Циклическая перезагрузка при подключении WAN

Тема в разделе "Общий форум", создана пользователем gorserg, 13 май 2019.

  1. gorserg

    gorserg Новый участник

    Здравствуйте.
    Помогите пожалуйста.
    Микротик Cloud Core Router CCR1009-7G-1C-1S+
    Работал себе прекрасно до сегодняшнего утра.
    Ровно в 8.00 стал циклически перегружаться. Но если вытащить WAN пач, то перезагрузок нет. Как только подключаю, при коннекте с инетом снова перезагруз.
    В логах
     

    Вложения:

    • image.png
      image.png
      Размер файла:
      23,9 КБ
      Просмотров:
      12
  2. Илья Князев

    Илья Князев Администратор Команда форума

    Версия RouterOS обновлена?
     
  3. gorserg

    gorserg Новый участник

    Стояла 6.43.7, по советам на форумах откатил до Stable 6.43.3 - не помогло. Но поотключал некоторые коммутаторы, вроде заработал, но периодически все равно ребутится пореже. Не понимаю что с ним происходит. Почтовик если подключит, то снова ребуты.
     
  4. Илья Князев

    Илья Князев Администратор Команда форума

    IPSec используете?
     
  5. gorserg

    gorserg Новый участник

    Да.
     
  6. Илья Князев

    Илья Князев Администратор Команда форума

    Если используете в паре с туннелями то внимательно установите MTU. Так же попробуйте отключить keepalive на туннельных интерфейсах.
    Так же попробуйте временно отключить IPSec и посмотреть будет продолжать падать или нет.
    На CCR есть проблема, которую пока не пофиксили. Связана с фрагментацией IPsec.
     
  7. gorserg

    gorserg Новый участник

    Что значит внимательно установите MTU?
    Как отключить keepalive?
    IPsec если отключить связь не прервется?
     
  8. Илья Князев

    Илья Князев Администратор Команда форума

    Если IPSec используется совместно с туннелями - там есть такой параметр.
    Это значит, что IPsec добавляет в пакет свой заголовок (AH или ESP). И это надо учесть.
     
  9. gorserg

    gorserg Новый участник

    MTU и keepalive это же цифры. В первом случае какую цифру поставить?
    keepalive это вроде как время жизни неактивного соединения? Как его отключить? Поставить ноль?
     
  10. Илья Князев

    Илья Князев Администратор Команда форума

    Так считайте какой у вас оверхед.
    Keepalive на GRE и подобных отключается стрелкой вверх, чтобы поле в винбокс стало серым.
     
  11. gorserg

    gorserg Новый участник

    Вобщем ничего не помогает. Все работает до увеличения нагрузки. Вечер-ночь-утро. После 8.00 как народ заходит и начинаются ребуты.
     
  12. Илья Князев

    Илья Князев Администратор Команда форума

    При отключении IPSec ребуты имеются?