Routerboard 751U (RB751G-2HnD ) Неволи

[tolostoi]

Здравейте и поздрави за хубавият форум!

 

На въпроса - най-досадния проблем, когато пусна видео разговор по скайп, понасича, след половин минута става така, че аз си виждам моето видео по скайп, тези отсреща ме виждат и чуват, а аз нито ги чувам, нито ги виждам  Спирах и пусках upnp няма разлика в пърформанса, скайпа не става за разговори. Тествано със скайп от телефон (андроид) и скайп за Уйндоус (Виндовс 8, десктоп версията на скайп). Подобно нещо се случва и на друг микротик който аз слагах на друго място, там с пренасочен порт се гледа един ДВР и при него след едно известно време зависва и видео и звук, мен ми се струва, че проблема е същия. 

Дайте идея, моля! Когато првеключа на стария рутер (пфсенс) проблема със скайп изчезва! 

 

Конфигурацията е стандартната, от куик сетъп е включен нат-а, пренасочени са няколко порта към вътрешни машини ... нищо сложно и не виждам от какво може да е проблема. Ако Ви трябва някаква информация - питайте. 

 

Благодаря предварително. ! 

/export compact
# jan/02/1970 07:13:43 by RouterOS 5.25
# software id = PB83-XS6P
#
/interface bridge
add admin-mac=DXXXXXXXX7 auto-mac=no l2mtu=1598 name=bridge-local protocol-mode=rstp
/interface wireless
set 0 band=2ghz-b/g/n channel-width=20/40mhz-ht-below country=bulgaria disabled=no distance=indoors frequency=2467 ht-rxchains=0,1 ht-txchains=
    0,1 hw-retries=4 l2mtu=2290 mode=ap-bridge ssid=t-net-h wireless-protocol=802.11
/interface ethernet
set 0 name=ether1-gateway
set 1 name=ether2-master-local
set 2 master-port=ether2-master-local name=ether3-slave-local
set 3 master-port=ether2-master-local name=ether4-slave-local
set 4 master-port=ether2-master-local name=ether5-slave-local
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods=passthrough mode=dynamic-keys supplicant-identity=MikroTik 
    wpa-pre-shared-key=XXXXXXXXXXX wpa2-pre-shared-key=XXXXXXXXXXX
/ip hotspot user profile
set [ find default=yes ] idle-timeout=none keepalive-timeout=2m
/ip pool
add name=dhcp ranges=192.168.114.100-192.168.114.160
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge-local name=default
/interface bridge port
add bridge=bridge-local interface=ether2-master-local
add bridge=bridge-local interface=wlan1
/ip address
add address=192.168.114.254/24 comment="default configuration" interface=wlan1
add address=10.81.51.114/16 interface=ether1-gateway
/ip arp
add address=192.168.114.57 interface=bridge-local mac-address=XXXXXXXXXXX
/ip dhcp-client
add comment="default configuration" interface=ether1-gateway
/ip dhcp-server lease
add address=192.168.114.51 client-id=XXXXXXXXXXX mac-address=XXXXXXXXXXX server=default
add address=192.168.114.52 mac-address=XXXXXXXXXXX server=default
add address=192.168.114.53 client-id=XXXXXXXXXXX mac-address=XXXXXXXXXXX server=default
add address=192.168.114.49 client-id=XXXXXXXXXXX comment="Nexus 7 Nikola" mac-address=XXXXXXXXXXXserver=default
add address=192.168.114.54 client-id=1XXXXXXXXXXX comment=S3-tolostoi mac-address=5XXXXXXXXXXX server=default
add address=192.168.114.50 mac-address=XXXXXXXXXXX server=default
add address=192.168.114.57 comment=server mac-address=XXXXXXXXXXX
/ip dhcp-server network
add address=192.168.114.0/24 comment="my configuration" dns-server=192.168.114.254,10.81.0.1 gateway=192.168.114.254 netmask=24
/ip dns
set allow-remote-requests=yes servers=10.81.0.1
/ip dns static
add address=192.168.88.1 name=router
/ip firewall filter
add chain=input comment="default configuration" protocol=icmp
add chain=input comment="default configuration" connection-state=established
add chain=input comment="default configuration" connection-state=related
add chain=input dst-port=10001 in-interface=ether1-gateway protocol=tcp
add action=drop chain=input comment="default configuration" in-interface=ether1-gateway
add chain=forward comment="default configuration" connection-state=established
add chain=forward comment="default configuration" connection-state=related
add action=drop chain=forward comment="default configuration" connection-state=invalid
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" out-interface=ether1-gateway to-addresses=0.0.0.0
add action=dst-nat chain=dstnat dst-port=80 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=80
add action=dst-nat chain=dstnat dst-port=20 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=20
add action=dst-nat chain=dstnat dst-port=21 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=21
add action=dst-nat chain=dstnat dst-port=15000-15100 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=15000-15100
add action=dst-nat chain=dstnat dst-port=122 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=22
add action=dst-nat chain=dstnat dst-port=322 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.52 to-ports=22
add action=dst-nat chain=dstnat dst-port=443 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=443
add action=dst-nat chain=dstnat dst-port=143 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=143
add action=dst-nat chain=dstnat dst-port=25 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=25
add action=dst-nat chain=dstnat dst-port=587 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=587
add action=dst-nat chain=dstnat dst-port=110 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=110
add action=dst-nat chain=dstnat dst-port=993 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=993
add action=dst-nat chain=dstnat dst-port=995 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=995
add action=dst-nat chain=dstnat disabled=yes dst-port=80 protocol=tcp to-addresses=192.168.114.57 to-ports=80
/ip neighbor discovery
set ether1-gateway disabled=yes
set wlan1 disabled=yes
/ip route
add distance=1 gateway=10.81.0.1
/ip service
set ftp disabled=yes
set www port=10001
/ip upnp interfaces
add interface=bridge-local type=internal
add interface=ether1-gateway type=external
/system clock
set time-zone-name=Europe/Sofia
/system identity
set name=tstoi-R51
/system leds
set 0 interface=wlan1
/tool graphing interface
add interface=ether1-gateway
add interface=bridge-local
/tool mac-server
add disabled=no interface=ether2-master-local
add disabled=no interface=ether3-slave-local
add disabled=no interface=ether4-slave-local
add disabled=no interface=ether5-slave-local
add disabled=no interface=wlan1
add disabled=no interface=bridge-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
add interface=wlan1
add interface=bridge-local
/tool traffic-monitor
add interface=ether1-gateway name=tmon1 threshold=0

