Замена роутера TL-ER6120 V1 на V2

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.

Замена роутера TL-ER6120 V1 на V2

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.
34 Ответить
Re: Замена роутера TL-ER6120 V1 на V2
2019-03-29 08:38:37
Проблема 100% загрузки CPU остается даже после выключения ARP контроля и Attack Defense. Роутер постепенно отказывает принимать новые соединения, потом падают VPN-туннели. После перезагрузки роутера CPU 100% держится 20 минут. В это время не могут нормально подняться VPN-туннели IPSec и отбрасываются часть соединений. Повторю, что это при выключенных опциях Attack Defense. Скорее всего будем менять роутер. Так работать невозможно. Даже не предыдущей прошивке не было столько косяков.
  0  
  0  
#1
Опции
Re: Замена роутера TL-ER6120 V1 на V2
2019-04-05 06:34:15
В итоге, по факту проблему 100% загрузки CPU и падения VPN-каналов (IPSec LAN-to-LAN) на роутере во время работы удалось практически полностью решить путем замены прошивок на удаленных роутерах TL-ER604W V1 (5 шт.) и TL-ER6020 V1 (2 шт.) на бета-версии прошивок для этих роутеров 1.1.1 Build 20160622 Rel.37338s и 1.1.1 Build 20160628 Rel.58934. Сейчас "аномалия" в процессе работы роутера выглядит (см. рисунок) примерно так и она прекращается сама примерно через 20-30 минут. Есть предположение, что 100% загрузка CPU связана с некорректной работой VPN IPSec в процессе переподключения туннелей, причем как локально, так и удаленно.

  0  
  0  
#1
Опции
Re: Замена роутера TL-ER6120 V1 на V2
2019-04-05 08:06:31
Приветствую,
Сколько туннелей поднято на корневом 6120? После обновления прошивок на беты, отключения прекратились? Загруженность процессора так же зависит от того, какое именно шифрование используется в туннеле.
  0  
  0  
#1
Опции
Re: Замена роутера TL-ER6120 V1 на V2
2019-04-05 21:52:41
[quote=sclll post_id=71631 time=1554451591 user_id=31369] Приветствую,
Сколько туннелей поднято на корневом 6120? После обновления прошивок на беты, отключения прекратились? Загруженность процессора так же зависит от того, какое именно шифрование используется в туннеле. [/quote]
Всего 7 VPN IPSec LAN-to-LAN. После обновления на бета-прошивки стало работать лучше, непрерывная загрузка CPU до 100% больше не наблюдается. Шифрование: 3DES (md5-3des-dh2/esp-md5-3des).
  0  
  0  
#1
Опции
Re: Замена роутера TL-ER6120 V1 на V2
2019-04-19 21:31:16
Роутер TL-ER6120 V2 проработал 2 недели и снова 100% загрузка CPU без признаков возврата к норме и отвал всех VPN-туннелей.
  0  
  0  
#1
Опции
Re: Замена роутера TL-ER6120 V1 на V2
2019-04-20 08:02:59
Не могли бы Вы проверить, какой будет ситуация на первой прошивке для 6120v2(build 170609)?
  0  
  0  
#1
Опции
Re: Замена роутера TL-ER6120 V1 на V2
2019-04-22 05:57:51
[quote=reaper post_id=71853 time=1555747379 user_id=46258] Не могли бы Вы проверить, какой будет ситуация на первой прошивке для 6120v2(build 170609)? [/quote] Проверите можно, НО не будет ли ухудшения? Все таки изменений и улучшений в последующих релизах прошивки достаточно много.
  0  
  0  
#1
Опции
Re: Замена роутера TL-ER6120 V1 на V2
2019-04-24 07:53:59
[quote=Rolis post_id=71880 time=1555912671 user_id=19985] [quote=reaper post_id=71853 time=1555747379 user_id=46258] Не могли бы Вы проверить, какой будет ситуация на первой прошивке для 6120v2(build 170609)? [/quote] Проверите можно, НО не будет ли ухудшения? Все таки изменений и улучшений в последующих релизах прошивки достаточно много. [/quote] Сможете потом вернуться на последнюю
  0  
  0  
#1
Опции
Re: Замена роутера TL-ER6120 V1 на V2
2019-04-24 09:57:18
Честно говоря, все это уже порядком надоело. Думаю взять роутер из серии Zyxel ZyWALL USG.
  0  
  0  
#1
Опции
Re: Замена роутера TL-ER6120 V1 на V2
2019-04-25 16:31:55
В последних версиях переработан механизм VPN, вопрос в том лучше или хуже он будет работать в Вашей схеме.
  0  
  0  
#1
Опции