RB3011uias - отваливаются первые 5 портов.

konstantin.esin · 29 янв 2020, 12:07

Здравствуйте.

Возникла следующая проблема, не знаю, как ее решить.
Примерно раз в сутки в первой половине дня (если повезет, то раз в двое - трое суток, а если не повезет, то 2 раз за сутки) отключается интернет (в офисе), не работает 2 - 3 минуты, затем снова включается и нормально работает. Если посмотреть лог, то в нем вот что: http://prntscr.com/quddjj - первые 5 портов просто падают, затем включаются и все продолжает работать.

Роутер: RB3011uias.
Прошивка: 6.46 (stable).
Провайдер: DOM.RU (PPPoE).
Конфиг использую "по умолчанию", никаких особых изменений от базовых настроек не менял (только по мелочам: статики на dhcp севере, проброс портов для камер и все, это никак повлиять не может, так как проблема началась до этого с конфигом без изменений от базового).
Читал на форумах, что у данной модели часто случается проблема с "флапанием портов", что из-за наличия в 100 мегабитной локальной сети гигабитного оборудования, порты могут "флапать" и, соответственно, падать. Но, у нас в сети все свитчи 100 мегабит, да, и, в целом, нет ничего необычного: из оборудования только свитчи, компьютеры / ноутбуки, несколько принтеров, NAS, камеры.

Еще один момент: такая штука происходит только в будние дни, когда все сотрудники работают. В выходные такой проблемы нет. Т.е. какое - то устройство/компьютер в сети может рушить все это дело?

В чем может быть проблема? В какую сторону копать?

Конфиг:

Так же образно нарисовал схему сети. http://prntscr.com/queojm

29 янв 2020, 15:01

konstantin.esin писал(а): ↑29 янв 2020, 12:07
Код: Выделить всё
/ip address
add address=192.168.1.1/24 comment=defconf interface=ether2 network=\
    192.168.1.0

Локальный адрес роутера должен быть на бридже, а не на порту, если
порт внутри (входит в состав) бриджа.
Перенесите адрес на БРИДЖ

konstantin.esin писал(а): ↑29 янв 2020, 12:07
Код: Выделить всё
/ip dhcp-client
add comment=defconf interface=ether1

Зачем Вы ожидаете получение адреса на порту1 ?
Вдруг провайдер отдаёт или вдруг проскакивает запрос, и порт №1 перегружается?

Также, я бы хотел посоветовать, чтобы Вы на каждом порту включили защиту от петель,
я думаю что на 60% в этом проблема, сотрудники приходят, что-то включают, а у Вас
роутер работает как свитч, поэтому предполагаю что происходит петля.
В свойствах каждого порта есть закладка Loop Protect - включите сначала и
я бы порекомендовал, значения параметра отключения порта - поставить не 5 минут,
как стоит по умолчанию, а минуты 2. И так сделать (включение) для всех всех портов.
Если потом в логах Вы увидите синим предупреждения о loop обнаружении - значит
у Вас в сети имеет место бардак и петля рандомно, но "приходит".

И последнее:
если ничего не поможет, я бы сделал копию конфигурации, очистил роутер,
почитал как прошивать роутер через NetInstall и прошил его.
Ибо если ничего из вышеописанного не поможет, а вываливается из работы
первая группа - то либо глюк, либо несовместимость, либо ещё что-то не очень хорошее.

Erik_U · 29 янв 2020, 15:10

konstantin.esin писал(а): ↑29 янв 2020, 12:07 Если посмотреть лог, то в нем вот что: http://prntscr.com/quddjj - первые 5 портов просто падают, затем включаются и все продолжает работать.

Вас в этом логе только отключение портов заинтересовало?
А остальное - это "и все продолжает работать"?

Kato · 30 янв 2020, 03:10

Примерно раз в сутки в первой половине дня (если повезет, то раз в двое - трое суток, а если не повезет, то 2 раз за сутки) отключается интернет (в офисе), не работает 2 - 3 минуты, затем снова включается и нормально работает. Если посмотреть лог, то в нем вот что: http://prntscr.com/quddjj - первые 5 портов просто падают, затем включаются и все продолжает работать.

По логу.. интернет точно работает?

konstantin.esin · 31 янв 2020, 09:11

Vlad-2 писал(а): ↑29 янв 2020, 15:01
konstantin.esin писал(а): ↑29 янв 2020, 12:07
Код: Выделить всё
/ip address
add address=192.168.1.1/24 comment=defconf interface=ether2 network=\
    192.168.1.0
Локальный адрес роутера должен быть на бридже, а не на порту, если
порт внутри (входит в состав) бриджа.
Перенесите адрес на БРИДЖ
konstantin.esin писал(а): ↑29 янв 2020, 12:07
Код: Выделить всё
/ip dhcp-client
add comment=defconf interface=ether1
Зачем Вы ожидаете получение адреса на порту1 ?
Вдруг провайдер отдаёт или вдруг проскакивает запрос, и порт №1 перегружается?

Также, я бы хотел посоветовать, чтобы Вы на каждом порту включили защиту от петель,
я думаю что на 60% в этом проблема, сотрудники приходят, что-то включают, а у Вас
роутер работает как свитч, поэтому предполагаю что происходит петля.
В свойствах каждого порта есть закладка Loop Protect - включите сначала и
я бы порекомендовал, значения параметра отключения порта - поставить не 5 минут,
как стоит по умолчанию, а минуты 2. И так сделать (включение) для всех всех портов.
Если потом в логах Вы увидите синим предупреждения о loop обнаружении - значит
у Вас в сети имеет место бардак и петля рандомно, но "приходит".

