Роутер стал медленно работать

[DIMM]

Добрый день, может кто подскажет умную мысль. Есть у меня роутер Asus RT-G32 ver.B1 уже много лет работает исправно, ни подвисаний, ни глюков. Скорость не резал - по кабелю всякие торренты и мерялки скорости показывали около 80 мегабит/с на вход и 60-70 мегабит/с на выход. Примерно 2 недели назад заметил, что скорость на компе упала. Проверил - действительно вход около 10-20 мегабит/с и выход также. Подумал - ну, норма глючит, потерплю.

За эти две недели скорость то возрастала до нужных значений, то снова снижалась - ну думаю, точно норма виновата. Сегодня уже не выдержал, хотел им звонить. Правда перед звонком, для чистоты эксперимента подключил кабель напрямую - и что вы думаете, скорость стабильно 80 вход и 80 выход, придраться вообще не к чему.

Начал разбираться с роутером. Прошивка новая (v2.0.0.5), восстановил заводские настройки, сменил все пароли. Проверяю (уже с двух компом по кабелю) - на входе 10-15 мегабит, выход 60-70 (!! не знаю как такое возможно). Разобрал роутер, там три мелких кондера, вздувшихся нету. Визуально плата вся в порядке.

Вот сижу у туплю. Что могло с ним случаться? Может он износился, а такое бывает? Может норма изменила какие-то настройки сети и мой роутер (он же старенький) начал тупить? Кто-то с подобным сталкивался? Да, кстати, если это важно - у меня реальный IP.

[Walti]

Сообщение от DIMM

Да, кстати, если это важно - у меня реальный IP.

Важно.
Похоже с внешки идет достаточно жестокий DDOS ну и роутер подзагибается под ним.

С другой стороны, есть шанс "велком ботнет" и идет сильный трафик наоборот во внешку.

В общем, у него всего 16 метров ОЗУ, поэтому он затыкается под нагрузкой.
Вот и весь сказ.

На отсусеевской прошивке всеравно нихрена посмотреть нельзя.
Поэтому подключать к компу и смотреть сетевую активность.

[love_is]

а зачем этот реальный айпи?)))) единственный раз был нужен некоторое время когда был сервак чата на компе..а в наше время, сейчас..?

[Walti]

DIMM,
Единственный живой вариант для работы под нагрузкой - это Wive-NG с включенным Hardware NAT.

Ну это естественно, если руки прямые.
http://forum.seti.kr.ua/showthread.php?t=24426

ПС. Я таки не уверен. что адрес "реальный"
Серых адресов (за НАТом) уже кажется давно не пользует среди провайдеров.
Поэтому они все реальные, просто динамические.
Речь явно идет о статическом.

[DIMM]

Сообщение от Walti

Важно.
Похоже с внешки идет достаточно жестокий DDOS ну и роутер подзагибается под ним.

С другой стороны, есть шанс "велком ботнет" и идет сильный трафик наоборот во внешку.

В общем, у него всего 16 метров ОЗУ, поэтому он затыкается под нагрузкой.
Вот и весь сказ.

На отсусеевской прошивке всеравно нихрена посмотреть нельзя.
Поэтому подключать к компу и смотреть сетевую активность.

Как варианты да, надо это проверить. Посмотрю, какие программы подойдут мне... Просто если я кабель втыкаю в комп, то комп работает быстро, а через роутер - медленно. Проверял уже на трех ПК. Я так понимаю вирус у меня в компе должен быть? Или возможно, модифицирована прошивка роутера?

[Davlat]

проверить блок питания роутера, поменяв на аналогичный, в соседней теме обсуждалось похожее

[Walti]

Сообщение от DIMM

Проверял уже на трех ПК. Я так понимаю вирус у меня в компе должен быть? Или возможно, модифицирована прошивка роутера?

С ПК вопрос неоднозначный.
Если они все в одной сети и по ним прошлись с одной и той же флешкой - то может одна и таже зараза на всех.
Нужно мониторить их сетевую активность.
Например сделать один из них проксиком и смотреть количество трафика.

Если ПК нипричем, то скорее всего что-то валит с внешки, т.е. с интернета или сети прова.

На отсусеевской прошивке скорее всего ничего не посмотришь.
На прошивке с нормальным не порезаным Линуксом на борту - тот же netstat сразу бы помог.

ПС. У роутера - 200 БогоМипс производительности и десяток МБ ОЗУ, у современного ЦП - 30-70 000 BogoMips и десяток гигабайт.
поэтому под трафиком ляжет быстрее роутер.

Сообщение от Davlat

проверить блок питания роутера, поменяв на аналогичный, в соседней теме обсуждалось похожее

Не вижу предпосілок. Честно.
Рутер с плохим БП начнет нещадно глючить и перезагружаться.
У него нет механизмов отслеживания нагрузки и потребления - он не может снижать производительность если падает напряжение.
Он просто начнет перегружаться.

Почесав затылок, юзер дописал через 14 минут
Есть безумно простой способ проверить роутер.
Берется 2 нормальных ПК (один лучше ноут с вафлей).
Один цепляется в WAN интерфейс, другой в LAN, еще лучше не проводом а Вай-Фай. Именно так.
У первого прописываем адрес типа 10.12....
У второго 192.168
РОутер на ВАНе настраиваем на СтатикИП из первой сети, ЛАН- из 192,168,
Включаем NAT.

Скачиваем IPERF3 на оба ПК
https://iperf.fr/iperf-download.php
Из 10,12 - запускаем ключами для сервера
Из 192,168 - клиента
Количество потоков - 8-16-32 (в зависимости от изощренности)
Время - пару часов.

Нагрузка на NAT (трансляция адресов) наиболее неприятная для рутера, поэтому нагрузка будет жесткая.

Максимально неприятной нагрузкой будет тоже самое, только на 10,12 поднять сервер L2TP тунеля с клиентом на роутере.

Самая жопа - L2TP + второй ПК с вафлей с шифрованием AES.
Тут завернется процентов 60 роутеров, в том числе от перегрева.

[DIMM]

Walti спасибо за подсказки, буду сегодня разбираться.
http://www.speedtest.net/my-result/4684973368

[walery]

кстати не знаю в тему или нет скажу.
у мну было начались проблемы с укртелекомовским модемом/свичом... стало тупить и иногда отваливатся проводное соединение компа к нему... ноут на вайфае при этом работал норм... в инете вычитал шо надо заменить кондеры... причем впаять большей емкости чем там есть... разобрал... кондеры визуально были нормальные... купил кондеров... перепаял... и случилось чудо.

[Walti]

Сообщение от walery

кстати не знаю в тему или нет скажу.
у мну было начались проблемы с укртелекомовским модемом/свичом... стало тупить и иногда отваливатся проводное соединение компа к нему... купил кондеров... перепаял... и случилось чудо.

Мыльница ZTE (DSL router) = укртелекомовский свич.
отлично, отлично.
Высох конденсатор в цепи опорного напряжения свича, по памяти - навешанного риалтека.
Чудо, чудо. )))))))))

Почесав затылок, юзер дописал через 20 минут

Сообщение от DIMM

Walti спасибо за подсказки, буду сегодня разбираться.
http://www.speedtest.net/my-result/4684973368

Во-1, Спидтест написан на флеше.
Часто он проверяет производительность во флеш-анимации, а не сети.
Я так чуть не полез на атомном нетбуке менять Вай-Фай карту. Было 3/6 Мбит. Проверка iperf3 показала православные 94Мбит.
Во-2, для Украины не всегда.
Мне больше нравится http://speedtest.volia.com/
Особенно с помощью iperf -c iperf.volia.net -r -P 4
В-3, надеюсь это провод, а не Б-гомерзкий Вай-фай?

В-4, учитывая что эзернетик дуплексная технология - даунстрим чуть менее чем грустный.
Хорошо бы посмотреть логи роутера, но это же осус...

