1. Рекомендую Log Level Notice - больше информации будет.
2. Насчет таблиц и DMZ... Есть две системные таблицы ip_contrack (таблица трассировщика соединений) и таблица NAT. Измененение вышеуказанных параметров однозначно влияет только на таблицу ip_conntrack. С таблицей NAT все не так просто... При работе с DMZ все неизвестные входящие соединения будут направляться на указанный компьютер при этом по идее все равно в таблице NAT должны появляться эти соединения, может быть для трассировки нужно меньше памяти, чем при работе без DMZ. Поскольку единственная программа которая генерирует много входящих соединений это uTorrent, то проблема скорее всего с его настройкой. Поэтому для чистоты эксперимента я рекомендую сначала совсем его отключить и понаблюдать за ситуацией и если без него станет лучше, то уменьшить в его настройках количество соединений.

А почему так? Есть minimum severity level, ниже которого логи не будут отображаться (7 = debug, 6 = info, 5 = notice, 4 = warning, 3 = err, 2 = crit, 1 = alert, 0 = emerg). Т.е если поставить уровень notice, тогда info и debug не должны показываться. Поставил у себя notice в качестве эксперимента. Debug и info логи все равно отображаются. Я не понимаю.


Спасибо за прояснение. Я таблицу трассировщика соединений считал таблицей NAT.

Народ, пробуйте прошивку 1.54. Я как поставил 21-го декабря, так всё и работает, ничего не вылетает. Я абалдел О_о
До этого все прошивки кидали Аську.

_________________
DSL-2500U/BRU/D (H/W D2) | F/W 1.58 | Укртелеком ОГО! - Лёгкий (5 мегабит)

Кэп в теме!

_________________
DSL-2500U/BRU/D1 | F/W 1.58 | Укртелеком ОГО! - 10

Вы все правильно написали про уровни.
Но когда я экспериментировал с исходной прошивкой моего модема (по-моему это была 1.50), оказалось что notice давал самый подробный лог.
Попробовал с 1.54. Во внешнем логе не нашел разницы между debug, notice, info... Странно это.

Здрасти всем!!! два месяца был счастливым пользователем DSL-2500U D3 (в режиме бридж) но позавчера узнал про режим роутера и тут начались (вы вроде так тут говорите) танцы с бубном, корче ппц полный, у себя на форуме уже всем модерам головушку съ***л(которые там должны вроде как помогать но видимо с такой проблемой не сталкивались)
Собственно проблема у меня такая: настроил свой 2500У д3 в режим роутера, пол часа полёт нормальный, потом по прошествию этого времени БАХ, на модеме под надписью интернет загорается красная лампочка и нет не работает, пытались(с хорошем парнем который пытался мне 2-а дня помогать, но к сожалению не сталкивался с такой проблемой) исправить эти НЕХОРОШИЕ вылеты (причём после каждого приходилось выкл./вкл модем) меняли по разному настройки но не чего не помогло даже инструкция с этого сайта...
Скажите плиззз это лечится или этот хлам обратно в магаз нести придётся?
Поставил прошивку 1,54 вроде пока 2-часа не вылетало
и ещё объясните плиззз в чём всётаки отличие (кроме того что роутер сам подключается) между роутером и бриджем?
Спасибо заранее !!!

В режиме бриджа к модему можно подключить только один компьютер. В режиме роутера можно подключить один и больше компьютеров. В режиме роутера модем выступает как отдельный узел в сети имеющий ip-адреса (локальный и внешний).

Спасибо за ответ и кстати почти 12 часов не одного вылета, и с аськой всё впоряде, после прошивки 1,54 2500У д3

что означает сей фидбек от модема?
System Log

Date/Time Facility Severity Message
Dec 28 21:58:38 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=95.55.38.41 DST=95.132.41.106 LEN=48 TOS=0x00 PREC=0x00 TTL=116 ID=20910 DF PROTO=TCP SPT=4759 DPT=42157 WINDOW=65535 RES=0x00 SYN URGP=0
Dec 28 22:08:43 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=109.68.174.4 DST=95.132.41.106 LEN=52 TOS=0x00 PREC=0x00 TTL=115 ID=30991 DF PROTO=TCP SPT=59036 DPT=42157 WINDOW=8192 RES=0x00 SYN URGP=0
Dec 28 22:17:34 daemon info pppd[282]: LCP terminated by peer
Dec 28 22:17:34 daemon info pppd[282]: Connect time 5255896.6 minutes.
Dec 28 22:17:34 daemon info pppd[282]: Sent 3992076562 bytes, received 1019062974 bytes.
Dec 28 22:17:34 daemon warn pppd[282]: Couldn't increase MRU to 1500
Dec 28 22:17:37 daemon notice pppd[282]: Connection terminated....
Dec 28 22:17:40 daemon info pppd[282]: Sent PADT
Dec 28 22:17:43 daemon info pppd[282]: PPP session is 4324
Dec 28 22:17:43 daemon info pppd[282]: Using interface ppp0_1_32_1
Dec 28 22:17:43 daemon notice pppd[282]: Connect: ppp_0_1_32_1 <--> nas_0_1_32
Dec 28 22:17:43 daemon warn pppd[282]: Couldn't increase MRU to 1500
Dec 28 22:17:44 daemon notice pppd[282]: PAP authentication succeeded
Dec 28 22:17:44 daemon notice pppd[282]: peer from calling number 00:90:1A:42:01:C3 authorized
Dec 28 22:17:44 daemon notice pppd[282]: local IP address 95.132.190.109
Dec 28 22:17:44 daemon notice pppd[282]: remote IP address 195.5.5.184
Dec 28 22:17:44 daemon notice pppd[282]: primary DNS address 213.179.249.134
Dec 28 22:17:44 daemon notice pppd[282]: secondary DNS address 213.179.249.131
Dec 28 22:17:44 user debug syslog: route add default gw 195.5.5.184 2>/dev/null
Dec 28 22:17:44 user debug syslog: iptables -A FORWARD -o ppp_0_1_32_1 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Dec 28 22:17:44 user debug syslog: iptables -A FORWARD -i ppp_0_1_32_1 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Dec 28 22:17:44 user debug syslog: iptables -t nat -D POSTROUTING -o ppp_0_1_32_1 -s 192.168.1.0/255.255.255.0 -j MASQUERADE 2>/dev/null
Dec 28 22:17:44 user debug syslog: iptables -t nat -A POSTROUTING -o ppp_0_1_32_1 -s 192.168.1.0/255.255.255.0 -j MASQUERADE
Dec 28 22:17:45 user debug syslog: echo 4096 > /proc/sys/net/ipv4/ipfrag_high_thresh
Dec 28 22:17:45 user debug syslog: echo 1024 > /proc/sys/net/ipv4/ipfrag_low_thresh
Dec 28 22:17:45 user debug syslog: echo 5 > /proc/sys/net/ipv4/ipfrag_time
Dec 28 22:17:54 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=77.85.137.186 DST=95.132.190.109 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=10627 DF PROTO=TCP SPT=2539 DPT=28167 WINDOW=65535 RES=0x00 SYN URGP=0
Dec 28 22:18:00 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=77.85.137.186 DST=95.132.190.109 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=11705 DF PROTO=TCP SPT=2539 DPT=28167 WINDOW=65535 RES=0x00 SYN URGP=0
Dec 28 22:18:06 syslog info -- MARK --
Dec 28 22:19:25 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=188.64.177.137 DST=95.132.190.109 LEN=48 TOS=0x00 PREC=0x00 TTL=116 ID=18260 DF PROTO=TCP SPT=1238 DPT=52350 WINDOW=65535 RES=0x00 SYN URGP=0
Dec 28 22:19:25 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=91.37.118.218 DST=95.132.190.109 LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=29098 DF PROTO=TCP SPT=1181 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0
Dec 28 22:19:25 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=188.162.147.235 DST=95.132.190.109 LEN=48 TOS=0x00 PREC=0x00 TTL=116 ID=24460 DF PROTO=TCP SPT=62430 DPT=443 WINDOW=8192 RES=0x00 SYN
торент качает а интернет не открывается и нтв+ в дауне

каждый вечер в одно и тоже время, уже зае-ть начинает, то работало а это опять.......
написал потом увидел что отстаю по прошивкам(1.53 бета) перешил на 1.54 посмотрим как оно будет

та же хе-ня с 1.54, торент работает а станицы не открываются и шара нтв+ мольчит, самое интересное что перезагружать приходится в ручную
вот лог говномодема
System Log

