— Узнать IP – адрес компьютера в интернете

— Онлайн генератор устойчивых паролей

— Онлайн калькулятор подсетей

— Калькулятор инсталляции IP – АТС Asterisk

— Руководство администратора FreePBX на русском языке

— Руководство администратора Cisco UCM/CME на русском языке

— Руководство администратора по Linux/Unix

FreePBX и Asterisk

Настройка программных телефонов

Протоколы и стандарты

Высокая загрузка процессора Mikrotik. Что делать?

4 минуты чтения

Сетевое оборудование вендора Mikrotik является весьма любопытным и привлекательным продуктом в сегменте SOHO (Small office/home office). Соотношение цены, качества, функционала и стабильности обеспечивает все большее распространение небольших белых коробочек в офисах небольших компаний.

Но спустя какое-то время беззаботного пользования, пользователи начинают жаловаться. Администратор, открыв Winbox, переходит в раздел System → Resources и видит, что загрузка процессора 100%:

Как видно из скриншота, львиную долю ресурсов нашего процессора занимает служба DNS. Давайте посмотрим, что происходит на уровне обмена пакетами на основном интерфейс ether1. Для этого воспользуемся утилитой Tools → Torch:

Мы видим большое количество пакетов с различных IP – адресов на 53 порт. Наш Mikrotik отвечает на каждый из таких запросов, тем самым, нерационально используя ресурсы процессора и повышая температуру.

Эту проблему надо решать. Судя по снятому дампу, пакеты приходят с частотой 10-20 секунд с одного IP – адреса. Добавим в наш Firewall два правила:

1. Все IP – адреса, пакеты с которых приходят на 53 порт нашего Микротика будут помещаться в специальный лист с названием dns spoofing на 1 час.
2. Каждый IP – адрес, с которого будет поступать запрос на 53 порт будет проверяться на предмет нахождения в списке dns spoofing . Если он там есть, мы будем считать, что это DNS – спуфинг с частотой реже чем раз в час и будем дропать данный пакет.

• Chain = input – обрабатываем приходящие пакеты
• Protocol = UDP – нас интересуют пакеты, у которых в качестве транспорта используется UDP
• Dst. Port = 53 – портом назначения должен быть 53 порт, то есть DNS служба
• In. Interface = ether1 – проверка подвергаются все пакеты, которые приходят на интерфейс ether1, который смотрит в публичную сеть.

Переходим во вкладку Action:

• Action = add src to address list – в качестве действия, мы будем добавлять IP – адрес источника в специальный лист
• Address List = dns spoofing – указываем имя листа, в который добавляем IP
• Timeout = 01:00:00 – добавляем на 1 час

Как видно, настройки во вкладке General в данной вкладке идентичны первому правилу. Нажимаем на вкладку Advanced:

• Src. Address List= dns spoofing – указываем Микротику, производить проверку приходящего пакета на предмет нахождения в указанном листе

Переходим во вкладку Action:

• Action = drop – если IP – адрес пакета есть в указанном списке, то дропаем этот пакет.

После того, как оба правила стали активны переходи во вкладку IP → Firewall → Address Lists:

Как видно, адреса стали добавляться в список на 1 час. Теперь давайте проверим загрузку процессора:

Теперь загрузка процессора в пределах нормы. Проблема решена.

Нам жаль, что статья не была полезна для вас 🙁 Пожалуйста, если не затруднит, укажите по какой причине? Мы будем очень благодарны за подробный ответ. Спасибо, что помогаете нам стать лучше!

Подпишитесь на нашу еженедельную рассылку, и мы будем присылать самые интересные публикации 🙂 Просто оставьте свои данные в форме ниже.

Микотическая экзема – кожное заболевания, связанное с развитием грибковые микроорганизмов, на которые остро реагирует иммунитет и проявляется аллергическая реакция. Основная причина ее появления – грибковое повреждение кожи с ранками, в которых микроорганизмы продолжают воспалительный процесс.