Если бы у этого поделия было 32 метра ОЗУ можно было бы порекомендовать OpenWRT - полноценный Линукс с полноценным набором утилит и рутовым доступом.

А так Wive-NG, который тоже очень хорош, и позволяет проводить диагностику.

[DIMM]

Та у меня такое чувство, что мне придется тоже кондеры перепаивать. Не думаю, что это поможет, но я хоть умею делать)).

Взял ноут от друга, который заведомо исправный (хотя и виндовсы у меня чистые 100%). В общем - через роутер медленно, напрямую быстро.

Скорость медленно и быстро - проверял через торренты (1,5 МБ против 9,2МБ) а также с помощью закачки обычных файлов.

А так понял, отается два варианта:
1. DDos атака из интернета.
2. Роутер заражен и сам че-то делает.

Оба варианта не могу проверить. Начинаю гуглить - и сразу теряюсь. Толи совсем бесполезные программы, толи сразу софт для системных администраторов.

А если поставить обычный фаервол, он должен фиксировать попытки входящих соединений?

(буду прошивать роутер. а вось че-то там умное увижу ;) )

[Davlat]

конденсаторы в роутере и в блоке питания. там минимум 1 есть, он может давать помеху.

[DIMM]

И так, о чудо!!! Перепрошил роутер по совету Walti и результат смотрите по ссылке: http://www.speedtest.net/my-result/46853 (60 на входе и 80 на выходе!) То что нужно!

Если проверять торрентом, то закачка фильма 1,44ГБ напрямую за 3:32 мин, а через торрент 5:20 мин.

В принципе, я доволен результатом, но теперь надо понять - из-за чего родная прошивка так медленно работает? Буду читать про новую прошивку и изучить её логи.

[Walti]

Сообщение от Davlat

конденсаторы в роутере и в блоке питания. там минимум 1 есть, он может давать помеху.

Повеяло теплым ламповым роутером


Раз никто не читает, то может следующим поколениям пригодится.

Роутер - это мини-компьютер с ЦП, памятью постоянной и оперативной, а так же с интерфейсами.

Локальные интерфейсы (LAN) соединены свичем, вроде какого-нибудь 50гривневого Планета на 3 порта. Этот свич одним портом смотрит на Процессор роутера.
WAN интерфейс тоже смотрит на процессор.
Wi-Fi интерфейс аналогично подключен к процессору.

Таким образом, для проверки роутера нужно:
- или направить с Wi-Fi на LAN - минимальная наагрузка, потому что ЦП роутера должен проводить шифрование трафика, передаваемого в эфир.
- с LAN на WAN с трансляцией адресов - средняя нагрузка
- с Wi-Fi на WAN - трансляция адресов + шифрование - максимальная нагрузка.

с LAN на LAN проверять нет смысла, весь трафик пойдет внутри свича. В некоторых роутерах, с отдельной микросхемой свича - такой трафик будет идти, даже если ЦП роутера разбить молотком.

Для проверки нужно два компьютера со скачанной программой iperf3 https://iperf.fr/iperf-download.php - де-факто индустриальным стандартом.

Первый втыкается своей сетевой в WAN - им эмулируем Интернет.
В его свойствах сетевого соединения прописываем адрес, например, 10.12.149.55 маску 255.255.255.0
На нем запускаем iperf3 в режиме сервера.
(Win+R ->cmd -> iperf3.exe -s)
Роутер сбрасываем на заводские настройки и настраиваем через Веб-интерфейс
- для WAN - режим Static IP, адрес 10.12.149.1, маска 255.255.255.0
- для LAN - 192,168,1,1/255,255,255,0
- NAT (это вот эта вот Network adress translation и есть трансляция адресов) -Enable

Второй ПК с адресом 192,168,1,100/255,255,255,0/ шлюз 192,168,1,1 - втыкаем в разъем LAN (или подцепляем по Вай-Фай, что создаст большую нагрузку на роутер)
Запускаем iperf3
iperf3.exe -c 10.12.149.55 -P 32 -t 3000
где
-с - режим клиента
- 10.12.149.55 - адрес ПК, который эмулирует интернет
- Р - количество одновременных соединений, здесь 32
- t - время тестирования в секундах.

