Usporavanje mreze (veliki pingovi)

Molio bih za pomoc, vec neko vreme desava se da odredjeni racunari (klijenti, obicno p2p mada nekada i ne) pocnu da uticu na rad cele mreze, odnosno da je usporavaju (pingovi sa 1, 2, 1, 2 odu na 500, 700 pa i preko 1000 i kada iskljucim odredjenog klijenta sve se smiri). Pravio sam razna pravila u firewallu i nista ne pomaze, neka se cak ponasaju kao i da ih nema.

Sledeca je pitanja bih da postavim:

Da li postoji mogucnost da se stvar ikako resi?
Ja ogranicim konekcije kao u uputstvu za MT, ali klijenti ih i dalje prave na gomile. Kako ih stvarno ograniciti?

I jos jedna velika glupost je pocela da se desava u poslednje vreme! Mreza sastoji iz dva MT-a (jedan nakacen na drugi kao klijent) i posle vise meseci normalnog rada, poceo je da puca link izmedju njih. Na glavnom APu imam IBM PII sa Intel plocom i TP-Link 651, a na drugom je CM9 i Wrap ploca. Ukoliko neko ima iskustva molio bih za pomoc.

Pozdrav.

Daj malo vishe detalja o tome sta si sve podesio i koja je verzija mikrotika,pingovi ti skacu verovatno jer si preopteretio link .Uradi agregaciju p2p saobracaja na 1/2 ili 1/4 zakupljenog linka ka netu.Probaj da promenish kanale,mozda se pojavio neki AP u blizini pa ima smetnji.

Razlog za nagli porast pinga u wirelesu jeste da jedan kijent imajako los signal i on pocinje da pravi probleme u mrezi. Dovoljan je samo jedan klijent kome je los signal i da upropasti celu mezu. Ako je njegova brzina 1Mbps svi korisnici ce biti prebacenina 1Mbps i eto pocinju problemi.

P2P je poseban problem. Ako klijenti koriste P2P programe onda se otvara ogroman broj konekcija.
pogledaj connection tracking.Samnji max connection time koje je default 5 dana. na recimo 1 dan. Zavisno od propusnog opsega mreze mikrotik preporucuje najmaje 64MB rama, pozeljno 128MB. Za prvu ruku mozes da ugasis connection tracking ali to se ne preporucuje. Ne ce ti raditi mangle.

Pozdrav, ja cu umesto Dragana nastaviti sa objasnjenjem problema.

Mreza je bila sa MT 2.9.6, pre nedelju dana sam stavio 2.9.27 i identican problem se javlja. Imam 2 ap-a. Glavni ap je racunar na 450 mhz sa intelovom plocom i intel procesorom. CM9 je na 5.4ghz kao klijent povezan sa nadprovajderom i ima drugu karticu (tp-link 651) koja je omni antena za klijente na 2.4ghz. Drugi ap je wrap ploca sa dve CM9 kartice, jedna je AP ka klijentima na 2.4ghz a druga je klijent nakacena na prvi AP isto na 2.4ghz.

Autentifikaciju radim preko arp liste i access liste, kontrola protoka je podesena u simple queue listi i podesena je i na access listi jer ponekad MT jednostavno preskoci simple queue i tada klijent nema ogranicenja. Ako preskoci queue ogranici ga access lista pa ne nastane problem preoptereecnja linka, sve je maksimalno rastereceno nema ppoe, radius-a ni enkripcije, ip-ovi su fiksni ... Konkurentski provajder ima antenu udaljenu na 400-500 metara od drugog ap-a i to je jedini ap u blizini. A prvi ap je udaljen 1 km od konkurentskog. Nekad je usporenje na jednom, nekad na drugom. Menjao sam kanale rada bez rezultata.

Nije problem u linku imamo 1mb garantovani link, cak i kad rade samo 3 klijenta na 64k i uspore mrezu na 3000 ms. Iskljucim tog sto "nesto" radi ruteru i sve ok. od moje kuce odakle nadgledam mrezu, a nakacen sam na drugi ap i pingovi su mi 3 ms do prvog ap-a. Kada rade i po 30 ljudi istovremeno pingovi ostaju isti. Zvao sam razne provajdere i oni kazu gledaj broj konekcija u firewall-u i kad vidis da klijent kroz jedan port pravi mnogo konekcija to je virus i izblokiraj port, i da gledam opterecenje procesora (procesor nikad nije preko 10%). Tim savetom resavam problem kad vidim na 100-200 konekcija kroz jedan port i izblokiram. Ali se desava i kada klijent ima 10-ak konekcija i ni na koji nacin osim iskljucivanja jednog po jednog ne mogu da povratim mrezu u normalu. Reset rutera vrati u normalu par trenutaka i opet isto dok ne otkrijem koji je racunar u pitanju. Kada ga iskljucim javim da ocisti (spyware doctoromom najcesce ciste), ponovo ga ukljucim i posle radi i po par nedelja i ne bude do njega. Najcesce su to ljudi koji rade po p2p mrezama. Gledao sam da li ima konekcija sa neta ka njima i nikad nije bilo vise od 10. Cak je bilo stavljeno pravilo da sav odlazni p2p bude max 64k.

