Почему низкая скорость маршрутизации на микротике?

Question

[Игорь Махов]

Пытаюсь дома сделать сделать раздельные сети для компьютеров и серверов. Как это должно выглядеть: диаграмма. В качестве маршрутизатора - MikroTik hEX S (RB760iGS). На микротике на одном интерфейсе настроено два IP адреса, между этими сетями никаких правил файрвола нет. Насколько я знаю, такая схема называется router-on-a-stick. Проблема в следующем: между компьютером и SERVER2 трафик ходит нормально - скорость полный гигабит в обе стороны. А вот с SERVER1 какие-то странные проблемы: пинг идет идеально, а вот все что требует TCP (например SSH или iperf) работает очень медленно и долго соединяется. Мне кажется, что проблема в маршрутизаторе, так как во-первых скорость между SERVER1 и SERVER2 нормальная , а во-вторых если перевести PC и SERVER1 в одну сеть (и соответственно убрав маршрутизатор из цепочки), поменяв IP там или там, то скорость становится нормальной. Проблема точно не в коммутаторах и не в кабелях, так как я пробовал втыкать в разные порты и менять кабели между серверами местами, плюс см выше про IP адреса. Каких-то идей, почему так происходит у меня нет. Единственное что стоит отметить это то что SERVER2 новый, на материнке huananzhi x99-f8d plus, а SERVER1 на каком-то древнем железе но с гигабитной сетевой картой PCI.

Comments

[Wexter]

на схеме 3 каких-то ноунейм коммутатора, а претензии к микротику?

[Модератор]

Не надо ставить как можно больше тэгов. Лучше оставить один, но конкретный, с которым проблема.
См.п.3.1 Регламента.

[Игорь Махов]

Wexter, ну ноунейм, не ноунем, а 3 года все нормально без второй сети работало. Сейчас специально убрал все коммутаторы, подсоединил к роутеру напрямую, ничего не поменялось

[Игорь Махов]

В общем, проблема явно в микротике и режиме router-on-stick, так как я отключил встроенный bridge на микротике (на котором как раз и было два IP) и вынес каждый IP на отдельный физический порт - теперь соединение с каждым сервером нормальное. Почему так - непонятно

[theurus]

проверь на микротике что у сетей в бриджах MTU=1500, поставь принудительно
разные сети должны быть в разных бриджах Ж)

[Дмитрий Александров]

так как я отключил встроенный bridge на микротике (на котором как раз и было два IP) и вынес каждый IP на отдельный физический порт - теперь соединение с каждым сервером нормальное. Почему так - непонятно

Так если у вас они были в бридже то и разделения сетей не было, у вас был один l2 в которой поселили 2 сети. А после отключения бриджа и навешивания адресов на интерфейсы вы получили как раз то что на вашей схеме.

Answer 1

[graf_Alibert]

На микротике на одном интерфейсе настроено два IP адреса

В этом как раз и есть проблема. IP-адрес нужно вешать на отдельные интерфейсы:

• если комутаторы в сети управляемые - разделяем на VLANs, в этом случае каждому VLAN свой IP
  
• а если тупые "мыльницы" - разделяйте физически, IP назначается на физические порты
  

Comments

[Игорь Махов]

Ну вот да, пришлось сделать вторым способом. Но вопрос, именно в том почему в схеме с двумя ip такая низкая скорость? Что там не так происходит?

[graf_Alibert]

Игорь Махов, Потому, что всё на одном физическом интерфейсе, может пропускной способности не хватает. Тут всё не так. Поэтому так никто и не делает. В некоторых случаях есть необходимость использования нескольких IP на оном интерфейсе, но лучше такого избегать.