一些Mikrotik （ROS）网络设备使用经验分享

525165

配了不少东西，防火墙、vlan、mtu、bonding，upnp…
pppoe是通过vlan走的另一个交换机？

建议恢复出厂空设置，只配个直连的pppoe（无vlan tag）和nat，再测性能

silverymoon

rb5009无ft跑pppoe加上cake的QoS可以2Gbps接入带宽跑满，此时CPU接近满载，所以说他号称2.5Gbps接入是没啥问题的
自己防火墙规则写的差浪费性能神仙也难救，mikrotik优势就是便宜够用就好，别搞啥太复杂的在上面，有那个需求就不要省这个钱

网仙

CRS520,本来定位是个交换机。
感觉CPU性能还可以，所以尝试将其设为pppoe主路由：由于光猫的2.5G口插在交换机的两个10G电口上没法协商成2.5，只能1G，所以使用光转电模块，将WAN插在了sfp28-4口.
他的两个10G电口是直连CPU的。其余口光口都是接在98CX8410交换芯片上的

交换机部分开启了L3和QOS HW卸载，启用了RDMA，没有开启fastrack，

[@MikroTik] > /interface/ethernet/switch  print
Columns: NAME, TYPE, L3-HW-OFFLOADING, QOS-HW-OFFLOADING
# NAME     TYPE                                      L3-HW-OFFLOADING                  QOS-HW-OFFLOADING
0 switch1   Marvell-98CX8410                          yes                                               yes


使用一段时间，直观的体验比openwrt要好一些（响应更丝滑），今天看到帖子，简单测速试了一下，发现这CPU依然属于单核占满的状态，资源分配嘛，完全没有的。。。。

已经到了CPU单核心极限：







这个已经是mikrotik最顶级的cpu，单核心达2Ghz的，看起来极限就是25万包 & 2.3Gbps的能力了,刚好跑满单线2000/200的宽带。这是设计好的吗？

另外，我试了一下，开不开fasttrack，这个数值没啥区别。

525165

网仙 发表于 2024-12-2 20:42
CRS520,本来定位是个交换机。
感觉CPU性能还可以，所以尝试将其设为pppoe主路由：由于光猫的2.5G口插在交 ...

“开不开“fasttrack”，数值没啥区别”

感觉是不应该的

可以把配置贴上来看下

网仙

525165 发表于 2024-12-3 21:58
“开不开“fasttrack”，数值没啥区别”

感觉是不应该的

开和关，没有区别，在2.4G下行时，CPU第四个核心占用99-100%，


/ip firewall filter
add action=accept chain=input connection-state=established,related,untracked in-interface=pppoe-out1
add action=drop chain=input in-interface=pppoe-out1
add action=accept chain=forward connection-state=established,related,untracked
add action=drop chain=forward connection-state=established,related,untracked in-interface=pppoe-out1
add action=fasttrack-connection chain=forward connection-state=established,related hw-offload=yes
add action=accept chain=forward connection-state=established,related
/ip firewall nat
add action=masquerade chain=srcnat
add action=dst-nat chain=dstnat dst-port=5XXXX in-interface=pppoe-out1 protocol=tcp to-addresses=192.168.88.9 to-ports=5XXXX

525165

把顺序调整一下试试

改为3-4-1-2

网仙

525165 发表于 2024-12-6 11:20
把顺序调整一下试试

改为3-4-1-2

谢谢，fp规则调整为优先之后，CPU单核占用有变化，
满速2.4G下行，单核心最大占用下降到70%左右，不会再被占满了。fp-tx部分也有了流量。




100MB/S下载，占用在不到40%

public0

网仙 发表于 2024-12-5 01:19
开和关，没有区别，在2.4G下行时，CPU第四个核心占用99-100%，

老哥，你这几条规则有点奇怪？

add action=drop chain=forward connection-state=established,related,untracked in-interface=pppoe-out1
没用吧？ 第一条 forward 规则都 accept 了

add action=accept chain=forward connection-state=established,related
这个也是第一条 forward 规则的子集？

violente

softz 发表于 2023-8-4 20:48
21年我就是因为4011的CPU占用爆了没办法，才狠心用x86跑ROS，我每天都在跑PT，固定上传在25M/s浮动，下载 ...

e5v4不费电

杰诺尔

最近想折腾一下家里的网络，请问各位大佬指导一下CRS309怎么样？同时想知道我的规划有没有什么瓶颈和不足。

初步想法是用309的routeros，3条运营商千兆线路都用2.5G猫棒进309后拨号，剩余端口做bridge，下挂一个二层全万交换机用于连接家里的终端，另搭一个openwrt的旁路由挂309上。家里有3个vlan，用309来做DHCP，其中1个vlan过旁路由。

家里终端都是万兆的，也有万兆全闪nas。内网有大流量需求，外网希望跑满3条运营商线路且实现负载均衡。

normanlu

杰诺尔 发表于 2025-9-21 14:30
最近想折腾一下家里的网络，请问各位大佬指导一下CRS309怎么样？同时想知道我的规划有没有什么瓶颈和不足。 ...

crs309是交换机，cpu很弱。

Carsomyr

在等它的450gx4升级，就是不更新

杰诺尔

normanlu 发表于 2025-9-21 14:48
crs309是交换机，cpu很弱。

那有什么硬路由推荐呢？需要至少插4根猫棒，支持加速，硬件卸载，L3的。