Замена роутера TL-ER6120 V1 на V2

[Rolis]

Название темы: Замена роутера TL-ER6120 V1 на V2
Аппаратная версия устройства: 2.0
Провайдер: ТрансТелеком
Тип подключения: Static IP
Описание проблемы: Около 1 месяца назад долгожданно произвели замену роутера роутера TL-ER6120 V1 на V2. Ожидалось значительное улучшение работы и повышение стабильности. В целом, все так и произошло, за исключением небольших проблем, о которых чуть ниже. В связи с наличием в роутере более быстрого процессора и большего объема памяти устройство реально работает значительно быстрее своей 1-й версии. Основные функции роутера VPN, RDP, DNS для внешних клиентов работают стабильно. Роутер не приходится часто перезагружать как это было с 1-й версии. IPSec LAN-to-LAN работает стабильнее. К сожалению, пропала возможность настройки DMZ-подсети (публичной/частной), что конечно большой минус. Также обнаружилась странная проблема с ICMP, которая выражается в том, что если пинговать внешний IP-адрес роутера, то первые 1-2 запроса не проходят (хост недоступен), но все остальные запросы идут без проблем и задержек. В связи с этой "особенностью" иногда внешний пользователь VPN/RDP при обращении извне сначала получает сообщение, что хост недоступен, но потом подключение происходит без проблем и работает стабильно. Складывается ощущение, что таким образом работает файрволл роутера. Все это происходит при выключенных опциях Attack Defense: Block Large Ping, Block Ping from WAN и Block packets with specified IP options. Подобных проблем на роутере 1-й версии не наблюдалось. В логах все чисто, только информационные сообщения.

[Rolis]

Везет вам! =) Порт: 8888. ПО последнее для V2: 2.0.2 Build 20180117 Rel.42479

[reaper]

Увидел похоже то, о чем Вы говорите, правда длится в моих тестах это пока не дольше минуты. Роутер по всей видимости напрягается при инициализации 3-х WAN первое время после загрузки. У Вас при этом какой-то дискомфорт в эксплуатации возникает? У меня при этом интерфейс работает нормально и с доступом в сеть проблем не возникло.

[Rolis]

Ну тут даже не в высокой загрузке роутера дело, а в том, что перезагрузка по сравнению с моделью роутера V1 идет значительно дольше. Столь скорый выпуск новой аппаратной версии роутера V3 может означать, что у версии V2 есть неустранимые проблемы в железе. Это только мое предположение.

[reaper]

3-я версия еще не вышла, на данный момент актуальна вторая. Ее анонс не связан с проблемами v2, грузится он действительно дольше, как и производительные коммутаторы и т.п. Сравнивать их скорость загрузки нельзя просто потому что это фактически разные устройства.

[Rolis]

3-я версия еще не вышла, на данный момент актуальна вторая. Ее анонс не связан с проблемами v2, грузится он действительно дольше, как и производительные коммутаторы и т.п. Сравнивать их скорость загрузки нельзя просто потому что это фактически разные устройства.

А почему в загрузках доступна прошивка для аппаратной версии V3 ?
https://www.tp-link.com/ru/download/TL- ... l#Firmware

Все таки хочется опции перезагрузки роутера по расписанию, потому как после длительной работы (около месяца или более) роутер перестает принимать удаленные VPN-соединения от клиентов L2TP. Решается перезагрузкой роутера. Специально для этого был куплен выключатель с электронным таймером.

[Elroar_Soundinghorn]

А почему в загрузках доступна прошивка для аппаратной версии V3 ?
https://www.tp-link.com/ru/download/TL- ... l#Firmware

Наверняка заранее выложили. Там только First Release.

Все таки хочется опции перезагрузки роутера по расписанию, потому как после длительной работы (около месяца или более) роутер перестает принимать удаленные VPN-соединения от клиентов L2TP. Решается перезагрузкой роутера. Специально для этого был куплен выключатель с электронным таймером.

У локальных клиентов при этом все хорошо? Интерфейс доступен? Если сможете, скинте логи в момент проблемы

[Rolis]

У локальных клиентов при этом все хорошо? Интерфейс доступен? Если сможете, скинте логи в момент проблемы

Да, все хорошо у локальных клиентов. Ну подобные проблемы с VPN и у 1-й версии наблюдаются, когда роутер долгое время не перезагружается. Но, как раз это не проблема, если есть таймер с розеткой по питанию.

[Elroar_Soundinghorn]

Да, все хорошо у локальных клиентов. Ну подобные проблемы с VPN и у 1-й версии наблюдаются, когда роутер долгое время не перезагружается. Но, как раз это не проблема, если есть таймер с розеткой по питанию.

Попробуйте порт зеркалировать и снять дампы с WAN. Приходят ли запросы от клиентов вообще, и есть ли ответ?
Ну и логи с роутера желательно видеть.

[Rolis]

После обновления роутера до последней прошивки 2.0.3 Build 20180929 Rel.56286 проблемы с 100% загрузкой процессора роутера стали происходить примерно каждые 2-3 дня прямо во время работы, а не только сразу после перезагрузки. Во время 100% загрузки отваливаются все VPN IPSec LAN-to-LAN туннели. Решается проблема только перезагрузкой. После обновления прошивки сбрасывал настройки роутера на заводские установки и выполнял настройку роутера с нуля. Все равно проблема остается. В логах роутера ничего кроме отказов создания VPN IPsec LAN-to-LAN во время 100% загрузки процессора не наблюдается. Если после сразу после перезагрузки роутера нагрузка 100% держится примерно 10-12 минут, то в процессе работы, если возникает подобная нагрузка, она может продолжаться намного дольше, а может вообще не прекращаться до полной перезагрузки роутера.

[reaper]

отключите все в фаерволле и анти арп спуфинге, затем проверьте, возникнет ли снова проблема