Болезнь поражает ладони, стопы, межпальцевое пространство, голени. Проявляется в виде сильного зуда на пораженных участках и их мокнутием. Частые рецидивы болезни мешают полноценному лечению. Диагностирует ее врач-дерматолог, назначая необходимые медикаментозные препараты и соответствующие процедуры.

Микотическая (грибковая) экземы на фото 6 штук с описанием

Причины микотической (грибковой) экземы

Микотическая экзема – мультифакторная болезнь, то есть она появляется не по одной, а сразу по нескольким причинам. Главная причина – возбудители грибковой болезни. К ним относятся:

• Грибки кандида (кандидоз)
• Возбудители микозов (кератомикоза, трихоспороза, дерматомикоза и др.)
• Возбудители разноцветного лишая
• Плесневые грибы

Для того чтобы грибок сохранился, для него нужно условие – ослабленный иммунитет. На данные возбудители реагирует иммунитет, которые справляется не только с ними, но еще и направляется на ткани организма. Причины снижения иммунитета:

• Генетическая предрасположенность.
• Плохой обмен веществ (метаболизм), недостаток витаминов и макроэлементов (особенно цинка и кальция).
• Эндокринные заболевания, заболевания ЖКТ, болезни внутренних органов.
• Аллергия.

Микотическая экзема часто становится продолжением развития микробной экземы, то есть ее факторы появления:

• Механические повреждения кожного покрова.
• Плохое соблюдение правил личной гигиены.
• Инфекционные бактерии на необработанных ранках.
• Чрезмерное использование гормональных препаратов (таких как кортикостероиды).

Симптомы микотической (грибковой) экземы

Симптомы у микотической экземы ярко выраженные, но они определяются стадией болезни. Именно:

Болезнь появляется на разных участках тела из-за активно вырабатывающихся антител. Поражается новое место не только близкорасположенное к старому, но и находящееся далеко от него. Основные места, на которых развивается болезнь:

• Подошвы ног
• Пальцы на ногах
• Складки между пальцев
• Голени
• Колени
• Локти
• Ладони

Для микотической экземы на руках также характерно образование пузырьков с серозной жидкостью, их вскрытие и мокнутие с последующим высыханием с образованием корок. Так как кожа на руках подвергается постоянному воздействию внешней среды, за ее гигиеной требуется следить наиболее тщательно (при работе с бытовой химией надевать перчатки или делать повязки), так как бактерии могут попасть в трещины и вызвать воспаления.

Отличить, болеет пациент грибком или экземой на руках, может специалист.

Лечение микотической (грибковой) экземы

Микотическая экзема может иметь хронический характер течение, то есть полностью вылечить ее будет нельзя, так как спустя некоторое время после активного лечения болезнь вернется. После качественной диагностики болезни врач-дерматолог назначает необходимые процедуры и препараты.

Диагностика протекает в несколько этапов:

• Осмотр врачом. Уже на этом этапе специалист может определить болезнь по внешним признакам, но подтверждается она с помощью специальных анализов.
• Для подтверждения проводят биопсию кожного покрова: берут соскоб пораженных участков и исследуют под микроскопом. Этот шаг включает в себя точное определение возбудителя болезни для последующего назначения лечения.

Курс лечения направлен на уничтожение грибковых микроорганизмов и на восстановление иммунитета. Один курс может занять до полугода времени, но надо быть готовым к рецидиву болезни. Лечение проводится с медикаментозными и/или народными средствами.

Лечение проводится с несколькими условиями:

• Пациент должен соблюдать диету, исключающую любые аллергенные продукты: сладкое, соленое, копченое, алкоголь и табак, крепкий чай, кофе и какао, орехи, цитрусовые, специи и яйца. Рекомендуется составить меню из растительных (фрукты, овощи, крупы) и молочных продуктов.
• Принимать ванны с антисептиками, такие как сода и марганцовка.
• Проводить фитотерапию – лечение натуральными растительными лекарствами, сделанными по домашним рецептам.
• Не подвергать пораженные участки негативному воздействию окружающей среды. Для этого их лучше скрывать под одеждой или делать специальные повязки.
• Избегать стрессовых ситуаций, депрессий, переживаний.
• При грибковой экземе на руках не контактировать с химическими и другими веществами, способными вызвать аллергию или надевать резиновые перчатки.