Date/Time Facility Severity Message
Dec 30 22:41:06 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=81.183.213.192 DST=95.132.94.196 LEN=64 TOS=0x00 PREC=0x00 TTL=48 ID=45007 DF PROTO=TCP SPT=64929 DPT=42157 WINDOW=65535 RES=0x00 SYN URGP=0
Dec 30 22:51:27 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=80.235.56.103 DST=95.132.94.196 LEN=48 TOS=0x00 PREC=0x00 TTL=115 ID=57952 DF PROTO=TCP SPT=59285 DPT=42157 WINDOW=65535 RES=0x00 SYN URGP=0
Dec 30 22:59:44 daemon info pppd[276]: LCP terminated by peer
Dec 30 22:59:44 daemon info pppd[276]: Connect time 5258818.9 minutes.
Dec 30 22:59:44 daemon info pppd[276]: Sent 47284874 bytes, received 314871532 bytes.
Dec 30 22:59:44 daemon warn pppd[276]: Couldn't increase MRU to 1500
Dec 30 22:59:47 daemon notice pppd[276]: Connection terminated....
Dec 30 22:59:50 daemon info pppd[276]: Sent PADT
Dec 30 22:59:53 daemon info pppd[276]: PPP session is 9621
Dec 30 22:59:53 daemon info pppd[276]: Using interface ppp0_1_32_1
Dec 30 22:59:53 daemon notice pppd[276]: Connect: ppp_0_1_32_1 <--> nas_0_1_32
Dec 30 22:59:53 daemon warn pppd[276]: Couldn't increase MRU to 1500
Dec 30 22:59:54 daemon notice pppd[276]: PAP authentication succeeded
Dec 30 22:59:54 daemon notice pppd[276]: peer from calling number 00:90:1A:42:01:C3 authorized
Dec 30 22:59:54 daemon notice pppd[276]: local IP address 95.132.89.158
Dec 30 22:59:54 daemon notice pppd[276]: remote IP address 195.5.5.184
Dec 30 22:59:54 daemon notice pppd[276]: primary DNS address 213.179.249.134
Dec 30 22:59:54 daemon notice pppd[276]: secondary DNS address 213.179.249.131
Dec 30 22:59:54 user debug syslog: route add default gw 195.5.5.184 2>/dev/null
Dec 30 22:59:54 user debug syslog: iptables -A FORWARD -o ppp_0_1_32_1 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Dec 30 22:59:54 user debug syslog: iptables -A FORWARD -i ppp_0_1_32_1 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Dec 30 22:59:54 user debug syslog: iptables -t nat -D POSTROUTING -o ppp_0_1_32_1 -s 192.168.1.0/255.255.255.0 -j MASQUERADE 2>/dev/null
Dec 30 22:59:54 user debug syslog: iptables -t nat -A POSTROUTING -o ppp_0_1_32_1 -s 192.168.1.0/255.255.255.0 -j MASQUERADE
Dec 30 22:59:55 user debug syslog: echo 4096 > /proc/sys/net/ipv4/ipfrag_high_thresh
Dec 30 22:59:55 user debug syslog: echo 1024 > /proc/sys/net/ipv4/ipfrag_low_thresh
Dec 30 22:59:55 user debug syslog: echo 5 > /proc/sys/net/ipv4/ipfrag_time
Dec 30 23:00:07 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=88.227.205.169 DST=95.132.89.158 LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=19393 DF PROTO=TCP SPT=3233 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0
Dec 30 23:00:10 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=88.227.205.169 DST=95.132.89.158 LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=20087 DF PROTO=TCP SPT=3233 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0
Dec 30 23:00:24 syslog info -- MARK --
Dec 30 23:00:34 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=95.132.123.22 DST=95.132.89.158 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=59572 DF PROTO=TCP SPT=1386 DPT=1433 WINDOW=65535 RES=0x00 SYN URGP=0
Dec 30 23:00:37 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=95.132.123.22 DST=95.132.89.158 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=59669 DF PROTO=TCP SPT=1386 DPT=1433 WINDOW=65535 RES=0x00 SYN URGP=0
Dec 30 23:01:55 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=95.135.118.114 DST=95.132.89.158 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=53765 DF PROTO=TCP SPT=4991 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0

подскажите чайнику куда это вписывать по пунктам echo 1024 >/proc/sys/net/ipv4/ip_conntrack_max, и еще когда пытаюсь прошивку поставить на модем, он мне пишет фатал дюринг ерор помоему так... что делать?

viewtopic.php?p=586722#586722
И дальше по теме есть все инструкции

попробуйте другой браузер

Пару раз с новой прошивкой и у меня была такая фигня.
При этом модем был горячий как печка!!! Пришлось даже совсем выключить и дать остыть. С тех пор подложил под может отвертку (чтобы снизу вентиляция была лучше) и проблем вроде бы не было.

P.S. Строчка в логе user alert kernel: Intrusion... никакого практического значения не имеет.

эм а там по ссылке твоей какие файлы качать? и как там подбирать скорость роутера?

не надо ничего качать...
Вот скрипт...
<Пароль> нужно заменить на ваш пароль на доступ к веб-интерфейсу,
затем сохранить в файл с расширением vbs и запустить.