BIZM писал(а):
Уже 2 недели до этого все было хорошо, модем через 6-12 часов теряет РРР и не восстанавливает, что можно сделать???
Т.е. идут атаки, далее как я понял модем хочет обновит IP и все падает. Очень прошу помочь, заранее спасибо.
Крайние записи в логе:
Oct 18 16:52:30 user alert kernel: Intrusion -> IN=ppp_1_50_1 OUT= MAC= SRC=80.255.176.115 DST=83.237.10.148 LEN=48 TOS=0x00 PREC=0x20 TTL=121 ID=56082 DF PROTO=TCP SPT=1197 DPT=39465 WINDOW=64240 RES=0x00 SYN URGP=0
Oct 18 17:00:31 syslog info -- MARK --
Oct 18 17:01:11 user alert kernel: Intrusion -> IN=ppp_1_50_1 OUT= MAC= SRC=93.81.176.146 DST=83.237.10.148 LEN=60 TOS=0x00 PREC=0x20 TTL=57 ID=42111 DF PROTO=TCP SPT=52856 DPT=33153 WINDOW=5680 RES=0x00 SYN URGP=0
Oct 18 17:12:27 user alert kernel: Intrusion -> IN=ppp_1_50_1 OUT= MAC= SRC=77.37.156.172 DST=83.237.10.148 LEN=64 TOS=0x00 PREC=0x20 TTL=54 ID=52607 DF PROTO=TCP SPT=55567 DPT=33153 WINDOW=65535 RES=0x00 SYN URGP=0
Oct 18 17:15:20 user warn kernel: H.323_NAT: partial packet 0/6 in 0/0
Oct 18 17:23:55 daemon crit pppd[452]: Clear IP addresses. Connection DOWN.
Oct 18 17:23:55 daemon crit pppd[452]: Clear IP addresses. PPP connection DOWN.
Oct 18 17:23:58 daemon notice pppd[452]: PPP: Start to connect ...
Oct 18 17:23:58 daemon info pppd[452]: Exit.
Oct 18 18:00:31 syslog info -- MARK --
Oct 18 18:43:33 auth info login[2229]: root login on `ttyp0'
Какая версия прошивки установлена на роутере? Абонентом какого провайдера Вы являетесь?