí, legal, conectou direitinho. Mas quando chegou a 200 simultaneo, o processador topou em 100% direto. Além disso, tem algumas regras de firewall, que tratam netbios, icmp pro IP real, etc. Desativei as regras, o processamento diminuiu muito pouco. Gostaria de saber se alguém já passou por isso, e alguma idéia na solução desse problema, visto que já vi alguns dizerem que suas 1200 estavam pegando entre 600 e 800 simultaneo.
Agradeço de antemão.

[leoservice]

Ta usando certificado pra autenticar?

[uesleycorrea]

Não. A RB é nova, e não instalei nenhum certificado.

[brunopaespedro]

posso te falar por experiencia que esta rb da medo, principalmente depois das 20:00hrs, os 100% ficam cravados e não sai do lugar.
Nos fórum de fora do pais eles dizem que pode ser a versão do firmware, sendo assim nos aqui "desatualizamos" a rb, logo vimos que não surtiu efeito nenhum, vimos de pois que poderiam ser as regras do firewall retiramos todas, desativei o snmp e todo resto que poderia consumir processamento na rb ( veja em "tools/profile), como mencionado acima pouca coisa mudou (versão atual é a 5.6)

Penso comigo que uma solução bem melhor (custo beneficio) seria montar uma maquina (ja o que o mkt não precisa de tanto processamento e memoria) com 5 ou 6 soquetes pci e botar para rodar....esta rb saiu como promessa....de dor de cabeça

[m4d3]

Ta usando layer7, filtro p2p ou tcp cookies ativado na contrack ? Atualize pra 5.7 e verifica essas questões que falei.

[sergio]

O fw ali na imagem está um verdadeiro monstro. Provavelmente está usando tudo que o Luciano comentou e mais alguma coisa, como conn-bytes, conn-type, etc. Sugiro realizar o NAT, se o fizer, em outro equipamento, e deixar apenas o PPPoE Server e as filas simples.

[uesleycorrea]

Não fiz alteração nenhuma no sistema padrão. Só criei mesmo as regras de firewall, que fropam ICMP, e netbios. Não tem filtro nenhum a mais. O nf-contrack eu vejo onde? Não ativei, mas se vier por padrão... Aliás, eu desativei tudo que não me era útil nela (routing, dhcp, ipv6, mpls, hotspot, etc.

[tmelooliveira]

Contrack fica em ip>firewall> connections, mas so vai poder desativar se não fizer nat no micro... ou seja usando ips publicos..

Sergio como ficaria uma topologia com nat em outra maquina?? uma vez que são ips invalidos para os clientes!?

[uesleycorrea]

Desativei o Contrack, visto que o PPPoE entrega IP's públicos aos clientes. Vamos ver como vai se comportar.

[sergio]

Só rotear até o concentrador. Em um host anterior o NAT seria feito.

Contrack fica em ip>firewall> connections, mas so vai poder desativar se não fizer nat no micro... ou seja usando ips publicos..

Sergio como ficaria uma topologia com nat em outra maquina?? uma vez que são ips invalidos para os clientes!?

[Iltin]

ta usando hotspot amigo?

[uesleycorrea]

Não. Só PPPoE e mais nada.

[Iltin]

va em ip firewall e na quia conection tracking e tenta desabilitar e desabilita o tracking pra ver se tem resultado. nao sei se na 1200 mais em outras routers quando acessamos ela via winbox o consumo de cpu sobe muito. tenta acompanhar pelo grafico via http

[MarcosAlmeida]

Desabite o que vc não vai usar como hotspot,wireless-nv2,ipv6... essa coisas também comem processamento.

Abs.

[OSNIR]

Não utilizei ainda a rb 1200, porém a rb 1100 tenho 2 em produção, o processamento de uma com 512mb não passa de 1 a 5% com media de 30 clientes simultaneos com planos entre 300k e 2mb... ainda é nova e estamos migrando clientes para ela, a segunda tem 2gb de memoria e bate uns 300 clientes simultaneos com os mesmos planos e processamento entre 20 e 37% no máximo! não troco minhas Rb por nada nem nenhum micro no mundo, ja tive muita dor de cabeça com pc´s e todos de qualidade, mas não chegam nem perto de um hardware dedicado como as rb´s 1100... utilizo todas as duas via radius, poucos filtros e tudo funfa numa boa para mim.

[uesleycorrea]

Acredito ter resolvido o problema. Desativei o TCP MSS do profile ppp, criei uma regra de mangle, com chain postrouting, action Change MSS, new tcp mss 1440. Um amigo meu achou isso num fórum do GTER. Mesmo assim, valeu a ajuda!

[brunopaespedro]

o seu ficava com 100% constante? e agora como ele esta?

[uesleycorrea]

Quando chegava a 200 simultaneo, topava 100% e ficava quase constante nisso, abaixando muito pouco. Agora, eu tô com 200 simulaneo, usando de 20 a 30% de CPU.

[MarcosAlmeida]

Legal.

[flavioleonel]

pessoal bom dia... so questão de comentario..
venho tendo jah 2 clientes com mesmo problema ...
atualizaram a rb 1100 para versão 5 e deu kernel panic...
tive que formatar a memoria nad e resintalar via netinstall...
para voltar o acesso ... talvez o problema de processamento seja algum erro no kernel do sistema