Russian Users MikroTik | Форум пользователей MikroTik

Здравствуйте, недавно приобрели для организации сие чудо. К RouterOS никаких нареканий нет, скорее даже наоборот, а вот железяка ведет себя не вполне корректно. С периодичностью в полчаса-час она зависает на 2-3 минуты и перезагружается, раз этак на 10-15 й виснет полностью, приходится запускать его хард ресетом с помощью кабеля питания . Сразу после включения открываю winbox - логи, и там что то вроде :



Отключаю в файрволе правило, которое переадресует все пакеты на 80 порт на порт web proxy, отключаю сам веб прокси - 4 дня все работает отлично без перезагрузок. Включаю обратно - первая же перезагрузка менее чем через час. Все бы хорошо но прокси нужен. Что посоветуете ?

P.S. прокси содержит порядка 50 ти правил в access , скриншот настроек web proxy

Wathdog-то у Вас работает (включен, пингует кого-то)?

WatchDog работает с настройками по-умолчанию

Ну впишите ему Watch address, что он у Вас в никуда смотрит.

podarok66 писал(а):Ну впишите ему Watch address, что он у Вас в никуда смотрит.

как это поможет решить проблему ?

sigmatik писал(а):как это поможет решить проблему ?

А какую проблему может решить Watchdog, который не проверяет доступность ни одного адреса, хотя включен. Вы или выключите его или дайте ему работать так, как он и предназначен. А то ведь ни фига не понятно, зачем и куда он у Вас работает. Верхняя строчка лога что там говорит по поводу Watchdog'a?
Ведь в чем-то конфликт есть! Я так понимаю, что такие вещи пытаются устранить обычно либо последовательно отключая все второстепенные плюшки (долго и не всегда эффективно), либо делая полный сброс настроек, последующую настройку с нуля руками в минимальной конфигурации и поэтапное добавление плюшек с мониторингом состояния и частыми бэкапами (надежнее и увереннее).

podarok66 писал(а):А какую проблему может решить Watchdog, который не проверяет доступность ни одного адреса, хотя включен.

Вы не совсем правы. Отсутствие адреса для пингования вполне нормальное состояние для включенного вотчдога, судя по манам. Он же хардварный на mips'ах, видимо, опрашивает само устройство каким-то образом и при необходимости (еще?) один сетевой адрес.

sigmatik
Судя по логам, перезагружается устройство у вас вотчдогом, но раз это происходит нерегулярно и адрес вотчдогу не задан, значит действительно устройство подвисает, а не вотчдог глючит. Могу предположить варианты: проц перегревается из-за работы прокси - снизьте частоту, питание не тянет - сменить бп на 24в (конечно, на 2011 это гемор большой), проблемы с настройками прокси - проверьте.

Разделю совет podarok66, попробуйте сделать сброс конфиги (предварительно экспортнув ее), и сознательно и последовательно настройте по-новой.

podarok66 писал(а):

sigmatik писал(а):как это поможет решить проблему ?

А какую проблему может решить Watchdog, который не проверяет доступность ни одного адреса, хотя включен. Вы или выключите его или дайте ему работать так, как он и предназначен. А то ведь ни фига не понятно, зачем и куда он у Вас работает. Верхняя строчка лога что там говорит по поводу Watchdog'a?
Ведь в чем-то конфликт есть! Я так понимаю, что такие вещи пытаются устранить обычно либо последовательно отключая все второстепенные плюшки (долго и не всегда эффективно), либо делая полный сброс настроек, последующую настройку с нуля руками в минимальной конфигурации и поэтапное добавление плюшек с мониторингом состояния и частыми бэкапами (надежнее и увереннее).

Как написал человек ниже, вотчдогу не нужно прописывать ip-адрес, по умолчанию он пингует сам себя, и в случае неудачного пинга по таймауту перезагружает зависшее устройство, собственно именно так у меня все и происходит - роутер работает, пакеты бегают , роутер завис - вотчдог ждет 1 минуту и рестартит роутер. Все

Kola писал(а):

podarok66 писал(а):А какую проблему может решить Watchdog, который не проверяет доступность ни одного адреса, хотя включен.

Вы не совсем правы. Отсутствие адреса для пингования вполне нормальное состояние для включенного вотчдога, судя по манам. Он же хардварный на mips'ах, видимо, опрашивает само устройство каким-то образом и при необходимости (еще?) один сетевой адрес.

sigmatik
Судя по логам, перезагружается устройство у вас вотчдогом, но раз это происходит нерегулярно и адрес вотчдогу не задан, значит действительно устройство подвисает, а не вотчдог глючит. Могу предположить варианты: проц перегревается из-за работы прокси - снизьте частоту, питание не тянет - сменить бп на 24в (конечно, на 2011 это гемор большой), проблемы с настройками прокси - проверьте.

Разделю совет podarok66, попробуйте сделать сброс конфиги (предварительно экспортнув ее), и сознательно и последовательно настройте по-новой.

Спасибо за ответ! Вотчдог работает исправно (по крайней мере первые 10-20 раз, потом видимо виснет и он) , именно он перезагружает по таймауту зависший роутер. Пока остановился именно на настройках прокси, изменил Max cache size с unlimited на none , уже сутки работает без перебоев, если дальше так пойдет то думаю проблему можно будет считать решеной. Тем не менее хотелось бы разобраться в настройках кэша, узнать что каждая из них значит и может тогда станет ясно почему устройство зависало. Предполагаю, что до тех пор пока в настройках не стоит галочка Cache on Disk кэш прокси сервера хранится в оперативной памяти устройства, и поскольку размер его был неограничен ( Unlimited ) - им забивалась вся оперативка , из-за чего устройство зависало. Но опять же это мое предположение, не более того.

sigmatik писал(а):Предполагаю, что до тех пор пока в настройках не стоит галочка Cache on Disk кэш прокси сервера хранится в оперативной памяти устройства, и поскольку размер его был неограничен ( Unlimited ) - им забивалась вся оперативка , из-за чего устройство зависало. Но опять же это мое предположение, не более того.

Как-то так и должно быть, другое дело, что не оперативка по идее забиваться должна, а размер кэша динамически ограничиваться свободным объемом.