Чтобы самостоятельно предположить, болеет ли человек микотической экземой, можно просмотреть фото грибковой экземы на руках и ногах.

Лечение микотической экземы проводится так же, как грибковых заболеваний, поэтому лучшим вариантом будет лечить ее медикаментозными средствами, сопровождая фитотерапией. Но и в народной медицине есть отличные рецепты от развития грибка. Перед их применением проконсультируйтесь с врачом.

• Смесь вазелина, ланолина и клюквенного сока. Все ингредиенты смешивают в соотношении 1:1:2 и используют в качестве мази.
• Прополис обладает отличными дезинфицирующими, антибактериальными свойствами, мазь с прополисом ускоряет заживление ран и снимает воспаление, поэтому ее можно и нужно использовать в домашнем лечении грибковой экземы.
• Можно использовать борную кислоту, ванночки для пораженных мест с перманганатом калия, содовым раствором.
• Облепиховое масло обладает ранозаживляющими свойствами, удаляет омертвевшую кожу, помогает при порезах и ожогах. Поэтому для заживления ранок лучше всего будет использовать именно его, так как помимо восстановления кожи, она способна снять зуд и шелушение.
• Для лечения грибковой экземы на руках и ногах делают специальные ванночки из тысячелистника, алоэ и череды.

Так как микотическая экзема появляется из-за развития грибковых бактерий, лечится она как грибковые болезни. Лекарства пациенту должен подбирать только лечащий врач, так как на препараты может быть аллергия.

Также нельзя одновременно принимать больше количество медикаментов, чтобы избежать усугубления ситуации. Во время лечения микотической экземы нежелательно использовать гормональные мази, так как они способствуют развитию бактерий, в том числе грибковых.

• Начало лечения медикаментозными средствами состоит из антимикотических препаратов. К ним относятся такие местные средства, как мази Ацикловир, Низорал, Ламизил, Экзодерил.
• Так как одной из причин появления болезни является аллергия, необходимо принимать противоаллергические препараты: Зиртек, Супрастин, Цетрин, Лоратадин, Эриус, Авиамарин и другие.
• Для уменьшения зуда и снижения воспаления принимают успокоительные препараты, желательно на растительной основе. К ним относятся: Тенотен, Новопассит, Афобазол, Атарекс, Феназепам, валериана.
• При нервных расстройствах используют сильные антидепрессанты и транквилизаторы.
• Кортикостероидные препараты заметно влияют на воспалительные и аллергические процессы, но они назначаются только в случае проблемы работы эндокринной системы и только при хронической болезни, так как при острой они могут лишь усугубить ситуацию, вызвав развитие грибковых бактерий. Одним из таких препаратов является Тридерм. При развитии хронической болезни он оказывает антибактериальное, противогрибковое действие.
• При развитии бактериальных инфекций назначаются антибиотики.
• Обрабатывают ранки с помощью Пантестина, борной кислоты, бриллиантовой зелени (зеленкой), Левомеколью и другими средствами, направленными на регенерацию поврежденных тканей.

Профилактика микотической экземы

Грибковая экзема имеет хронический характер. Это значит, что ей свойственны рецидивы (постоянные возвращения болезни). Для того чтобы этого не произошло, нужно постоянно принимать меры профилактики. К ним относятся:

• Следовать сбалансированному питанию, включающему гипоаллергенные продукты и здоровому образу жизни.
• Соблюдать правила гигиены: не ходить без обуви в общественных местах, не пользоваться чужими предметами личной гигиены.
• Тщательно дезинфицировать раны, порезы, царапины.
• Стараться не подвергаться влиянию эмоций в стрессовых ситуациях, не переживать, не волноваться.
• Желательно носить кожаную или другую натуральную обувь. Не надевать синтетическую и шерстяную одежду.
• При работе с химическими веществами (бытовая химия, красители и т.п.) пользоваться защитными резиновыми перчатками.
• Своевременно предпринимать меры по лечению хронических болезней.
• При появлении первых симптомов обращаться к специалисту для назначения необходимых лекарственных препаратов.
• Не заниматься самолечением, в случае необходимости совмещать использование медикаментозных и народных методов лечения.

Наличие ГН (геопатогенная нагрузка) – выраженное отрицательное влияние на здоровье человека, исходящие из глубинных недр Земли . Воздействие этих зон на человека проявляется в угнетение его иммунитета.

Выделяются естественные геопатогенные зоны – в местах геологических разломов, сбросов карстовых пустот, тектонических зон, подземных водоносных жил, месторождений руд, нефти, и искусственные – антропогенные зоны, обусловленные производственно-технической деятельностью человека (шахты, метро, водопроводы, подземные хранилища, свалки, канализации).

Наличие РН (радиоактивная нагрузка) – тестируется у лиц, находившихся по роду своей профессиональной деятельности под воздействием радиоактивного излучения различной степени и длительности, проживающих в неблагоприятных зонах с радиоактивным фоном, а также у людей, подвергавшимися различным видам диагностики, связанной с рентгеновским облучениям. Независимо от характера имеющейся нагрузки, ее степени выраженности, длительности действия, имел ли человек профессиональный контакт с радиоактивными веществами или является жителем мегаполиса и подвергался действию естественного радиационного фона – основным органом-мишенью для РН является щитовидная железа (паращитовидные железы).

Наличие ЭМ (электромагнитная нагрузка) – возмущения электромагнитного и гравитационного полей Земли, порождаемые солнечными бурями и изменениями фаз Луны (приливно-отливные ритмы), могут неблагоприятно влиять на состояние здоровья человека.

Ложная полярность – тест указывает на патологические пространственные изменения в молекулах в организме. Все наиболее важные входящие в состав живых организмов органические вещества состоят из молекул, которые благодаря особенностям пространственного расположения в них атомов могут существовать в зеркально-симметричных формах, т.е. являются диссимметричными. Другое название таких молекул – хиральные (от греч. хирос – рука). Если какое-либо вещество вращает плоскость поляризованного света по часовой стрелке, то оно называется правовращающим, в обратном направлении – левовращающим. В зависимости от направления вращения вещества с одинаковым составом могут обладать различными свойствами. Указание на неправильную полярность говорит о наличии в организме обследуемого соединений с неоптимальным пространственным расположением атомов в молекулах, что может способствовать развитию (или наличию) определенного ряда заболеваний и требует коррекции методами биорезонансной терапии и гомеопатии.

Недостаток М и МЭ (недостаток минералов и микроэлементов) – может наблюдаться в результате нарушения работы желудочно-кишечного тракта, неадекватности питания, аллергии, нарушения работы внутренней секреции и т. д.

Повыш. уров. мочевой к-ты (повышенный уровень мочевой кислоты) – продукт расщепления белков . Повышение содержания мочевой кислоты вызывает отложение кристаллов солей в тканях организма (суставы, почки и т.д.)

Кислотное pH (кислотно-щелочной баланс) – сдвиг кислотно-щелочного баланса крови в кислую сторону.

Щелочное pH (кислотно-щелочной баланс) – сдвиг кислотно-щелочного баланса крови в щелочную сторону.

pH (potentia hydrogeni) – водородный показатель, кислотно-щелочной баланс, играет важную роль в организме. Нормализация кислотно-щелочного баланса – один из важных этапов лечения.

Аллергия (без аутоагрессии) – аллергический процесс, существующий в организме без внешних проявлений.

Аллергия (пищевая) – аллергический процесс, реакция иммунной системы на пищевые продукты. Внешние проявления присутствуют. Довольно часто встречается аллергия на пищевые химические добавки, например, на усилители вкуса. Аллергия – это защитная реакция организма. Причиной аллергических процессов чаще всего являются другие заболевания, при этом иммунная система пытается найти признак, который встречается совместно с возбудителем заболевания. На возникновение аллергического процесса большое влияние имеет отрицательный эмоциональный фон.

Аутоиммунный процесс – аллергический процесс, в котором мишенью иммунной системы являются структуры самого организма.