Смотрим как бегут циферки, идем курить 3000 секунд.
Если в конце выскочит скорость, сравнимая со скоростью интерфейса ( т.е. 100 Мбит для нищебродов или 1000 Мбит для белых людей), то
- роутер исправен
- роутер справляется с таким трафиком.

Если вместо итоговой скорости получили сообщение о ошибке, роутер не отвечает на веб-интерфейс и вообще воняет и из него идет дым - то вы неудачник.

Для обратного тестирования нужно запускать iperf3 с ключем -R на стороне клиента(reverse).

Если сервер (iperf3 -s) будет находится в LAN а клиент (iperf3 -с) - в ВАН, то у вас нихрена не получится, потому что нельзя вот так взять и вломиться в локальную сеть с Интернета.

Почесав затылок, юзер дописал через 5 минут

Сообщение от DIMM

В принципе, я доволен результатом, но теперь надо понять - из-за чего родная прошивка так медленно работает? Буду читать про новую прошивку и изучить её логи.

1. Потому что осус - гавно. Притом все - МП, звуковые, роутеры.
Ноутбуки -нет. Он их не делает, только лепит лейбу.

2. Потому что в настройках нужно установит Hardware NAT. Это когда трансляция адресов происходит не в ЦП методом 2+2-7=...
А в отдельно выделенном блоке, который сравнивает их в пару тактов на программируемой логике.
Это умеют многие ЦП, но это реализовано в очень малом количестве микроПО.

Если роутер собран на Ralink 305x - то велком на Wive-NG, которая умеет таки использовать Hardware NAT
3, Установи радиатор на ЦП роутера.
Hardware NAT его хорошо подогревает.

[MAX1737]

"Ноутбуки -нет. Он их не делает, только лепит лейбу."
причем до установки деталей на плату

[unique]

Сообщение от DIMM

Та у меня такое чувство, что мне придется тоже кондеры перепаивать. Не думаю, что это поможет, но я хоть умею делать)).

Думаю, не мешает сделать в любом случае. Хотя бы, избавиться от таких подозрений.

Сообщение от DIMM

А так понял, отается два варианта:
1. DDos атака из интернета.
2. Роутер заражен и сам че-то делает.

Оба варианта не могу проверить. Начинаю гуглить - и сразу теряюсь. Толи совсем бесполезные программы, то ли сразу софт для системных администраторов.

1. По-умолчанию Входящий трафик на внешнем интерфейсе дропается.
На старой прошивке "после чата" оставались правила input-forward?

2. Заразить - ещё постараться нужно.
С официальной фирмварью вряд ли можно было что-то сделать для понимания происходящего.

Для затравки: вдруг, например, версия оффирмвари не понимала tcp(udp)-offload, что в следствие решалось чипом (и перегрев), либо понимало-умело , но некорректный модуль ядра ложил свитч.

Вариантов для растечения мыслью по древу авер дохрена.


Для отлова всех вшей очень хотелось бы в руках подержать и потестить с бывшей прошивкой и её настройками тоже.

Сообщение от DIMM

А если поставить обычный фаервол, он должен фиксировать попытки входящих соединений?

На будущее. Куда же собрался ставить файрвол?
В теперешней прошивке (да и в старой) он и так присутствует.
Дело только в возможностях твоих настроить под свои нужды.

Глядеть - как два пальца под асфальт - для винды тоже существуют приложения, реализующие функционал syslog-сервера. Поднимай на домашнем и настрой пересылку событий. Ну, заодно и логирование событий выполнения определённых правил файрвола,- читай на здоровье.

Именно в тот момент, когда это было возможным, с помощью iperf с tcpdump можно было бы очень дохрена сказать. Я, конечно, понимаю, что пользоваться нужно уже вчера, но жаль, что перепрошил.

[Walti]

Сообщение от MAX1737

"Ноутбуки -нет. Он их не делает, только лепит лейбу."
причем до установки деталей на плату

За ваши деньги следующие господа сделают что угодно.

