Пропадает доступ к Mikrotik по tcp, по mac есть

[Experimental]

Всем доброго.

Mikrotik RB2011UAS (6.34.2) работает в качестве шлюза.
Дальше стоит Dlink DGS-1500-52, на нем все доп. функции выключили, дабы исключить его влияние

Каждый день примерно в одно и то же время происходит следующее:

Пропадает доступ к Mikrotik по tcp, изнутри не пингуется.
При этом по Mac доступен, через winbox открывается.

Доступ пропадает примерно на 5 минут и так несколько раз

Из-за этого пропадает интернет, отваливаются vpn клиенты

Если зайти через winbox по mac, то на Mikrotik и интернет есть и сетка не отвалилась.
В логах ничего найти не могу или не умею искать.
Логи пишутся на флешку.

Пробовали сменить порт на свитче, не помогает.

Ни с самого MT внутренняя сеть не пингуется, ни он сам изнутри.
Хотя по Mac MT доступен.
При этом снаружи все работает.

Вначале думали, может где-то в сети конфликт Ip или mac, ничего не нашли.

Даже провайдеру звонили, они говорят, если на роутере все в порядке, то проблему у вас внутри.

ПС: нашел похожую тему
http://forum.nag.ru/forum/index.php?showtopic=96988

Видимо что-то не так настроено с трансляцией mac?

На wan порту стоит настройка ARP:Enabled
Может нужно изменить?

ПС2: Есть чем смотреть логи?
Или только вручную?
в логах ничего подозрительного прочитать не могу, или не понимаю что смотреть )
Логи нужны по всем разделам или можно часть отключить? А то, ну очень много всего пишется 0)

ПС3: Недавно обнаружено: В момент когда MT теряется по TCP, загрузка процессора под 100%

[vqd]

ну собственно вот и ответ

ПС3: Недавно обнаружено: В момент когда MT теряется по TCP, загрузка процессора под 100%

Ищите что грузит так процессор

[Kostetyo]

Смотри, есть ли скрипты? Или же проблема может быть в DNS, что скорее всего.
Зайди tools -> profile и там посмотри что грузит.
Проблема связанна с 100% загрузкой точно.

[Experimental]

Ок, посмотрим в момент "глюка" Tools -> Profile

[gmx]

Одна проблема, когда проц под 100% попробуй открой Tools -> Profile.

Надо, чтобы заранее все было открыто.

[Experimental]

Смотри, есть ли скрипты? Или же проблема может быть в DNS, что скорее всего.
Зайди tools -> profile и там посмотри что грузит.
Проблема связанна с 100% загрузкой точно.

Видимо, совпадение было (
Еще раз повторилось, в этот раз загрузка 3% всего.

Остаются логи ) Как их читать, то? ничего криминального найти не могу.

В скриптах все пусто, ничего нет.

ПС: После последней перепрошивки пропал интерфейс wlan )
Откатывать прошивку назад?

[Kostetyo]

Выложите логи сюда.

Код: Выделить всё

log print

[Experimental]

MTLog.7z

Кусок лога на момент ошибки.

Последний запрос через webproxy,
потом только ntp запросы, в это время пакеты внутрь сети по TCP не идет
И потом все работает, первый запрос через webproxy

[Kostetyo]

MTLog.7z

Кусок лога на момент ошибки.

Последний запрос через webproxy,
потом только ntp запросы, в это время пакеты внутрь сети по TCP не идет
И потом все работает, первый запрос через webproxy

А попробуйте 53 порт закрыть на доступ из-вне, если есть такая возможность.
И если есть возможность проверить питание, сменить блок питания или поменять розетку или ИБП.

[Experimental]

53 порт закрыт. Да и галка DNS Allow Remote Request снята

MT воткнут в серверный ИБП 5 кВт, вместе с кучей техники и оборудованием.

В коммутаторе порт меняли, все настройки L2/L3 выключили, дополнительные функции тоже

Остается только попробовать сменить блок питания?

ПС: А лог включен полный, может есть более полный? ))