Где теряются мои пакеты?

Question

[Антон Куртанидзе]

Имеется такая схема:
~~[ISP/радиоканал в город]~~[ISP/mikrotik]-[LAN/gateway/mikrotik]-[LAN/nvr]

Видеорегистратор (Trassir Doustation) подключен к роутеру, а роутер - напрямую к провайдеру. В городе у нас операторская, куда идет видеопоток от регистратора. Просмотр в клиентской программе. В какой то момент все видеопотоки (8 камер) переходят в состояние НЕТ СОЕДИНЕНИЯ, хотя статус регистратора в клиенте ОК, все камеры видны, только FPS равен 0. Если перезапустить клиент - все нормализуется на полчаса. Может в микротике что-то такое есть, что ломает видеопоток?

Производитель регистратора проверяет канал след. образом:
ping 1.2.3.4 -t -l 5000
ping 1.2.3.4 -t -l 10000

В обоих случаях есть потери: до 5% при 5000 и до 15% при 10000.
Простой пинг идет нормально, по времени не больше 35мс.
Скорость по тарифу 60Мбит.

Answer 1

[Gregory]

в микротике нечего нет что ломает поток.
покажите конфиг микротика, команда export

Comments

[Антон Куртанидзе]

mar/15/2017 11:58:07 by RouterOS 6.38.3

# software id = QEG4-F02G

#

/interface bridge

add admin-mac=6C:3B:6B:F6:CB:CB auto-mac=no comment=defconf name=bridge

/interface ethernet

set [ find default-name=ether2 ] name=ether2-master

set [ find default-name=ether3 ] master-port=ether2-master

set [ find default-name=ether4 ] master-port=ether2-master

set [ find default-name=ether5 ] master-port=ether2-master

/interface wireless

set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce \

country=russia disabled=no distance=indoors frequency=auto mode=\

ap-bridge ssid=ETS-SPAD wireless-protocol=802.11

/ip neighbor discovery

set ether1 discover=no

/interface wireless security-profiles

set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys \

wpa-pre-shared-key=555333444 wpa2-pre-shared-key=555333444

/ip dhcp-server

add interface=bridge name=defconf

/ip pool

add name=dhcp ranges=192.168.1.50-192.168.1.199

/ip dhcp-server

add add-arp=yes address-pool=dhcp disabled=no interface=bridge lease-time=\

23h59m name=spad-dhcp

/interface bridge port

add bridge=bridge comment=defconf interface=ether2-master

add bridge=bridge comment=defconf interface=wlan1

/ip address

add address=192.168.1.254/24 comment=defconf interface=ether2-master \

network=192.168.1.0

add address=5.17.128.30/30 interface=ether1 network=5.17.128.28

/ip dhcp-client

add comment=defconf dhcp-options=hostname,clientid interface=ether1

/ip dhcp-server network

add address=192.168.1.0/32 dns-server=192.168.1.254 gateway=192.168.1.254 \

netmask=24

add address=192.168.1.0/24 gateway=192.168.1.254 netmask=24

/ip dns

set allow-remote-requests=yes servers=188.134.0.21,188.134.64.21

/ip dns static

add address=192.168.1.254 name=router

/ip firewall filter

add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp

add action=accept chain=input comment="defconf: accept established,related" \

connection-state=established,related

add action=drop chain=input comment="defconf: drop all from WAN" \

in-interface=ether1

add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \

connection-state=established,related disabled=yes

add action=accept chain=forward comment=\

"defconf: accept established,related" connection-state=\

established,related

add action=drop chain=forward comment="defconf: drop invalid" \

connection-state=invalid disabled=yes

add action=drop chain=forward comment=\

"defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \

connection-state=new in-interface=ether1

/ip firewall nat

add action=masquerade chain=srcnat comment="defconf: masquerade" \

out-interface=ether1

add action=dst-nat chain=dstnat dst-port=9018-9022 in-interface=ether1 \

protocol=tcp to-addresses=192.168.1.250 to-ports=9018-9022

add action=dst-nat chain=dstnat dst-port=1433 in-interface=ether1 protocol=\

tcp to-addresses=192.168.1.146

/ip route

add distance=1 gateway=5.17.128.29

/ip upnp

set enabled=yes

/system clock

set time-zone-name=Europe/Moscow

/system routerboard settings

set init-delay=0s

/tool mac-server

set [ find default=yes ] disabled=yes

add interface=bridge

/tool mac-server mac-winbox

set [ find default=yes ] disabled=yes

add interface=bridge

[Gregory]

возможно глупо, но попробуйте выключить fasttrack

[Антон Куртанидзе]

Maxlinus: выключил его неделю назад, сейчас расковырял логи клиентской программы, у нас оказывается unpnp было недовключено. после исправлений полет пока нормальный.

[Антон Куртанидзе]

После всех итераций расследования установили: проблема в реализации EoIP в микротиках. Нам провайдер давал сеть через такой туннель и при наличии пакетов больше 5000 вешался наглухо. Сменили тип подключения на простую статику и виртуально-прибитый к ней белый адрес - все залетало. Тесты на стенде между двумя микротиками показали что оно воспроизводится, т.е. проблема явно в роутерах.