И последнее:
если ничего не поможет, я бы сделал копию конфигурации, очистил роутер,
почитал как прошивать роутер через NetInstall и прошил его.
Ибо если ничего из вышеописанного не поможет, а вываливается из работы
первая группа - то либо глюк, либо несовместимость, либо ещё что-то не очень хорошее.

Добрый день.

Большое спасибо за советы.

Адрес перенес на бридж.

Что касается "ожидания получения адреса на 1ом порту", то там эта штука была отключена. На всякий случай вообще удалил.

На всех портах включил Loop Protect, буду наблюдать. Единственное исключение - это 1ый порт. Если включить на 1ом порту, интернет падает и уже не подключается. Ну, я так понимаю, это логично, нужно на всех портах в бридже включить, а 1ый порт идет отдельно.

Кстати, после включения Loop Protect в логе начали появляться вот такие "предупреждения" http://prntscr.com/qvewf6 , http://prntscr.com/qvewok
Или перенос адреса на бридж на это повлияло.
Пока еще не разобрался, что это значит в данном контексте.

konstantin.esin · 31 янв 2020, 09:15

Kato писал(а): ↑30 янв 2020, 03:10
Примерно раз в сутки в первой половине дня (если повезет, то раз в двое - трое суток, а если не повезет, то 2 раз за сутки) отключается интернет (в офисе), не работает 2 - 3 минуты, затем снова включается и нормально работает. Если посмотреть лог, то в нем вот что: http://prntscr.com/quddjj - первые 5 портов просто падают, затем включаются и все продолжает работать.
По логу.. интернет точно работает?

Да, я просто часть лога заскринил - тот момент, в который он падает. Дальше он некоторое время вот так пытается переподключиться и через пару минут подключается.

konstantin.esin · 31 янв 2020, 09:18

Erik_U писал(а): ↑29 янв 2020, 15:10
konstantin.esin писал(а): ↑29 янв 2020, 12:07 Если посмотреть лог, то в нем вот что: http://prntscr.com/quddjj - первые 5 портов просто падают, затем включаются и все продолжает работать.
Вас в этом логе только отключение портов заинтересовало?
А остальное - это "и все продолжает работать"?

А что еще в нем не так?
Как я понимаю, упали первые 5 портов. 1 порт = WAN, соответственно, при его падении соединение разъединяется. Далее порты поднимаются, после чего PPPoE заново начинает пытаться законнектится, и через пару минут начинает работать.
Или есть что - то еще, чего я не вижу?

Erik_U · 31 янв 2020, 09:51

konstantin.esin писал(а): ↑31 янв 2020, 09:18

А что еще в нем не так?
Как я понимаю, упали первые 5 портов. 1 порт = WAN, соответственно, при его падении соединение разъединяется. Далее порты поднимаются, после чего PPPoE заново начинает пытаться законнектится, и через пару минут начинает работать.
Или есть что - то еще, чего я не вижу?

Я не вижу в логе того, о чем вы пишите.
У вас в 9:59:26 поднялся порт1
А дальше, до конца представленного лога (до 10:00:03) PPOE кувыркается по кругу так и не установив соединения.
Что в этом "так"? Должен то с первого раза.

konstantin.esin · 31 янв 2020, 14:39

Erik_U писал(а): ↑31 янв 2020, 09:51
konstantin.esin писал(а): ↑31 янв 2020, 09:18

А что еще в нем не так?
Как я понимаю, упали первые 5 портов. 1 порт = WAN, соответственно, при его падении соединение разъединяется. Далее порты поднимаются, после чего PPPoE заново начинает пытаться законнектится, и через пару минут начинает работать.
Или есть что - то еще, чего я не вижу?
Я не вижу в логе того, о чем вы пишите.
У вас в 9:59:26 поднялся порт1
А дальше, до конца представленного лога (до 10:00:03) PPOE кувыркается по кругу так и не установив соединения.
Что в этом "так"? Должен то с первого раза.

Это да. Ну, тут я даже и не знаю, что сказать. PPPoE вот таким образом соединялся изначально, когда я только настраивал роутер, и к нему из устройств был подключен только 1 мой компьютер.

31 янв 2020, 15:13

Для konstantin.esin:
1) На всех портах я включаю Loop Protect и нет проблем никогда.

2) И в том числе и на WAN порту, куда/где у меня и РРРоЕ настроен, работает отлично и не на одном роутере.
2.1) Точно провод от провайдера сразу (без промежуточных моментов) сразу подключён к порту1 ?
2.2) Включите ещё раз Loop Protect на порту WAN, обождите секунд 10-15, потом сами (в ручном режиме) выключите
порт WAN и включите.
2.3) Также когда отроете свойства порта WAN - там справа, возле кнопок ОК, Cancel и так далее, будет кнопка сброса
МАК-адреса, нажмите её, лишним не будет.

3) Именно эти ошибки синие в логах - показывают что у Вас есть конфликт по адресам и/или по их выдачи.
(что означает есть бардак в сети).

4) А сделайте в выходной или ночью тест - подключите провайдера (порт WAN) и себя (комп свой с винбоксом)
на порт локальный (остальные порты) физически отключите - если всё работает и держится, нет ошибок,
вылетов - проблема в сети и в Ваших настройках.

Для Erik_U:
У ростелекома бывает такое, отключаешь сессию (надо допустим что-то сделать, сменить адрес,
или даже комментарий сделать/поправил у рррое интерфейса) - всё, он сам себя передёргивает,
и в такие моменты бывают что BRAS-сервер провайдера не всегда подключает к себе, при этом,
если сделать РРРоЕ Scan - сервер доступен.
Рекорд такого поведения у меня один раз был (чуть не испугался) - 7 минут.

RB3011uias - отваливаются первые 5 портов.

Вход • Регистрация