探讨下光猫和运营商限制连接数

[remonsawa]

先交代下线路：家宽+商宽对等电信全公网，用的一个光猫（ loid ）桥接。最近某云活动，搞了专属设备，局域内还有一台 x86 在跑，接上后当晚宽带就炸了，基本上是每隔半小时宽带就重拨一次号，到了半夜光猫直接被 ban 了，路由器显示拨号失败，重启光猫后解决，后台看见连接数在 2k-4k ，这么测试了几天基本都是这种情况，大家觉得是光猫的问题还是更上层的机房有识别操作？

多谢各位老哥意见，目前更换了光猫，昨晚 4k+连接数也暂时没出现重拨和拨号失败的情况，继续观察情况

[MeteorVIP]

上层的机房有识别操作

[remonsawa]

@MeteorVIP 像行为管理机制那样？类似连接数或者流量超过识别阈值就重新拨号，多次重拨后就暂时禁用链路

[ziwen1943]

要不先看看光猫温度？连接多的话，家宽的光猫不太靠谱，容易热昏过去。

[xhcnb]

先弄个风扇试试吧

[Zirkelho]

家宽是限制连接数的，商宽出现这个问题直接报故障处理，报几次他们就给你处理好了。

[remonsawa]

@ziwen1943 桥接的话也会热昏过去嘛？我是路由拨的号呀

[Rockbao]

各地状况也不太一样,我家宽晚高峰一般 15 万链接数,稳稳当当没有问题.

[MeteorVIP]

#2 哈,我瞎猜的.要不你限制一下连接数?我挂 PT 才 1000 的连接,峰值.
@Rockbao 好奇为啥 15 万连接数,那么多.

[wy315700]

PCDN 被发现了吧

[datocp]

家宽+商宽对等电信全公网，用的一个光猫（ loid ）桥接。最近某云活动，搞了专属设备，

怪我语文不好，你是有两条宽带，还是 1 个 loid 两地用。

电信的光猫，
1.电话 adsl 时代就是阉割固件，固件本身就不能高并发，表现为一并发流量就变化
2.常见的 4 终端限制，这个上了那个下，大家轮流重启设备。8 终端还得去营业厅申请。
3.自己改桥接一般就定期恢复，再次改桥接

[Jhma]

百分百被识别了，都踢光猫了，叫你们跑 pcdn ，哈哈！

[Rockbao]

@MeteorVIP 带宽高了链接数自然也就上去了,差不多上行跑到 1G 的时候,我的链接数就在 15W 左右了.
所以是不是限制链接数各地并不统一.
我的建议是你先换个性能好点的光猫.

[R18]

看看光猫的 CPU 占用率于温度。电信的某些光猫很垃圾，我们单位原来都是什么天 x 天天丢包，最后换的华为猫

[R18]

某些猫是假桥接，软桥接

[ziwen1943]

你发下你的光猫型号吧，我最近刚好公司换了一次光猫，瑞斯康达的猫坏了之后换了个中兴的猫，桥接跑了两小时就烫的不行了，师傅说是中兴是软桥接，实际上和路由拨号差不多，给我换了个新的瑞斯康达铁盒猫，这个说是硬件桥，换了之后确实没啥问题。
我这里的会话数大概是在 200W 左右，专线负载大头，瑞斯康达分流我预估起码能跑 30W-50W 左右的会话数，中兴的最多 20w 。

[ziwen1943]

@ziwen1943 看错了，都多打了个 0 ，20w 的会话最高，正常应该在 10w 左右。

[remonsawa]

@ziwen1943 原光猫华为 HN8145X6 ，下午电信的人来了又给我换个新的还没测 SCTY TEWA-1100E

[iijboom]

请问 ros 是否有办法直接看到实时连接数？ winbox 里面的 IP ，firewall ，connections 里面有个多少 items ，但是感觉并不对 参考链接： https://forum.mikrotik.com/viewtopic.php?t=35568 https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Connection_tracking

[passall]

OP 先说说 X86 是不是在跑 PCDN 吧。

[customsshen]

光猫怎么看连接数?

[a413128]

广东汕头移动 3600 左右 广东汕头联通 2600 可以参考一下

[asde111]

HN8145X6 R020 及以下固件有内存泄漏问题，会不定时重启，和负载有关
有可能是这个原因

[datocp]

连接数是个很神奇的参数，不能像 ros 参数低得可怕，也不能随意设置。记得当年将一个 timeout 从 65 降到 60 秒，就影响 ios 笔记本在线更新。
目前最高的是 10 分钟，openwrt 像是 1 天。也就是说，就像 dhcp 超时一样，可以设置为 2 小时下班后就看不到分发信息，也可以设置为一个月每天都能看到终端在线，实际早已断开。

[intoext]

假 IP ，PAT 之后还有 PAT ，一个真实 IP 大约可以复用 20 家家宽，实际可用 session 数大约为 6 万 /20=3000.很容易测出来，开几次电驴，就知道上限了。

[feng0vx]

重启后能拨上，感觉猫不太行

[ziwen1943]

@remonsawa 华为这个可能是九州代工的，九州版少了电源键和一个 USB 接口，固件没有华为的激进，对于高并发没有华为原厂那么好，华为原厂的参数是两个 USB+电源键 以及 wifi6+ （这是芯片方案不同导致的） 。
另外 SCTY TEWA-1100E 是天邑的版本，除了光模块不同方案，可以近似看作 中兴 F4010C ，和上面的华为 HN8145X6 九州版 同属于家用级别的第二梯队。
问了一下电信的专线师傅，给我的反馈是，端局一般只记录拨号上线，连接数超过上线是新增链接会被丢包，常见的就是 BT 下载同时跑游戏或者视频会卡顿。可能是光猫并发能力有限，一般是家用 3000-5000 连接数，政企 1-2W,往上用专线。家用掉线马上拨号确实会失败，需要等待 3 分钟左右更新端局状态。
以上不能解决问题，建议加钱上企业级光猫。

[remonsawa]

@ziwen1943 感谢老哥，目前更换了光猫暂时没出问题；我还有一条商务专线，也跟着家宽一起重拨，那看样子猫的问题可能性大些，这几天再观察下

[dude4]

你光猫质量不行吧，我这个联通的阉割货（ 1 千兆 /1 百兆）记录是桥接开机 8888 小时，也挂了甜糖和网心动辄连接数都是 15K……
https://s2.loli.net/2023/04/27/hN4A6YIzVaPQd2n.png

其实还可以撑更久的，只是截了图然后过了几天小区就停电了 XD

[lyu594]

挂 pt 用 ikuai 显示连接数 1500+，用 op 显示 8000+

[bukusishen777]

ikuai 不显示 ipv6 链接吧