faq обучение настройка
Текущее время: Пт авг 01, 2025 06:30

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
СообщениеДобавлено: Вс фев 03, 2008 16:04 
Не в сети

Зарегистрирован: Пн дек 31, 2007 17:53
Сообщений: 6
Собственно это и есть проблема.Падение скорости до 0,после бывает гаснет линк DSL.
Мдем настроен роутером.Пров ЮТК,Краснодар.

ADSL Statistics

Mode: G.DMT
Type: Fast
Line Coding: Trellis On
Status: No Defect
Link Power State: L0

Downstream Upstream
SNR Margin (dB): 30.3 12.0
Attenuation (dB): 28.0 12.0
Output Power (dBm): 10.8 8.9
Attainable Rate (Kbps): 12064 1332
Rate (Kbps): 128 1088



Лог
Feb 3 15:47:04 user debug syslog: iptables -t nat -D PREROUTING -i br0 -d 192.168.1.1 -p udp --dport 53 -j DNAT --to 128.9.0.107 2>/dev/null


Feb 3 15:47:17 user notice dnsprobe[517]: Switching Back To Primary DNS server


Feb 3 15:52:29 user warn dnsprobe[517]: dns query failed


Feb 3 15:52:33 user notice dnsprobe[517]: Primary DNS server Is Down... Switching To Secondary DNS server
Feb 3 15:53:01 daemon crit pppd[309]: Clear IP addresses. Connection DOWN.
Feb 3 15:53:01 daemon crit pppd[309]: Clear IP addresses. PPP connection DOWN.

В чём проблема,хотя бы намёк:)).Прову похоже до фени.Все стандартные манипуляции проводил,а именно:
-прозванивали линию-хорошо
-"здоровье"модема-отлично
-со скоростями упражнялись.У меня 64кб-понизили на порту до 128,

Что делать уже-незнаю.:((


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн фев 04, 2008 15:26 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн июл 10, 2006 13:40
Сообщений: 5821
Откуда: D-Link, Moscow
krez75 писал(а):
Mode: G.DMT
Type: Fast

Попросите провайдера установить режим interleaved на профиле DSLAM.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 05, 2008 02:04 
Не в сети

Зарегистрирован: Вт фев 05, 2008 01:34
Сообщений: 13
Откуда: Краснодар
Похожая проблема...
Отлетает интернет, после этого войти невозможно,тк пишет что неверное подключение(парол.логин не принимает)
на час выключил модем потом включил

ADSL Statistics


Mode: ADSL2+
Line Coding: Trellis On
Status: No Defect
Link Power State: L0

Downstream Upstream
SNR Margin (dB): 12.3 14.0
Attenuation (dB): 21.5 9.5
Output Power (dBm): 12.8 0.0
Attainable Rate (Kbps): 15384 884
Rate (Kbps): 11999 766
MSGc (number of bytes in overhead channel message): 51 124
B (number of bytes in Mux Data Frame): 211 13
M (number of Mux Data Frames in FEC Data Frame): 1 16
T (Mux Data Frames over sync bytes): 2 1
R (number of check bytes in FEC Data Frame): 16 16
S (ratio of FEC over PMD Data Frame length): 0.5640 8.6878
L (number of bits in PMD Data Frame): 3234 221
D (interleaver depth): 64 4
Delay (msec): 9 8

Super Frames: 225693 225691
Super Frame Errors: 0 1
RS Words: 25729032 959186
RS Correctable Errors: 235 0
RS Uncorrectable Errors: 0 N/A

HEC Errors: 0 0
OCD Errors: 0 0
LCD Errors: 0 0
Total Cells: 102690395 6601466
Data Cells: 781306 675158
Bit Errors: 0 0

Total ES: 0 1
Total SES: 0 0
Total UAS: 16 4255
сейчас идёт. но перед выключением всегда в логе вот это идёт(хотя не всегда вырубается СРАЗУ после этого)
Feb 5 01:01:09 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=91.122.132.53 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=34998 PROTO=TCP SPT=4780 DPT=50265 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 5 01:01:15 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=91.122.132.53 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=35730 PROTO=TCP SPT=4780 DPT=50265 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 5 01:03:11 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=78.105.24.252 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=2972 PROTO=TCP SPT=2287 DPT=22217 WINDOW=16384 RES=0x00 SYN URGP=0
Feb 5 01:03:14 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=78.105.24.252 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=2981 PROTO=TCP SPT=2287 DPT=22217 WINDOW=16384 RES=0x00 SYN URGP=0
Feb 5 01:09:50 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=78.105.24.252 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=4622 PROTO=TCP SPT=2538 DPT=22217 WINDOW=16384 RES=0x00 SYN URGP=0
Feb 5 01:09:59 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=78.105.24.252 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=4648 PROTO=TCP SPT=2538 DPT=22217 WINDOW=16384 RES=0x00 SYN URGP=0
Feb 5 01:10:43 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=222.66.57.125 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=107 ID=810 PROTO=TCP SPT=3238 DPT=4899 WINDOW=16384 RES=0x00 SYN URGP=0
Feb 5 01:14:57 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=85.192.142.180 DST=85.172.40.236 LEN=52 TOS=0x00 PREC=0x00 TTL=117 ID=61238 PROTO=TCP SPT=2011 DPT=22217 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 5 01:15:00 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=85.192.142.180 DST=85.172.40.236 LEN=52 TOS=0x00 PREC=0x00 TTL=117 ID=61570 PROTO=TCP SPT=2011 DPT=22217 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 5 01:20:26 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=85.172.96.187 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=122 ID=8264 PROTO=TCP SPT=3980 DPT=445 WINDOW=64800 RES=0x00 SYN URGP=0
Feb 5 01:30:01 user crit kernel: OAM loopback response not received on VPI/VCI 0/35.
Feb 5 01:30:02 user crit kernel: OAM loopback response not received on VPI/VCI 0/35.
Feb 5 01:30:48 user crit kernel: OAM loopback response not received on VPI/VCI 0/35.
Feb 5 01:30:49 user crit kernel: OAM loopback response not received on VPI/VCI 0/35.
Feb 5 01:33:55 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=85.172.41.13 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=15724 PROTO=TCP SPT=3756 DPT=135 WINDOW=65280 RES=0x00 SYN URGP=0
Feb 5 01:40:10 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=85.172.41.13 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=24419 PROTO=TCP SPT=3340 DPT=2967 WINDOW=65280 RES=0x00 SYN URGP=0


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 05, 2008 11:55 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн июл 10, 2006 13:40
Сообщений: 5821
Откуда: D-Link, Moscow
RavenD писал(а):
Похожая проблема...
Отлетает интернет, после этого войти невозможно,тк пишет что неверное подключение(парол.логин не принимает)
на час выключил модем потом включил

ADSL Statistics


Mode: ADSL2+
Line Coding: Trellis On
Status: No Defect
Link Power State: L0

Downstream Upstream
SNR Margin (dB): 12.3 14.0
Attenuation (dB): 21.5 9.5
Output Power (dBm): 12.8 0.0
Attainable Rate (Kbps): 15384 884
Rate (Kbps): 11999 766
MSGc (number of bytes in overhead channel message): 51 124
B (number of bytes in Mux Data Frame): 211 13
M (number of Mux Data Frames in FEC Data Frame): 1 16
T (Mux Data Frames over sync bytes): 2 1
R (number of check bytes in FEC Data Frame): 16 16
S (ratio of FEC over PMD Data Frame length): 0.5640 8.6878
L (number of bits in PMD Data Frame): 3234 221
D (interleaver depth): 64 4
Delay (msec): 9 8

Super Frames: 225693 225691
Super Frame Errors: 0 1
RS Words: 25729032 959186
RS Correctable Errors: 235 0
RS Uncorrectable Errors: 0 N/A

HEC Errors: 0 0
OCD Errors: 0 0
LCD Errors: 0 0
Total Cells: 102690395 6601466
Data Cells: 781306 675158
Bit Errors: 0 0

Total ES: 0 1
Total SES: 0 0
Total UAS: 16 4255
сейчас идёт. но перед выключением всегда в логе вот это идёт(хотя не всегда вырубается СРАЗУ после этого)
Feb 5 01:01:09 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=91.122.132.53 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=34998 PROTO=TCP SPT=4780 DPT=50265 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 5 01:01:15 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=91.122.132.53 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=35730 PROTO=TCP SPT=4780 DPT=50265 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 5 01:03:11 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=78.105.24.252 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=2972 PROTO=TCP SPT=2287 DPT=22217 WINDOW=16384 RES=0x00 SYN URGP=0
Feb 5 01:03:14 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=78.105.24.252 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=2981 PROTO=TCP SPT=2287 DPT=22217 WINDOW=16384 RES=0x00 SYN URGP=0
Feb 5 01:09:50 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=78.105.24.252 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=4622 PROTO=TCP SPT=2538 DPT=22217 WINDOW=16384 RES=0x00 SYN URGP=0
Feb 5 01:09:59 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=78.105.24.252 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=4648 PROTO=TCP SPT=2538 DPT=22217 WINDOW=16384 RES=0x00 SYN URGP=0
Feb 5 01:10:43 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=222.66.57.125 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=107 ID=810 PROTO=TCP SPT=3238 DPT=4899 WINDOW=16384 RES=0x00 SYN URGP=0
Feb 5 01:14:57 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=85.192.142.180 DST=85.172.40.236 LEN=52 TOS=0x00 PREC=0x00 TTL=117 ID=61238 PROTO=TCP SPT=2011 DPT=22217 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 5 01:15:00 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=85.192.142.180 DST=85.172.40.236 LEN=52 TOS=0x00 PREC=0x00 TTL=117 ID=61570 PROTO=TCP SPT=2011 DPT=22217 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 5 01:20:26 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=85.172.96.187 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=122 ID=8264 PROTO=TCP SPT=3980 DPT=445 WINDOW=64800 RES=0x00 SYN URGP=0
Feb 5 01:30:01 user crit kernel: OAM loopback response not received on VPI/VCI 0/35.
Feb 5 01:30:02 user crit kernel: OAM loopback response not received on VPI/VCI 0/35.
Feb 5 01:30:48 user crit kernel: OAM loopback response not received on VPI/VCI 0/35.
Feb 5 01:30:49 user crit kernel: OAM loopback response not received on VPI/VCI 0/35.
Feb 5 01:33:55 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=85.172.41.13 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=15724 PROTO=TCP SPT=3756 DPT=135 WINDOW=65280 RES=0x00 SYN URGP=0
Feb 5 01:40:10 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=85.172.41.13 DST=85.172.40.236 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=24419 PROTO=TCP SPT=3340 DPT=2967 WINDOW=65280 RES=0x00 SYN URGP=0

Логи фиксируют SYN-атаку на Ваш внешний адрес, обратитесь к провайдеру с данной проблемой и пришлите ему этот фрагмент лога.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 05, 2008 17:33 
Не в сети

Зарегистрирован: Пн дек 31, 2007 17:53
Сообщений: 6
проблема решилась.просто адрес DNS сервера указанный провайдером не ссответствовал реальным.Как только установил вручную-проблема решилась.Хотя....я уже незнаю чего ожидать.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 05, 2008 18:17 
Не в сети

Зарегистрирован: Вт фев 05, 2008 01:34
Сообщений: 13
Откуда: Краснодар
Уважаемый Александр.
Спасибо за ответ, но не могли бы Вы немного поподробнее описать способы, которыми я мог бы с этим бороться. У меня подозрение что ЮТК
знает о наличие таких атак но ничего не делает... :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 05, 2008 18:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн июл 10, 2006 13:40
Сообщений: 5821
Откуда: D-Link, Moscow
RavenD писал(а):
Уважаемый Александр.
Спасибо за ответ, но не могли бы Вы немного поподробнее описать способы, которыми я мог бы с этим бороться. У меня подозрение что ЮТК
знает о наличие таких атак но ничего не делает... :(

Необходимо фильтровать запросы на вышестоящем оборудовании, это должен сделать провайдер.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot] и гости: 7


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB