Всем доброго времени суток, нужна помощь,
подскажите в какое положение выставить значение полей в логах модема что бы можно было подтвердить обрывы dsl линии со стороны дслама оператора


вот логи что получаю сейчас
Jan 1 00:00:12 syslog emerg BCM96345 started: BusyBox v1.00 (2005.04.12-18:11+0000)
Jan 1 00:00:12 user crit kernel: eth0 Link UP.
Jan 1 00:00:12 user crit kernel: ADSL G.994 training
Jan 1 00:00:16 user crit kernel: ADSL G.992 started
Jan 1 00:00:20 user crit kernel: ADSL G.992 channel analysis
Jan 1 00:00:27 user crit kernel: ADSL G.992 message exchange
Jan 1 00:00:27 user crit kernel: ADSL link up, interleaved, us=648, ds=645
Jan 1 00:00:29 daemon crit pppd[263]: PPP server detected.
Jan 1 00:00:55 daemon crit pppd[263]: PPP server detected.
Jan 1 00:01:20 daemon crit pppd[263]: PPP server detected.
Jan 1 00:01:44 daemon crit pppd[263]: PPP server detected.
Jan 1 00:02:09 daemon crit pppd[263]: PPP server detected.
Jan 1 00:02:39 daemon crit pppd[263]: PPP server detected.
Jan 1 00:03:06 daemon crit pppd[263]: PPP server detected.
Jan 1 00:03:33 daemon crit pppd[263]: PPP server detected.
Jan 1 00:04:00 daemon crit pppd[263]: PPP server detected.
Jan 1 00:04:28 daemon crit pppd[263]: PPP server detected.
Jan 1 00:04:29 daemon crit pppd[263]: PPP session established.
Jan 1 00:04:32 daemon crit pppd[263]: PPP LCP UP.
Jan 1 00:04:35 daemon crit pppd[263]: Received valid IP address from server. Connection UP.
Feb 7 22:06:22 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=109.184.102.17 DST=85.175.106.184 LEN=48 TOS=0x00 PREC=0x00 TTL=115 ID=4982 PROTO=TCP SPT=50828 DPT=26890 WINDOW=8192 RES=0x00 SYN URGP=0
Feb 7 22:06:25 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=109.184.102.17 DST=85.175.106.184 LEN=48 TOS=0x00 PREC=0x00 TTL=115 ID=5864 PROTO=TCP SPT=50828 DPT=26890 WINDOW=8192 RES=0x00 SYN URGP=0
Feb 7 22:06:31 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=109.184.102.17 DST=85.175.106.184 LEN=48 TOS=0x00 PREC=0x00 TTL=115 ID=6727 PROTO=TCP SPT=50828 DPT=26890 WINDOW=8192 RES=0x00 SYN URGP=0
Feb 7 22:06:35 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=85.175.146.19 DST=85.175.106.184 LEN=60 TOS=0x00 PREC=0x00 TTL=54 ID=37243 PROTO=TCP SPT=2078 DPT=23 WINDOW=5808 RES=0x00 SYN URGP=0
Feb 7 22:06:38 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=85.175.146.19 DST=85.175.106.184 LEN=60 TOS=0x00 PREC=0x00 TTL=54 ID=37244 PROTO=TCP SPT=2078 DPT=23 WINDOW=5808 RES=0x00 SYN URGP=0

Log Level: Debugging, Display Level: Debugging.

Что на странице Status > ADSL?

удивило показание Output Power (dBm): 12.4 -8.5 отрицательное

Сегодня вызывал местных телефонистов для проверки линии(долго ржал) пришел дядька лет 50 на вид, послушал линию на слух сказал что есть шумы из за телефона, подключил свою трубку старинную с диском, сделал звонок с нее на АТС там якобы что то проверили но через 3 часа проверил линию программой D-Link_Line_Info, отношение сигнал/шум улучшилось было в районе 10-12db и в районе 700-1300 кГц было пустое поле сейчас оно видно на скрине узкой воронкой на ~840 кГц



