Доброго дня. Ситуация - RB3011UiAS в качестве маршрутизатора, около 150-200 устройств онлайн, примерно поровну PC, Принтеры, ТСД. Беспроводная сеть частично на CAPSMAN на этом же роутере, частично на сторонних точках доступа. На роутере есть бридж, к которому собственно и подключены почти все. Кроме этого ести три VLAN, VLAN созданы на базе LAN bridge, настроено несколько правил маршрутизации между вланами. Каждой подсети назначен отдельный DHCP - частично статика, частично динамика, настроена маркировка важных соединений (rdp,web и тп) и настроены очереди.
Простенький firewall. Ниже будет конфигурация полностью. Итак проблема собственно в чём: два года сидели на RouterOS6 long, но возникла необходимость в Wireguard (ну и новые типы очередей захотелось потыкать) - поставил Routeros7 Stable (на тек момент 7.20.6). Конфиг делал частично вручную - брал второй микротик и настраивал его по примеру старого на шестерке. Поменял шлюз на новый - на семёрке, все завелось, но спустя пару суток увидел следующее - пинг до роутера с локального пк (по проводу) вырос до 10мс и продолжает рости. Например после ребута пинг снова становится 1мс почти стабильно, но за 8 часов растет примерно на 2-3мс, линейно. Нагрузка на ЦПУ при этом не отличается кардинально. В Profile каких-то аномалий относительно только что перезагруженного роутера нет. Уже сталкивался с этой проблемой год назад, когда тоже пытался обновиться до 7рки, там вообще не следил за пингом - через неделю увидел, что до роутера пинг был 70-80мс. При этом до внешки и до устройств за ВПН пинг остается стабильным, не растет. Уже голову сломал, не пойму даже, куда копать. Прошу консультации у знающих людей, заранее благодарю за идеи.
Конфигурацию прикрепил на ЯДиск из-за ограничений в кол-ве символов :)
Конфигурация
Отмечу так же, что на RouterOS 6 такой проблемы не наблюдал, конифг был аналогичный, за исключением очередей и Wireguard.
Отключение очередей, Wireguard интерфейсов, очистка ARP, отключение правил Firewall результатов не дают. Fast Path не могу включить. Т.к. наличие более сложных очередей крайне необходимо в моём случае. Скорость прокачки не падает :). Для примера сейчас пинг с удаленной машины через ВПН до микротика 8-10мс, а до машины за микротиком 4-6. Такая вот дурка. Никакого способа обнулить пинг, кроме ребута шлюза пока так и не придумал.
UPD: замерил скорость ответа встроенного в шлюз DNS сервера, с ним полный порядок - время ответа по локалке в пределах 1мс
UPD: Потребление памяти тоже линейно растёт - скрин заббикса за 4 дня
UPD: На четвёртые сутки заметил, что отключение LAN_BRIDGE снижает время ответа с 127.0.0.1 до 127.0.0.1 с 40мс до 20. (пинг с внешних устройств не меняется). Также немного снижается потребление ОЗУ. Включение бриджа возвращает все показатели к изначальным (около 40мс и растёт). При этом отключение всех интерфейсов(кроме провайдера) и вланов, очистка ARP, не приводят к такому же результату.
UPD: аптайм 14 дней, пинг 68мс, с 127.0.0.1 на 127.0.0.1 х2 (135мс-140мс). Потребление ОЗУ 280мб (после перезапуска обычно 80-100мб). Планирую сделать чистую установку long term 7.20.7 с настройкой с нуля.
Простой
Простой
, да, реально, роутер решил, что сейчас дела поважнее :) 