The vast majority of laptops on the market (94% in 2011) are manufactured by a small handful of Taiwan-based Original Design Manufacturers (ODM), although their production bases are located mostly in mainland China.[2]

Major relationships include:[3]

Quanta sells to (among others) HP, Lenovo, Apple, Acer, Toshiba, Dell, Sony, Fujitsu and NEC
Compal sells to (among others) Acer, Dell, Toshiba, Lenovo and HP/Compaq
Wistron (former manufacturing & design division of Acer) sells to Dell, Acer, Lenovo and HP
Inventec sells to Toshiba, HP, Dell and Lenovo
Pegatron sells to Asus, Toshiba, Apple, Dell and Acer
Foxconn sells to Asus, Dell, HP and Apple
Flextronics (former Arima Computer Corporation notebook division) sells to HP

[DIMM]

Спасибо всем, что помогаете в решении проблемы! Сегодня мне стало скучно, точнее не привычно с новой прошивкой. Решил вернуться на старую, пришлось правда воспользоваться Asus Firmware Restore т.к. через Web оно зависло на 86%.

Прошился на версию 2.0.0.5 (та что была раньше). И снова медленная скорость :-D Блин, вот раньше, последний года три на ней же работало нормально ))) Завтра попробую, ну чисто для интереса взять beta версию чуть более новой прошивки.
https://www.asus.com/ru/Networking/RTG32_vB1/HelpDesk/

А так, чувствую надо создавать отдельную тему или читать форум о выбор нового роутера.

[unique]

Сообщение от DIMM

Прошился на версию 2.0.0.5 (та что была раньше). И снова медленная скорость :-D Блин, вот раньше, последний года три на ней же работало нормально ))) Завтра попробую, ну чисто для интереса взять beta версию чуть более новой прошивки.
https://www.asus.com/ru/Networking/RTG32_vB1/HelpDesk/

Хлопці, агов, а чули шо я кажу, пустіть а я тоді шось зроблю...

... ... ...

[MAX1737]

Название Pegatron происходит от слова Pegasus (Пегас), из которого родились названия двух крупнейших компьютерных производителей — Pegatron Corporation и ASUSTeK Computer
https://ru.wikipedia.org/wiki/Pegatron

[DIMM]

Всё, эксперименты с роутером закончены =)) На двух стандартных прошивках скорость входа непонятно почему не превышает 10Мбит/с, хотя раньше работало. Вот это меня больше всего удивляет. Скорость на прошивке, которую предложил Valti смотрите на рисунках. У меня тариф от нормы 80Мбит/с.

[Walti]

Сообщение от DIMM

о выбор нового роутера.

Из тех, что доступны - Asus RT-N14U.
- самый дешевый на Медиатеке, который купил Риалтек - открытые прошивки, аппаратные плюшки
- учитывая. что Асус не умеет паять, корпус ЦП в паябельном корпусе.
- учитывая, что асус не умеет делать прошивки, есть энтузиаст, который готовит правильные прошивки http://forum.ixbt.com/topic.cgi?id=14:62648
- учитывая, что корпус флеша о 8 ногах - восстанавливается дома с паяльником.
- 64 метра ОЗУ/16метров флеш/ЮЗБ - т.е. transmission/samba/dlna

Но, повторяю, стоковый асус - гавно.

Тоже самое, со "все из коробки" - Кинетики от Зикселя. Все аппаратные плюшки задействованы, но стоит шибко дороже.

Почесав затылок, юзер дописал через 12 минут
Ну или вдвое дороже
http://wiki.openwrt.org/toh/tp-link/tl-wdr4310

tl-wdr4310
128 метров ОЗУ, 2 ЮЗБ, Гигабитный свич
ОпенВРТ - в два пинка

Совсем хорошо - Archer C7 v2.x / C5
Все совсем кошерно - начиная от 5ГГц АС и до сменного Вай-Фай модуля.

Вобщем
- штука
-две
-три
Это в гривнах.