[krustanovs]

аз имам 10-ина броя от тях и нямам проблеми

[tolostoi]

Извинявай, че така питам, но провеждаш ли видео разговори от натната мрежа зад някой от тях? Понеже може да се ползват за хиляди други неща и ти да нямаш проблеми, включително и 1000 клиенти след тях които си пишат и звънкат по скайп, без видео.

[111111]

модифицирай към твоята конфигурация и

видео разговор през тройно натната мрежа с хд видео съм провеждал без грам яд

[krustanovs]

колегите правят видеоконферентни разговори през тях не са се оплакали

[tolostoi]

модифицирай към твоята конфигурация и

видео разговор през тройно натната мрежа с хд видео съм провеждал без грам яд

Опитах и с кламп-а и с УПНП (въпреки, че с УПНП-то още в началото шписах, че съм пробвал) няма подобрение. Всъщност в примера ти има дадени ВАН и ЛАН, аз ползвах моя външен ифейс за външен и бридж локал за вътрешен, така се появяваха динамичните правила във файъруола. Да не би да правя нещо грешно? Ето в момента

/ip address
add address=192.168.114.254/24 comment="default configuration" interface=wlan1
add address=10.81.51.114/16 interface=ether1-gateway
/ip dhcp-client
add comment="default configuration" interface=ether1-gateway
/ip dhcp-server lease
add address=192.168.114.52 mac-address=00:1E:8C:50:42:E9 server=default
/ip dhcp-server network
add address=192.168.114.0/24 comment="default configuration" dns-server=192.168.114.254,10.81.0.1 gateway=192.168.114.254 netmask=24
/ip dns
set allow-remote-requests=yes servers=10.81.0.1
/ip dns static
add address=192.168.88.1 name=router
/ip firewall filter
add chain=input comment="default configuration" protocol=icmp
add chain=input comment="default configuration" connection-state=established
add chain=input comment="default configuration" connection-state=related
add action=drop chain=input comment="default configuration" in-interface=ether1-gateway
add chain=forward comment="default configuration" connection-state=established
add chain=forward comment="default configuration" connection-state=related
add action=drop chain=forward comment="default configuration" connection-state=invalid
/ip firewall mangle
add action=jump chain=forward comment="tcp, mss" jump-target=mss
add action=change-mss chain=mss comment="tcp, mss fixation" new-mss=1440 protocol=tcp tcp-flags=syn tcp-mss=!536-1460
add action=change-mss chain=mss comment="tcp, mss 1440 for mtu 1492" new-mss=1440 protocol=tcp tcp-flags=syn tcp-mss=1453-65535
add action=change-mss chain=mss comment="tcp,mss clamp-to-pmtu" new-mss=clamp-to-pmtu protocol=tcp tcp-flags=syn
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" out-interface=ether1-gateway
add action=dst-nat chain=dstnat comment=www-server dst-port=80 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=80
add action=dst-nat chain=dstnat dst-port=143 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=143
add action=dst-nat chain=dstnat dst-port=995 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=995
add action=dst-nat chain=dstnat dst-port=993 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=993
add action=dst-nat chain=dstnat dst-port=110 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=110
add action=dst-nat chain=dstnat dst-port=587 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=587
add action=dst-nat chain=dstnat dst-port=25 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=25
add action=dst-nat chain=dstnat dst-port=443 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=443
add action=dst-nat chain=dstnat dst-port=322 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.52 to-ports=22
add action=dst-nat chain=dstnat dst-port=15000-15100 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=15000-15100
add action=dst-nat chain=dstnat dst-port=122 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=22
add action=dst-nat chain=dstnat comment=ftp-server dst-port=20-21 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.114.57 to-ports=
    20-21
/ip neighbor discovery
set ether1-gateway disabled=yes
set wlan1 disabled=yes
/ip route
add distance=1 gateway=10.81.0.1
/ip service
set ftp disabled=yes
set www port=10001
set ssh port=4422
/ip upnp
set allow-disable-external-interface=no enabled=yes show-dummy-rule=no
/ip upnp interfaces
add interface=bridge-local type=internal
add interface=ether1-gateway type=external
/system identity
set name=R51MTIK
/system leds
set 0 interface=wlan1
/tool mac-server
add disabled=no interface=ether2-master-local
add disabled=no interface=ether3-slave-local
add disabled=no interface=ether4-slave-local
add disabled=no interface=ether5-slave-local
add disabled=no interface=wlan1
add disabled=no interface=bridge-local
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=ether2-master-local
add interface=ether3-slave-local
add interface=ether4-slave-local
add interface=ether5-slave-local
add interface=wlan1
add interface=bridge-local

Кламп-а ще го спра, не страдам от много хопове през туенл, когато има смисъл от него. 

 

Ето и още нещо, стоях и гледах правила през винбокс докато правех връзката със скайп и ме изхвърли от винбокс-а. Може и да е симптом, може и да не е, понеже го пускам с wine от Ubuntu, нямам пуснат Уйндоус покрай мен. 

[111111]

сложи си свестни днс-и един 8,8,8,8 ще е много по добре от каквото ти е измислил доставчика на 3-4 нива под основните 8

това че ти дропва Winbox значи че имаш проблем на физично ниво в мрежата 

я калпаво крипнат кабел я нещо такова

[krustanovs]

Защо не му дадеш един ресет и не пробваш с минимална конфигурация ще ти прави ли парчета. И ако не прави да му качваш едно по едно нещата. При мен един път точно на такъв рутер един изключен кънекшън тракинг ми уби половин ден.

[tolostoi]

Пробвах и с ДНС на гугъл 8.8.8.8 въпреки, че скайпа имена не го интересуват. А дропването от винбокс ми се случи пак, този път бях закачен на ви-фи-то на микротика и пуснах да тегля торент и ме дропна, така ме дропна, че веб интерфейса почна да мисли и презарежда.

Сложих 6.20 и фърм 3.09 и вече видеото изобщо не пали, за капак и пфсенса се прецака   сега ще му сложа на кошника едно убунту, че няма как да тествам иначе как работи. 

Защо не му дадеш един ресет и не пробваш с минимална конфигурация ще ти прави ли парчета. И ако не прави да му качваш едно по едно нещата. При мен един път точно на такъв рутер един изключен кънекшън тракинг ми уби половин ден.

Извинявай, не ти видях мнението, това го пробвах вече няколко пъти, без ефект, след ъпдейта ... още по-зле. 

Редактирано 25 Август, 2013 от tolostoi

[111111]

Определено се настройвам на мисълта че не знаеш какво и как настройваш

поне команди от рода на "pathping" ползвал ли си да анализираш

въобще някакъв анализ правил ли си на връзката ти към интернет

тоя скаип на кабел към доставчика работи ли?

 

доставчик който не дава публично ип на твоя интерфейс = некадърен лъжец

[tolostoi]

На кабел пробвах, пак сече доста, но се вижда видео, което рефрешва снимката на 3-4 секунди (понеже е трудно да се нарече видео това).  При мен ситуацията е проста.

доставчик-ван рутер лан-суич- на този суич: комп на кабел, сървър, АП, кабел към друг суич (на този суич):комп на кабел, АП, ексбокс на кабел и май е това. По АП-тата закачвам каквото дойде. Нормална малка мрежа и всичко си работи. Аз не се бях прибирал 3-4 дни от както сложих микротика и ми се оплакват от скайпа, пробвам наистина, връщам стария рутер работи, слагам микротика не иска. Не е цвете доставчика, но съм доволен, като изключим тоя частен адрес, през повечето време съм доволен, пък и всичко си работи.

Не съм ползвал патпинг, какво да и трейсвам на връзката, ако е нужно кажи да го направя. Има един елемент в схемата, с който нещата се обръщат, за това логично се спирам на него.

Това патпинг е туул за уиндоус, гледам има нещо подобно и за линукс

                                                               My traceroute  [v0.82]
p5e (0.0.0.0)                                                                                                                 Sun Aug 25 23:57:21 2013
Keys:  Help   Display mode   Restart statistics   Order of fields   quit
                                                                                                              Packets               Pings
 Host                                                                                                       Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. 192.168.114.254                                                                                          0.0%    23    0.4   0.5   0.4   2.2   0.4
 2. 10.81.0.1                                                                                                0.0%    23    1.2   1.0   0.6   1.2   0.2
 3. ip-1-138.interbild.net                                                                                  78.3%    23    1.3   1.4   1.1   2.0   0.4
 4. 195.138.138.36                                                                                           0.0%    23    1.5   1.3   0.9   2.2   0.3
 5. ip-1-138.interbild.net                                                                                  73.9%    23    2.6   2.1   1.8   2.6   0.3
 6. 109.128.158.95-rev.novatelbg.net                                                                         0.0%    23   11.4  12.1  10.3  36.6   5.3
 7. 145.236.236.110                                                                                          0.0%    23    9.8   9.7   9.3  10.3   0.2
 8. 145.236.236.166                                                                                          0.0%    23    9.3   9.5   9.2   9.9   0.2
 9. 145.236.236.148                                                                                          0.0%    23    9.6   9.6   9.3  10.2   0.2
10. 
11. rax.bix.bg                                                                                               0.0%    23    9.8   9.6   9.3  10.1   0.2
12. 87.239.156.90                                                                                            0.0%    23   10.1   9.7   9.3  10.2   0.3

[Mile]

3. ip-1-138.interbild.net 78.3% 23 1.3 1.4 1.1 2.0 0.4
4. 195.138.138.36 0.0% 23 1.5 1.3 0.9 2.2 0.3
5. ip-1-138.interbild.net 73.9% 23 2.6 2.1 1.8 2.6 0.3

 

Сам помисли върху копираното

[111111]

Време  за преминаване на нормален доставчик.

А и  хич не си ме разбрал за закачването на кабела. 

Взимаш ли компютъра и го бодеш на кабела от доставчика, директно и забравя за рутери суичове и друга джунджурия дето имаш.

Ако установиш същата ситуация минаваш на някой читав доставчик, интербилд никога не са били читав доставчик.

[ushoplias]

Скипето ползва 80 и 443, а гледам ги пренасочваш нанякъде. Изклъчи ги от скипе, не се сещам как се казваше опцията.

Нещо от рода на "Use port 80 and 443 for ..."

Редактирано 26 Август, 2013 от ushoplias

[tolostoi]

Не става да му кажа кое да ползва скайпа, понеже в мобилните версии няма такава опция. Той се ползва най-често от таблет или телефон. 

 

111111, разбрах те, обаче ми е сложно да го направя това. Понеже кабела влиза от входа (входната врата) минава през апартамента и излиза на едната тераса, където имам шкаф и стои рутера. Не мога без да разваля кабела да го върна в стаята, а на ноутбука нямам камера за да тествам, но ще измисля от някъде. Принципно от едно известно време съм доволен от Интербилд, имам един канал от 50 мегабита който си е общ, няма делене и маркиране на пакети, няма международен, няма метро, няма бг, няма ъплоуд и даунлоуд. Имаш 50 мегабита и ги ползваш за каквото се събереш в тях. Поддържа си ги, не помня да съм имал проблем със скорости. 

Случва се нещо много странно, което не мога да не отбележа. Предния рутер с пфсенса правеше номера от време на време, забива и трябва да го рестартираш (това от около месец) аз за това реших да го сменя, но до преди 2 дни работеше, т. е. включвам него, тествам и всичко е ОК. Сега обаче като го включа да рутира, той рутира, но бавно (сори за израза, но това не зная как се казва) пускам пинг примерно до гоогле.бг и няма загуби, но всеки ред го вади през 2-3 секунди, но пък не пропуска, страници не се зареждат ... все едно мту-то не стига, влачи се влачи се и таймаутва. Сложих му убунту, пуснах го да рутира и прави същото. Най-вероятно машинката си е отишла, докато инсталирах беше мъка, от четвъртия път се инсталира, все рестартираше (машинката HP от старите които стоят хоризонтални, с Пентиум 3, има 4 мрежови карти). Иначе като пусна рутерборда с него си зарежда страници без проблем. Ще отида днес да взема някакъв друг рутер за проба, да видя с него как ще е. Има вероятност да е от доставчика, но просто много съвпадения ще се получат, точно като сложа друг рутер  да се оправя, пък като пусна рутерборда да се прецаква.  

 

Ще пиша като има нещо. 

[ushoplias]

Това взе да ми мяза на:

RB751U-2HnD crashing when using Skype