Vi riporto una situazione che non saprei nemmeno come descrivere, ho provato a cercare nel forum ma è così variegata che non sono riuscito a trovare niente...ma andiamo con ordine:
SITUAZIONE
RB-3011 ROS 6.48.3 con server Dude e qualche device collegato (cAP AC, qualche NAS, uno switch...insomma, niente che credo possa influire quello che sto per scrivervi); tutto funziona correttamente ma ogni tanto (senza apparenti motivazioni o senza un orario/data ricorrenti) non riesco più ad accedere via winbox e mi riporta credenziali errate (non lo sono).
A questo punto accadono diverse cose:
- l'utente in uso non esiste più (nemmeno nella lista user) ma accedo con admin e senza password (normalmente l'utente admin è disabilitato)
- non posso rimuovere o aggiungere file (se provo a fare un export non mi da errore ma non viene creato niente, se invece cancello un file mi riporta "Couldn't remote file - action failed (6)"
- The Dude smette di funzionare, mi da un "DB failure - disk error I/O"
- Le VPN iniziano a funzionare a singhiozzo, il LOG riporta solo un "peer disconnected"
- Alcuni cambiamenti nel firewall ma roba che avevo fatto io tempo fa, niente che faccia pensare ad un intervento esterno o a una manomissione...
La cosa curiosa è che una volta riavviato il router, tutto torna come prima, configurazione corretta, tutto funzionante, user corretto ed admin disabilitato, il tutto solo con un riavvio, senza aver ripristinato niente, solo System-reboot
NOTE:
Sta cosa me la porto dietro da alcuni aggiornamenti (mi era successa dalla 6.46 e qualcosa), con aggiornamenti non è cambiato niente
Ho provato a reinstallare tutto con netinstall, ho letto in alcuni forum che molti avevano risolto con una reinstallazione da zero; post netinstall non ho ripristinato da backup ma ho rifatto la configurazione a mano, per evitare di portarmi dietro qualcosa di sbagliato
Attualmente ho ridotto all'osso il firewall e girano solo script che girano anche in altri Mikrotik senza dare nessun problema...
Nel momento in cui iniziano i problemi, il LOG non mi riporta niente di strano (uno script che parte, un utente che si connette o altro), solo il mio user che viene disconnesso dal IP della routerboard (penso si tratti di the dude) e le VPN che iniziano a tirare numeri.
Ho cercato di descrivere la situazione meglio possibile, qualcuno di voi ha qualche idea?
Magari non la soluzione ma voi da dove comincereste a controllare?
Grazie, non so più dove mettere le mani