Cini mi se da sam sve cinjenice napisao pa molim da ako neko zna resenje odgovori.
Unapred hvala

Sto rece sdurut malo pre ako ti se kaci neko na antenu sa katastrofa konekcijom(losim signalom) ping skace i zeza sve klijente.Na mojim tikovima nikad nemam manje od 800 konekcija i svi rade korektno.Pogledaj u access listi kake signale imaju klijenti-nebi trebao da dozvolish da se kaca ako imaju slabiji od -80.Meni se slicno desavalo kad mi se jadan kacio sa d-linkom2100 na omni(signal -87),i cim se zakaci ping skoci sa 1-2ms na 300,otkacio sam ga i rekao mu da kupi drugu opremu-kad smo stavili drugi AP i grid radi sve normalno.Najverovatnije ti je do tog jednog sto radi -nesto-kakav on signal ima i sta od opreme?

Taj koji mi zagorcava zivot ima planetov ap 4033 (aterosov cip kao i na ap-u) i -74 signal. Imam 2-3 lika koji imaju 12 - 15 dbm i pingovi ka njima su 1 ms. Nikad nisam sa njima imao problema.

I zaboravio sam da napisem da 6-7 likova prave probleme signali su im neki imaju 20 a neki preko 40 db.

mislim da taj planet ima realtek chip ,taj signal nije losh od tog klijenta.Na kom standardu drzis AP stavi ga ili na B ili na G,nemoj B/G,i svi klijenti nek stave b only ili G only.E sad ako si siguran da je do njega,mozda mu nije nesto u redu sa podesavanjem,nesecam se dal ima na njemu podesavanje ACK tajminga(ako je udaljen mnogo),vidi ako mozes da pristupish tom apu da vidis podesavanja(pogledaj i koji je firmwaere na njemu).Uostalom treba da tezis da klijenti imaju kvalitetne antene treba izbegavai kantene,kvadove i ostalo pogotovo na vecim udaljenostima-vise i fabricke antene nisu skupe ali bar mirno spavash.

Hvala na dosadasnjim odgovorima, ali jos jedna mi stvar pada na pamet (mozda glupa ali sta da se radi, vredi pokusati na svaki nacin da se problem resi).

Da li mozda moze na probleme u mrezi da utice, ne signal sa drugog APa, vec od radio stanice koja se nalazi u blizini a ne koristi nikakve filtere! Konkretno jedan od problematicnih klijenata poseduje radio stanicu koja ometa i televizijske prijemnike u citavom naselju gde se nalazi! Jeste razlika u frekenciji velika, ali...

Ukoliko je neko upucen u tematiku moliio bih za odgovor.
Unpred hvala.

ne bi trebalo,jedino ako mu je ne ispravan predajnik pa da baca i na 2.4-al cisto sumnjam u to.Ako ti klijenti imaju ok opremu i antene probaj da zamenish karticu na mikrotiku.Pitanje jel ti shipka uzemljena??

Ukoliko si mislio na omni antrenu, uzemljene su mi obe. Imam dosta klijenata sa pravljanim doublebiquad antenama, ali me uglavnom jedni isti zezaju. Bas pre par veceri me je zezao lik koji ima planet wap4033 sa kupovnom grid 24dbm antenom. Poceo je da downloaduje nesto i pingovi od mene ka APu su bili oko 300-400 kada ga prekinem 2-3, nije bio p2p samo jednu konekciju je covek imao ka nekom serveru. Sve mi vise lici kao zona sumraka.... U svakom slucaju hvala sto se cimas.

Pozdrav.

izgleda da ti wap4033 nesto nisu kompatibilni,a ja bas hteo da ih preporucim mojima na mrezi.Uglavnom kod mene svi koristite ovislink5460 ili mikrotikove -za klijente.Ako imas viska neki Ap(a da nije4033)-zameni ga sa problematicnim klijentom testa radi-ne znam sta da ti kazem-morash da experimentishes posto izgleda da niko nije imao slicnih iskustava,sory

Ne mozemo da se nadjemo ni u jednom opisu problema. Taj klijent nije jedini sam planet 4033 imam ih 8. On je najnormalnije radio 3 meseca i onda nas razvaljivao 3 dana. Svasta sam probao i mislim da sam nasao resenje a to je ogranicenje u access listi i simple queue. Iskljucio sam ogranicenje u access listi i od tada nemam sa njim problema. Ali je ipak suvise rano da kazem sa sigurnoscu da je do toga. Stavio sam svima da su samo b standard, na ap-u definisao default data rate, menjao queue type tako da ne znam sta je i da li je resilo prolem. Planeti svima super rade tako da mozes da ih preporucis ljudima ako mene pitas. Ja sam se raspitivao i svi kazu da njega stave i zaborave da postoji... Pozdrav Gazda Mitketu

pa o tome sam i razmisljao - o access listi -al nemam iskustva sa njom-tj nisam je koristio,pa nisam hteo da se pravim pametan