Дисбактериоз тонкого кишечника – Часто вредная флора распространяется вверх и доходит до тонкого кишечника, в котором также возникает воспаление

Дисбактериоз толстого кишечника – синдром, характеризующийся нарушением подвижного равновесия микрофлоры, в норме заселяющей кишечник. К кишечному дисбактериозу приводят заболевания и состояния, которые сопровождаются нарушением процессов переваривания пищевых веществ в кишечнике (диспепсии кишечные, хронические гастриты с секреторной недостаточностью, хронические панкреатиты, энтериты, колиты и т. д.). Причиной кишечного дисбактериоза может быть длительный, неконтролируемый прием антибиотиков, особенно широкого спектра действия, подавляющих нормальную кишечную флору и способствующих развитию тех микроорганизмов, которые имеют устойчивость к этим антибиотикам.

Доброкачественные опухоли, кистозный процесс – указывает на опухолевые новообразования. Обычно является защитной реакцией организма, при которой капсулируется чужеродное тело (например, колония паразитов). Также может иметь и другие причины (например, гормональные).

Ранняя стадия зл. процесса (злокачественного) – процесс указывающий на необычно опасную форму различных заболеваний. Может указывать на раннюю стадию злокачественной опухоли. Чаще всего другими методами диагностики эта стадия не может быть выявлена.

Злокачественный процесс – указывает на опасную форму патологии, но это необязательно злокачественная опухоль (рак). Для более подробного выявления рака есть другие тесты.

Иммунная система состоит из центральных (костный мозг, вилочковая железа) и периферических (селезенка, лимфатические узлы, лимфоидная ткань пищеварительной системы, миндалины) органов. Кроме того, она располагает подвижными лимфоцитами, переносимыми с током крови и лимфы.

При этом иммунная система обеспечивает связывание и разрушение как инфекционных, так и неинфекционных антигенов, выполняя тем самым защитную функцию.

ИС напряжение – напряжение иммунной системы, иммунная система находится в режиме борьбы с возбудителем болезни.

ИС истощение – истощение иммунной системы. Происходит после чрезмерно длительного напряжения иммунной системы. В этом состоянии иммунная система не может эффективно бороться с возбудителем болезни.

РА (резерв адаптации) – Реакция организма в процессе взаимодействия с факторами окружающей среды протекает по-разному, в зависимости от силы воздействующего фактора, времени воздействия и адаптационных возможностей организма, которые определяются наличием функциональных ресурсов. Перенапряжение систем регуляции может привести к истощению защитных сил организма, снижению его функциональных возможностей. РА тестируется по такой шкале: иссякающий, низкий, средний, хороший, высокий, очень высокий. Эти тесты помогают врачу сформировать правильную тактику лечения. Например, при иссякающем уровне РА антиинфекционная программа не будет эффективной (также в этом состоянии противопоказано хирургическое вмешательство), нужно сначала повысить РА как минимум до среднего уровня.

Вегетативные расстройства – это дисбаланс между симпатической и парасимпатической нервной системой. Вегетативные нарушения могут проявляться уже в раннем детском возрасте. Как правило, это – быстрая смена окраски кожи, потливость, колебания артериального давления и частоты сердечных сокращений, боль и дискинезии в желудочно-кишечном тракте, склонность к небольшому повышению температуры в течение длительного времени, тошнота, плохая переносимость любых нагрузок, метеолабильность.

Стресс 1 – указывает на депрессивные расстройства.

Стресс 2 – указывает на внутреннее психическое напряжение.

Стресс 3 – нарушение координации между психикой и гормональной системой.

ЭС (эндокринная система) – система регуляции деятельности внутренних органов посредством гормонов, выделяемых эндокринными клетками непосредственно в кровь, либо проходит через межклеточное пространство в соседние клетки. Тесты состояния эндокринной системы позволяют оценить глубину патологического процесса (особенно важно при кистозных и злокачественных процессах).

Напряжение ЭС (напряжение эндокринной системы) – эндокринная система находится в напряженном состоянии.

Истощение ЭС (истощение эндокринной системы) – эндокринная система истощена (чаще всего в результате длительного или хронического напряжения).

Преддиабет – преддиабет или так называемая скрытая форма легкой степени сахарного диабета второго типа. Преддиабет протекает без ярковыраженных симптомов, это может происходить достаточно длительный период с постепенным нарастанием, и как правило диагностируется уже в форме средней тяжести с легкой степенью имеющихся осложнений, а не редко и с уже серьезньми нарушениями функционирования организма.

Гипертония – это патологическое состояние, при котором повышенное артериальное давление обусловлено не естественными реакциями организма на те или иные физиологические ситуации, а является следствием разбалансирования систем, регулирующих артериальное давление.

Нагрузка тяжелыми металлами.

Ртуть – иногда встречается в материале зубных пломб (в комбинации с серебром или медью).

Свинец – часто связано с воздействием выхлопных газов, смогом. Этот фактор действует на всех городских жителей, но организмы разных людей по-разному с этим фактором справляются, если срабатывает этот тест, то организм не справляется.

Кадмий – часто встречается у курильщиков.

INTOX1 – указывает на субстанциональное токсическое отягощение значимое для организма.

INTOX2 – указывает на наличие приобретенной токсической информации – влияние перенесенных заболеваний.

INТОХЗ – указывает на наследование врожденной токсической информации

Вирусная нагрузка – вирус (от лат. virus – яд) – неклеточная форма жизни, представляющая собой крайне упрощенную паразитическую структуру, способную проникать в живую клетку и размножаться внутри нее.

Бактериальная нагрузка – указывает на воздействие вредных бактерий.

Микотическая нагрузка – указывает на грибковые поражения. Не все знают, что грибки могут поражать не только кожу и ногти, но и внутренние органы. Это очень опасный и живучий вид паразитов. В ортодоксальной медицине часто ставится неправильный диагноз, и при микотическом поражении пытаются лечить антибиотиками. Но антибиотики не действуют на грибки, а наоборот, еще более их усиливают, уничтожая их конкуррентов.

Гельминты (общая нагрузка) – Паразиты (от греч. parasitos – нахлебник, тунеядец), организмы, питающиеся за счёт других организмов (называемых хозяевами) и большей частью вредящие им. Паразиты вызывают ослабление и истощение организма хозяина, а нередко и его гибель. Гельминты могут поражать любые органы (например, сердце, мозг), а не только пищеварительный тракт.

Доминантный очаг (господствующий, преобладающий) – состояние организма, когда иммунитет не признает чужеродные возбудители в организме и создает симбиоз с ними.

Хронический процесс – указывает на хроническую форму заболевания. Данный тест обычно применяется в комбинации с тестами локализации процесса, состояния органов, симптомов болезни и др. Таким образом, даже если в организме есть несколько патологических процессов, то можно определить параметры каждого процесса (в частности – форму заболевания). Если заболевание переходит в хроническую форму, то это означает, что для организма это стало новой вынужденной нормой, организм адаптируется так, чтобы, по крайней мере, не становилось еще хуже. Происходит это после того, как организм не смог справиться с заболеванием в острой форме. Чтобы вылечить хронический процесс, нужно его перевести в управляемую фазу острого процесса, предварительно подготовив организм к такой нагрузке.

Острый процесс – указывает на острую форму заболевания. В этой форме организм активно борется с заболеванием.

Введение

У меня есть некоторое количество статей по настройке Mikrotik, которые прочитало и прокомментировало огромное количество людей. В них есть не совсем верные, а иногда и ошибочные настройки, о которых никто не упомянул в комментариях. Информация о них есть в вышеупомянутой презентации, поэтому я решил ее перевести и разобрать. А затем и отредактировать свои статьи, чтобы исправить там ошибки.

Я не такой уж большой специалист в микротиках, так что могу что-то не совсем верно понять и перевести. Прошу об этом сказать в комментариях, если кто-то заметит. К тому же последние пару-тройку лет для меня микротики скорее как хобби. Я не работаю с физическими сетями и устройствами, которые их обслуживают. Микротиками пользуюсь в личных целях дома, на даче, у знакомых.

В презентации рассмотрены 9 самых популярных ошибок в MikroTik, с которыми обращаются в техническую поддержку. Цель выступления — сократить количество этих обращений. Форма подачи материала — сначала показано неправильное решение, потом объяснение ошибки и правильное решение. Начнем разбирать эти ошибки по порядку.

Большая нагрузка от использования фильтра Layer 7

У меня есть статья про блокировку сайтов микротиком. В ней показана ошибочная настройка, которую как раз разбирает автор презентации.

В принципе, тут не трудно догадаться, в чем проблема. Об этом говорили и в комментариях, и сам я знал, что могут быть проблемы с производительностью. Суть в том, что с таким правилом блокировки все пакеты будут анализироваться по регулярным выражениям. Это очень затратная по ресурсам процессора операция. Где-то дома, где небольшой трафик, это может быть не очень заметно. Но если ваш роутер прокачивает хорошую нагрузку, то несколько подобных правил выведут загрузку CPU в потолок.

Действовать нужно по-другому. Layer 7 protocol задуман как способ поиска определенных шаблонов в подключениях для маркировки трафика на основе этих шаблонов. А дальше уже маркированный трафик обрабатывается фаерволом. Фильтр с Layer 7 protocol не должен проверять абсолютно весь трафик. Он должен брать первые 10 пакетов или 2KB данных подключения и анализировать только их.

Корректное использование Layer 7 protocol показано на следующем примере.

Очереди работают неправильно

При такой настройке очереди будут работать, только когда запущена утилита Torch, или выключен fasttrack. При этом обрабатывается только download трафик. Между локальными сетями так же срабатывает ограничение. Обнаружить ошибку можно по счетчикам в очередях. Они покажут, когда правило работает, а когда нет.

Причина этой ошибки в том, что режим Fasttrack работает для всего трафика, а он работу с очередями не поддерживает. Ускорение обработки трафика в режиме fasttrack как раз и достигается за счет того, что трафик не проходит по всем цепочкам обработки трафика фаерволом и очередями. Так же в правилах очередей не установлен параметр target.

В данном случае правильно simple queue должны быть настроены следующим образом.

Мы включили fasttrack только для трафика между указанными локальными сетями. Остальной трафик идет в обычном режиме. Плюс, корректно настроили очереди, указав target.

Высокая нагрузка CPU на PPPoE server

Проблема данной конфигурации в том, что возникает огромная нагрузка на CPU, из-за чего отключает абонентов, у них нестабильная связь. Как я понял, это актуально для провайдеров, которые используют оборудование Микротик для подключения абонентов.

Во время диагностики видно, что процесс routing полностью загружает одно ядро на 100%. На остальных ядрах периодически появляется максимальная нагрузка процессов ppp и networking.

Причина данной ошибки в том, что динамическая маршрутизация OSPF спамит обновлением маршрутов с сеткой /32 от клиентов. При этом, все протоколы динамической маршрутизации в микротиках ограничены одним ядром. То есть параллелить свою работу не умеют. В итоге, при каждом подключении или отключении абонента по pppoe, начинается обновление маршрутов. Когда их много, они загружают полностью ядро процессора и все начинает тормозить.

Если я правильно понял, в данном случае решением будет использовать тип Area для ospf — stub (тупиковая), который можно указать в настройках. Предлагается такое решение (умничать не буду, почти ничего не понял 🙂

High CPU load on PPPoE server

Еще одна проблема с похожими симптомами. Есть PPPoE сервер и куча клиентов. Все это в какой-то момент начинает тормозить. Максимальную нагрузку дает процесс firewall. Для клиентов используется NAT с правилом Masquerade.

В данном случае использование Masquerade является ошибкой. По своей сути, маскарад это отдельная реализация srcnat. Она была разработана для ситуаций, когда внешний ip адрес не постоянный, периодически меняется. Каждый раз, когда интерфейс отключается или меняется его ip адрес, роутер ищет и сбрасывает все подключения, связанные с этим интерфейсом.

В данном случае правильно будет использовать srcnat.

Как я понял из описания проблемы и варианта решения, нужно всегда использовать srcnat, когда у вас постоянный ip адрес. Masquerade только для не постоянного ip адреса.

Локальный ip адрес виден в публичной сети

Ошибка возникает, когда у вас используется несколько каналов в интернет и автоматическое переключение между ними на основе смены дефолтного маршрута. Ip адреса постоянные, но при этом используется Masquerade.

После переключения внешнего канала, информация о серых адресах утекает во внешнюю сеть. Проблема тут как раз в использовании маскарада там, где это не нужно.

Причина ошибки в том, что при переключении каналов все соединения сбрасываются. После этого сброшенные подключения приходят на firewall с состоянием new и отправляются во вне по другому маршруту. Когда основной линк поднимается и восстанавливается исходный маршрут, все установленные соединения по альтернативному маршруту уходят во вне мимо NAT, без преобразования серых адресов.

Решение проблемы простое — использовать srcnat, вместо masquerade, как это было показано в предыдущих примерах. Так же добавить в firewall правила на drop пакетов в состоянии invalid. Обычно это и так делается. На внешних интерфейсах настроить drop пакетов с состоянием new идущих не из цепочки dstnat. Это в целом я тоже чаще всего делаю.

Так же в презентации предлагается сделать маршрут заглушку blackhole для каждого routing-mark. Я не понял, что это такое.

VRRP и проблемы маршрутизации

Симптомы ошибки следующие. Маршрутизация работает неправильно. Fastpath/fasttrack тоже не работает. Сетевые процессы создают высокую нагрузку на процессор.

Причина в том, что VRRP интерфейс создает 2 интерфейса с двумя одинаковыми подсетками на них. Возникает сетевой конфликт. Правильная настройка будет следующая.

DNS Cache

Симптомом проблемы с dns cache будет высокая нагрузка на CPU роутера и большой трафик на внешнем интерфейсе. Заметить проблему можно будет через torch или profile.

Проблема давно известная. Я сам с ней сталкивался, когда забывал фаерволом закрыть доступ к dns микротика из интернета. Существует известный тип атаки DNS Amplification. Подробнее о нем можно почитать в интернете. Суть в том, что на dns сервер поступает запрос с поддельным адресом отправителя. В качестве ответа dns отправляет большой объем данных на поддельный ip адрес. Таким образом на этот адрес устраивается ddos атака.

Защита тут простая — необходимо запретить с помощью firewall запросы к dns из интернета.

IPSec туннель не работает

Суть проблемы в том, что не удается создать туннель, потому что пакеты ipsec дропаются. Причина тут в том, что правила NAT подменяют src-address в шифрованных пакетах. В итоге измененный адрес источника не принимается на второй стороне.

Решить эту проблему можно с помощью raw table. Смысл этой таблицы в том, что с ее помощью можно обходить механизм трекинга соединений (connection tracker), пропуская напрямую или дропая пакеты. Это в целом снижает нагрузку на CPU, если у вас сильно нагруженная железка.

В данном случае нужно добавить действие notrack для ipsec пакетов, для того, чтобы:

• не было дефрагментации пакетов
• они шли мимо NAT
• они шли мимо правил fasttrack, маркировки пакетов, и т.д.

Шифрованный Bridge для двух локальных сетей через интернет

Проблема данной схемы в том, что все тормозит и работает нестабильно. Как я понял, используется EoIP поверх l2tp для того, чтобы построить единое адресное пространство для двух удаленных сетей. Причина тормозов в огромных накладных расходах двух туннелей, сильной фрагментации пакетов.

Решением в данном случае будет просто не использовать такую схему построения vpn в Mikrotik. Достаточно использовать шифрованный EoIP туннель.

Заключение

На этом все. Разобрал все проблемы из презентации. Постарался не просто перевести, а осмыслить проблемы и написать понятным языком их суть и предложенное решение. Так как сам не имею большого опыта работы с Микротиками в промышленной нагруженной эксплуатации, мог что-то напутать или понять неправильно. Прошу поправить в комментариях.

Читайте также: