Сейчас упал инет и модем его успешно поднял сам:
Цитата:
Aug 17 20:59:25 user alert kernel: Intrusion -> IN=ppp_0_1_100_1 OUT= MAC= SRC=83.186.20.106 DST=88.200.142.64 LEN=48 TOS=0x00 PREC=0x20 TTL=112 ID=45335 DF PROTO=TCP SPT=55505 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0
Aug 17 21:08:37 daemon info pppd[245]: No response to 3 echo-requests
Aug 17 21:08:37 daemon notice pppd[245]: Serial link appears to be disconnected.
Aug 17 21:08:38 daemon info pppd[245]: Connect time 4538707.1 minutes.
Aug 17 21:08:38 daemon info pppd[245]: Sent 340875811 bytes, received 740024647 bytes.
Aug 17 21:08:39 daemon warn pppd[245]: Couldn't increase MRU to 1500
Aug 17 21:08:39 daemon notice pppd[245]: Connection terminated....
Aug 17 21:08:45 daemon info pppd[245]: Sent PADT
Aug 17 21:08:51 daemon info pppd[245]: PPP session is 30539
Aug 17 21:08:52 daemon info pppd[245]: Using interface ppp0_1_100_1
Aug 17 21:08:53 daemon notice pppd[245]: Connect: ppp_0_1_100_1 <--> nas_0_1_100
Aug 17 21:08:53 daemon warn pppd[245]: Couldn't increase MRU to 1500
Aug 17 21:08:57 daemon notice pppd[245]: PAP authentication succeeded
Aug 17 21:08:58 daemon notice pppd[245]: peer from calling number 00:19:AA:25:DB:18 authorized
Aug 17 21:08:59 daemon notice pppd[245]: local IP address 88.200.185.197
Aug 17 21:08:59 daemon notice pppd[245]: remote IP address 85.112.40.117
Aug 17 21:08:59 daemon notice pppd[245]: primary DNS address 62.213.0.12
Aug 17 21:08:59 daemon notice pppd[245]: secondary DNS address 62.213.2.1
Aug 17 21:08:59 user debug syslog: kill -9 410
Aug 17 21:09:08 user debug syslog: echo > /var/hosts
Aug 17 21:09:26 user alert kernel: Intrusion -> IN=ppp_0_1_100_1 OUT= MAC= SRC=80.234.4.236 DST=88.200.185.197 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=15078 DF PROTO=TCP SPT=2628 DPT=9091 WINDOW=64240 RES=0x00 SYN URGP=0
Это был не биллинг, он у меня около 18 был, хоть IP и сменился.
Отличия этого лога, когда убруд поднял инет, от лога на 13 странице, когда инет не поднялся - в двух выделенных строчках.
Программа "Reboot 2500U" даже прочухать не успела, как убруд поднял инет.
И как такие плавающие глюки ловить, моделировать?...
PS. В обоих логах прошивка 1.40(2)
_________________
2500U/BRU/D RU_1.40 +
[KEEP ALIVE PATCH], ВолгаТелеком Самара, G.dmt 7168/640