faq обучение настройка
Текущее время: Вт июл 01, 2025 14:40

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
СообщениеДобавлено: Сб окт 18, 2008 18:04 
Не в сети

Зарегистрирован: Пн июл 14, 2008 21:26
Сообщений: 16
Уже 2 недели до этого все было хорошо, модем через 6-12 часов теряет РРР и не восстанавливает, что можно сделать???

Т.е. идут атаки, далее как я понял модем хочет обновит IP и все падает. Очень прошу помочь, заранее спасибо.

Крайние записи в логе:

Oct 18 16:52:30 user alert kernel: Intrusion -> IN=ppp_1_50_1 OUT= MAC= SRC=80.255.176.115 DST=83.237.10.148 LEN=48 TOS=0x00 PREC=0x20 TTL=121 ID=56082 DF PROTO=TCP SPT=1197 DPT=39465 WINDOW=64240 RES=0x00 SYN URGP=0
Oct 18 17:00:31 syslog info -- MARK --
Oct 18 17:01:11 user alert kernel: Intrusion -> IN=ppp_1_50_1 OUT= MAC= SRC=93.81.176.146 DST=83.237.10.148 LEN=60 TOS=0x00 PREC=0x20 TTL=57 ID=42111 DF PROTO=TCP SPT=52856 DPT=33153 WINDOW=5680 RES=0x00 SYN URGP=0
Oct 18 17:12:27 user alert kernel: Intrusion -> IN=ppp_1_50_1 OUT= MAC= SRC=77.37.156.172 DST=83.237.10.148 LEN=64 TOS=0x00 PREC=0x20 TTL=54 ID=52607 DF PROTO=TCP SPT=55567 DPT=33153 WINDOW=65535 RES=0x00 SYN URGP=0
Oct 18 17:15:20 user warn kernel: H.323_NAT: partial packet 0/6 in 0/0
Oct 18 17:23:55 daemon crit pppd[452]: Clear IP addresses. Connection DOWN.
Oct 18 17:23:55 daemon crit pppd[452]: Clear IP addresses. PPP connection DOWN.
Oct 18 17:23:58 daemon notice pppd[452]: PPP: Start to connect ...
Oct 18 17:23:58 daemon info pppd[452]: Exit.
Oct 18 18:00:31 syslog info -- MARK --
Oct 18 18:43:33 auth info login[2229]: root login on `ttyp0'


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 20, 2008 10:05 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн июл 10, 2006 13:40
Сообщений: 5821
Откуда: D-Link, Moscow
BIZM писал(а):
Уже 2 недели до этого все было хорошо, модем через 6-12 часов теряет РРР и не восстанавливает, что можно сделать???

Т.е. идут атаки, далее как я понял модем хочет обновит IP и все падает. Очень прошу помочь, заранее спасибо.

Крайние записи в логе:

Oct 18 16:52:30 user alert kernel: Intrusion -> IN=ppp_1_50_1 OUT= MAC= SRC=80.255.176.115 DST=83.237.10.148 LEN=48 TOS=0x00 PREC=0x20 TTL=121 ID=56082 DF PROTO=TCP SPT=1197 DPT=39465 WINDOW=64240 RES=0x00 SYN URGP=0
Oct 18 17:00:31 syslog info -- MARK --
Oct 18 17:01:11 user alert kernel: Intrusion -> IN=ppp_1_50_1 OUT= MAC= SRC=93.81.176.146 DST=83.237.10.148 LEN=60 TOS=0x00 PREC=0x20 TTL=57 ID=42111 DF PROTO=TCP SPT=52856 DPT=33153 WINDOW=5680 RES=0x00 SYN URGP=0
Oct 18 17:12:27 user alert kernel: Intrusion -> IN=ppp_1_50_1 OUT= MAC= SRC=77.37.156.172 DST=83.237.10.148 LEN=64 TOS=0x00 PREC=0x20 TTL=54 ID=52607 DF PROTO=TCP SPT=55567 DPT=33153 WINDOW=65535 RES=0x00 SYN URGP=0
Oct 18 17:15:20 user warn kernel: H.323_NAT: partial packet 0/6 in 0/0
Oct 18 17:23:55 daemon crit pppd[452]: Clear IP addresses. Connection DOWN.
Oct 18 17:23:55 daemon crit pppd[452]: Clear IP addresses. PPP connection DOWN.
Oct 18 17:23:58 daemon notice pppd[452]: PPP: Start to connect ...
Oct 18 17:23:58 daemon info pppd[452]: Exit.
Oct 18 18:00:31 syslog info -- MARK --
Oct 18 18:43:33 auth info login[2229]: root login on `ttyp0'

Какая версия прошивки установлена на роутере? Абонентом какого провайдера Вы являетесь?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 20, 2008 11:52 
Не в сети

Зарегистрирован: Пн июл 14, 2008 21:26
Сообщений: 16
Alexander Gorelik писал(а):
BIZM писал(а):
Какая версия прошивки установлена на роутере? Абонентом какого провайдера Вы являетесь?


Пробоал V.3-06-04-3J00_with_SIP_ALG_support и V.3-06-04-3H00, результат одинаковый. Провайдер СТРИМ Москва, с пакетом ТВ, ТВ приставка на отдельном 4 порту, как вы советуете на сайте.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2008 00:04 
Не в сети

Зарегистрирован: Пт окт 17, 2008 19:02
Сообщений: 19
прочитайте это:http://forum.dlink.ru/viewtopic.php?t=64726

Та же история, только провайдеры совсем разные...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб окт 25, 2008 20:42 
Не в сети

Зарегистрирован: Пн июл 14, 2008 21:26
Сообщений: 16
Ну как я понял поговорили и разошлись, путей решения проблемы не найдем :( :( :( :( :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 17, 2008 15:50 
Не в сети

Зарегистрирован: Пт фев 08, 2008 11:04
Сообщений: 17
Решена ли проблема?
В аналогичной ветке проблема осталась нерешенная, и помощи нету.....

_________________
http://borovik.co.cc


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: решение
СообщениеДобавлено: Чт дек 18, 2008 20:27 
Не в сети

Зарегистрирован: Пт окт 17, 2008 19:02
Сообщений: 19
Если надо роутер - надо брать ZyXEL, если бридж - D-Link...
Если уже купили D-Link 2540 - подарить врагу...
Пока что самое верное решение...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 19, 2008 11:35 
Не в сети

Зарегистрирован: Пн июл 14, 2008 21:26
Сообщений: 16
А что ТП молчит???


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 30


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB