Помогите разобраться с ребутом Mikrotik

[d_man]

P.S.
Совет - всё же забывайте об EoIP в ежедневных моментах.

Это я уже понял. Буду потихонечку переделывать все.

Конфиги приложил

[Vlad-2]

1) Фастрек
и
2) Заводской конфиг
ещё и
3) в файрволе фильтруете ютуб...

Ну первое и второе надо убирать.
Не уж то роутер без пре-заводской конфигурации не можете настроить?
Увидеть "defconf" я не ожидал. Столько глюков на нём при добавлении
своих правил...

[d_man]

1) Фастрек
и
2) Заводской конфиг
ещё и
3) в файрволе фильтруете ютуб...

Ну первое и второе надо убирать.
Не уж то роутер без пре-заводской конфигурации не можете настроить?
Увидеть "defconf" я не ожидал. Столько глюков на нём при добавлении
своих правил...

Про дефолтный конфиг я ожидал камня в свой огород) С mikrotik столкнулся с месяц назад, поэтому и оставлял дефолтный конфиг, да и работает все с ним. Это первый роутер где заработало не так как надо.
Фастрек уберу конечно же, а вот дефолтный конфиг как вычестить не знаю. Надо сбрасывать роутер и самому настраивать.

И еще где правильнее фильтровать youtube

[Vlad-2]

Про дефолтный конфиг я ожидал камня в свой огород)

Сорри, но практика, опыт = в жизни увы, не всё гладко, поэтому говорю как есть.

а вот дефолтный конфиг как вычестить не знаю. Надо сбрасывать роутер и самому настраивать.

Сделать экспорт ещё раз, сбросить роутер, при сбросе там есть галочка - без заводского конфига,
её ставить, роутер будет чистым, руками берёте и быстро всё конфигурите то что основное,
там создать бридж, дать ему адрес, и прочие мелочи.
Файрвол можно уже руками импортировать. И другие вещи по-абзацу медленно вставлять.

[d_man]

Благодарю за развернутые ответы.
Так и планировал делать.
Еще раз спасибо.

[podarok66]

Не понял, а почему бы на проблемном роутере не отключить watchdog? Это же он срабатывает.
И посмотреть, что из этого выйдет

[Volant]

+1 к отключить watchdog и посмотреть, что будет.. вангую, что роутер не ребутнется.

Если роутер не ребутнется, сутки, к примеру, то проблема в проверке watchdogom серверов времени(так по дефолту, а у ТС дефолтный конфиг), он их пингует - не достучится в течении минуты, считает ядро зависшим и ребут. У него там вроде свои сервера ntp изначально прописаны, а пров может блокировать доступ к ntp серверам(вероятность есть).
Если причина ребута именно в этом, решается просто - настраивайте постоянно доступные ntp сервера(или получайте по dhcp от прова, если есть такая возможность) и сторожевой пес будет их пинговать или в watchdog пропишите адрес шлюза провайдера(что проще).
С постоянно выключенным watchdog, кмк, не вариант.. можно вовремя не заметить если упадет система.

зы.
сам мучился пару дней с такими же рандомными ребутами.

[d_man]

Не понял, а почему бы на проблемном роутере не отключить watchdog? Это же он срабатывает.
И посмотреть, что из этого выйдет

Да отключить не проблема и я это обязательно сделаю как только вернусь из командировки.
Просто если роутер зависнет, то перезагрузить его будет некому. А так хоть связь и рвется иногда. но хоть как-то работать можно.

[d_man]

+1 к отключить watchdog и посмотреть, что будет.. вангую, что роутер не ребутнется.

Если роутер не ребутнется, сутки, к примеру, то проблема в проверке watchdogom серверов времени(так по дефолту, а у ТС дефолтный конфиг), он их пингует - не достучится в течении минуты, считает ядро зависшим и ребут. У него там вроде свои сервера ntp изначально прописаны, а пров может блокировать доступ к ntp серверам(вероятность есть).
Если причина ребута именно в этом, решается просто - настраивайте постоянно доступные ntp сервера(или получайте по dhcp от прова, если есть такая возможность) и сторожевой пес будет их пинговать или в watchdog пропишите адрес шлюза провайдера(что проще).
С постоянно выключенным watchdog, кмк, не вариант.. можно вовремя не заметить если упадет система.

зы.
сам мучился пару дней с такими же рандомными ребутами.

Благодарю за подсказку, но серверы времени я прописал другие (pool.ntp.org и time.windows.com) только прописал их айпишниками, а не доменными именами. Роутер успешно синхронизирует время с этими серверами, это видно из его лога после перезагрузки. И отсюда еще вывод что провайдер не блокирует доступ к этим ntp-серверам.

[algerka]

При подключении очередной точки к гл. офису по EoIP Tunnel роутер в гл. офисе стал рандомно перезагружаться

Пробовали уменьшить MTU на EOIP интерфейсе ?