Последний лог статистики с модема

Feb 8 12:46:28 syslog emerg BCM96345 started: BusyBox v1.00 (2005.04.12-18:11+0000)
Feb 8 12:46:28 user notice kernel: klogd started: BusyBox v1.00 (2005.04.12-18:11+0000)
Feb 8 12:46:29 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=217.77.54.31 DST=85.175.106.62 LEN=48 TOS=0x00 PREC=0x00 TTL=117 ID=27992 PROTO=TCP SPT=3602 DPT=38917 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 8 12:46:32 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=122.135.248.131 DST=85.175.106.62 LEN=48 TOS=0x00 PREC=0x00 TTL=108 ID=12706 PROTO=TCP SPT=2652 DPT=19091 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 8 12:46:35 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=217.77.54.31 DST=85.175.106.62 LEN=48 TOS=0x00 PREC=0x00 TTL=117 ID=28733 PROTO=TCP SPT=3602 DPT=38917 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 8 12:47:12 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=95.27.148.181 DST=85.175.106.62 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=5380 PROTO=TCP SPT=59754 DPT=38917 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 8 12:47:15 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=95.27.148.181 DST=85.175.106.62 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=5381 PROTO=TCP SPT=59754 DPT=38917 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 8 12:56:30 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=82.117.255.132 DST=85.175.106.62 LEN=48 TOS=0x00 PREC=0x00 TTL=111 ID=32390 PROTO=TCP SPT=65470 DPT=38917 WINDOW=8192 RES=0x00 SYN URGP=0
Feb 8 13:01:55 auth info login[2366]: root login on `ttyp0'
Feb 8 13:02:11 auth info login[2374]: root login on `ttyp0'
Feb 8 13:06:55 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=69.196.160.88 DST=85.175.106.62 LEN=60 TOS=0x00 PREC=0x00 TTL=47 ID=47140 PROTO=TCP SPT=37729 DPT=38917 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 8 13:11:43 user warn kernel: AdslCoreEcUpdTmr: timeMs=1800045 ecUpdMask=0x40000
Feb 8 13:16:29 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=222.164.77.66 DST=85.175.106.62 LEN=64 TOS=0x00 PREC=0x00 TTL=42 ID=2938 PROTO=TCP SPT=50932 DPT=38917 WINDOW=8192 RES=0x00 SYN URGP=0
Feb 8 13:18:06 auth info login[3170]: root login on `ttyp0'
Feb 8 13:25:21 user crit kernel: ADSL link down
Feb 8 13:25:22 user crit kernel: ADSL G.994 training
Feb 8 13:25:24 daemon crit pppd[255]: Clear IP addresses. PPP connection DOWN.
Feb 8 13:25:26 user warn dnsprobe[1459]: dns query failed
Feb 8 13:25:29 user warn dnsprobe[1459]: dns query failed
Feb 8 13:25:31 user warn dnsprobe[1459]: dns query failed
Feb 8 13:25:31 user notice dnsprobe[1459]: Primary DNS server Is Down... Switching To Secondary DNS server
Feb 8 13:25:31 user crit kernel: ADSL G.992 started
Feb 8 13:25:35 user crit kernel: ADSL G.992 channel analysis
Feb 8 13:25:42 user crit kernel: ADSL G.992 message exchange
Feb 8 13:25:43 user crit kernel: ADSL link up, interleaved, us=646, ds=645
Feb 8 13:25:44 user debug syslog: iptables -t nat -A PREROUTING -i br0 -d 192.168.1.1 -p udp --dport 53 -j DNAT --to 128.9.0.107
Feb 8 13:25:44 daemon notice pppd[255]: PPP: Start to connect ...
Feb 8 13:25:58 daemon notice pppd[255]: PPP: Start to connect ...
Feb 8 13:25:59 daemon crit pppd[255]: PPP server detected.
Feb 8 13:25:59 daemon crit pppd[255]: PPP session established.
Feb 8 13:26:02 daemon crit pppd[255]: PPP LCP UP.
Feb 8 13:26:03 user warn dnsprobe[1459]: dns query failed
Feb 8 13:26:03 daemon crit pppd[255]: Received valid IP address from server. Connection UP.
Feb 8 13:26:03 user debug syslog: route add default gw 85.172.0.47 2>/dev/null
Feb 8 13:26:03 user debug syslog: iptables -A FORWARD -o ppp_0_35_1 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Feb 8 13:26:04 user debug syslog: iptables -A FORWARD -i ppp_0_35_1 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Feb 8 13:26:04 user debug syslog: echo > /proc/net/ip_conntrack
Feb 8 13:26:04 user debug syslog: echo "512" > /proc/sys/net/ipv4/ip_conntrack_max
Feb 8 13:26:04 user debug syslog: iptables -t nat -D PREROUTING -i br0 -d 192.168.1.1 -p udp --dport 53 -j DNAT --to 128.9.0.107 2>/dev/null
Feb 8 13:26:04 user debug syslog: iptables -t nat -D POSTROUTING -o ppp_0_35_1 -s 192.168.1.0/255.255.255.0 -j MASQUERADE 2>/dev/null
Feb 8 13:26:04 user debug syslog: iptables -t nat -A POSTROUTING -o ppp_0_35_1 -s 192.168.1.0/255.255.255.0 -j MASQUERADE
Feb 8 13:26:04 user debug syslog: iptables -t nat -D PREROUTING -i br0 -d 192.168.1.1 -p udp --dport 53 -j DNAT --to 85.175.46.130 2>/dev/null
Feb 8 13:26:04 user debug syslog: iptables -t nat -A PREROUTING -i br0 -d 192.168.1.1 -p udp --dport 53 -j DNAT --to 85.175.46.130
Feb 8 13:26:05 user debug syslog: iptables -D INPUT -i ppp_0_35_1 -j DROP
Feb 8 13:26:05 user debug syslog: iptables -A INPUT -i ppp_0_35_1 -j DROP
Feb 8 13:26:05 user warn dnsprobe[1459]: dns query failed
Feb 8 13:26:05 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=212.46.0.66 DST=85.175.106.62 LEN=48 TOS=0x00 PREC=0x00 TTL=112 ID=18948 PROTO=TCP SPT=59614 DPT=25098 WINDOW=8192 RES=0x00 SYN URGP=0
Feb 8 13:26:06 user notice dnsprobe[1459]: Switching Back To Primary DNS server
Feb 8 13:26:49 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=85.175.140.9 DST=85.175.106.62 LEN=60 TOS=0x00 PREC=0x00 TTL=60 ID=55889 PROTO=TCP SPT=3430 DPT=23 WINDOW=5808 RES=0x00 SYN URGP=0
Feb 8 13:26:52 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=85.175.140.9 DST=85.175.106.62 LEN=60 TOS=0x00 PREC=0x00 TTL=60 ID=55890 PROTO=TCP SPT=3430 DPT=23 WINDOW=5808 RES=0x00 SYN URGP=0
Feb 8 13:27:32 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=212.46.0.66 DST=85.175.106.62 LEN=48 TOS=0x00 PREC=0x00 TTL=112 ID=7771 PROTO=TCP SPT=59992 DPT=25098 WINDOW=8192 RES=0x00 SYN URGP=0
Feb 8 13:27:35 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=212.46.0.66 DST=85.175.106.62 LEN=48 TOS=0x00 PREC=0x00 TTL=112 ID=8306 PROTO=TCP SPT=59992 DPT=25098 WINDOW=8192 RES=0x00 SYN URGP=0

Еще через полчаса сделал замеры и вот что получил

Ап Тема ждет ответа )

В районе 21 часа сделал замер и опять соотношение сигнал шум ухудшилось и появилась дыра в промежутке с 650 до 1300 кГц
кто сможет подробней объяснить возможные причины

Поскольку, скорость потока ограничена провайдером (648Kbps), Вы можете отключить режим ADSL2+.
Попробуйте на вкладке Advanced -> ADSL оставить включенной только модуляцию G.dmt, после чего проверьте стабильность линка.

В модеме оставил модуляцию G.dmt граф сигнал/шум улучшился, но теперь стабильно с тем же временным промежутком теряет DNS сервера ,
раз в 30-40 минут переходит в ступор не разрывая DLS линию в логах

Feb 10 12:05:51 user warn dnsprobe[439]: dns query failed
и это повторяется до ребута модема

У тебя какая версия прошивки? Пробовал dns повайдера вручную прописать? Пробовал ли модем бриджем настроить, если да, то какие результаты?

прошивка сейчас RU_DSL-2500U_3-06-04-3H00.A2pB023g2.d19b
3H00- на нее ссылается статья по выбору прошивки размещенная на данном форуме.

вопрос на ftp есть еще несколько прошивок с более поздней датой выпуска могут ли они быть более интересны?

_ftp://ftp.dlink.ru/pub/ADSL/DSL-2500U/Firmware/V.3-06-04-1Q00
_ftp://ftp.dlink.ru/pub/ADSL/DSL-2500U/Firmware/V.3-06-04-1V00
_ftp://ftp.dlink.ru/pub/ADSL/DSL-2500U/Firmware/V.3-06-04-2100
_ftp://ftp.dlink.ru/pub/ADSL/DSL-2500U/Firmware/V.3-06-04-3B00

DNS прописан в ручную

Модем настраивал бриджем результат то же.

возможно проблема со стороны провайдера. Попробуй с кем-нибудь из друзей на время модемами поменяться и посмотри как их модем ведёт себя у тебя, и твой у них.