1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вт июл 22, 2025 14:40

Сообщения без ответов | Активные темы


Список форумов » ADSL и последняя миля

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 3 из 3
  [ Сообщений: 44 ]  На страницу Пред.  1, 2, 3
  Предыдущая тема | Следующая тема 
Автор Сообщение
Lestatlvv
 Заголовок сообщения:
СообщениеДобавлено: Пн май 04, 2009 13:41 
Не в сети

Зарегистрирован: Пн май 04, 2009 13:36
Сообщений: 4
модем работал пол года, день назад начались глюки.
проблема: после некоторого времени роботы (1-3 часа) перестает давать интернет, на модем пинг идет, на настройки по хттп заходит, а в инетернет не пускает, после перегрузки все ок! адсл линию держыт.
лог:
Код:
Date/Time   Facility   Severity   Message
Jan 1 00:11:39   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=92.249.122.20 DST=89.105.248.189 LEN=64 TOS=0x10 PREC=0xC0 TTL=57 ID=25236 DF PROTO=TCP SPT=52277 DPT=22399 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 1 00:11:40   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=92.249.122.20 DST=89.105.248.189 LEN=64 TOS=0x10 PREC=0xC0 TTL=57 ID=28885 DF PROTO=TCP SPT=52277 DPT=22399 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 1 00:11:41   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=92.249.122.20 DST=89.105.248.189 LEN=64 TOS=0x10 PREC=0xC0 TTL=57 ID=37513 DF PROTO=TCP SPT=52277 DPT=22399 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 1 00:19:10   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=93.120.184.178 DST=89.105.248.189 LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=23655 DF PROTO=TCP SPT=3330 DPT=12481 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 1 00:37:19   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.208.80.77 DST=89.105.248.189 LEN=64 TOS=0x00 PREC=0x00 TTL=34 ID=31578 DF PROTO=TCP SPT=3449 DPT=1433 WINDOW=53760 RES=0x00 SYN URGP=0
Jan 1 00:50:05   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.2.206.196 DST=89.105.248.189 LEN=64 TOS=0x00 PREC=0x00 TTL=37 ID=29986 DF PROTO=TCP SPT=4384 DPT=135 WINDOW=53760 RES=0x00 SYN URGP=0
Jan 1 00:50:08   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.2.206.196 DST=89.105.248.189 LEN=64 TOS=0x00 PREC=0x00 TTL=37 ID=31350 DF PROTO=TCP SPT=4384 DPT=135 WINDOW=53760 RES=0x00 SYN URGP=0
Jan 1 01:11:39   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=92.249.122.20 DST=89.105.248.189 LEN=64 TOS=0x10 PREC=0xC0 TTL=57 ID=5653 DF PROTO=TCP SPT=62380 DPT=22399 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 1 01:11:40   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=92.249.122.20 DST=89.105.248.189 LEN=64 TOS=0x10 PREC=0xC0 TTL=57 ID=12360 DF PROTO=TCP SPT=62380 DPT=22399 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 1 01:26:42   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.44.187.210 DST=89.105.248.189 LEN=48 TOS=0x04 PREC=0x80 TTL=118 ID=30961 DF PROTO=TCP SPT=3119 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 1 01:40:36   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.123.126.83 DST=89.105.248.189 LEN=52 TOS=0x04 PREC=0x80 TTL=53 ID=31665 DF PROTO=TCP SPT=52541 DPT=445 WINDOW=60352 RES=0x00 SYN URGP=0
Jan 1 01:40:38   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.123.126.83 DST=89.105.248.189 LEN=52 TOS=0x04 PREC=0x80 TTL=53 ID=33130 DF PROTO=TCP SPT=52541 DPT=445 WINDOW=60352 RES=0x00 SYN URGP=0
Jan 1 01:53:03   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.254.224.79 DST=89.105.248.189 LEN=64 TOS=0x00 PREC=0x00 TTL=40 ID=42399 DF PROTO=TCP SPT=4675 DPT=445 WINDOW=53760 RES=0x00 SYN URGP=0
Jan 1 02:03:12   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.187.40.124 DST=89.105.248.189 LEN=64 TOS=0x04 PREC=0x80 TTL=31 ID=47674 DF PROTO=TCP SPT=2085 DPT=135 WINDOW=53760 RES=0x00 SYN URGP=0
Jan 1 02:10:47   user   alert   kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.2.119.7 DST=89.105.248.189 LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=5140 DF PROTO=TCP SPT=1390 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0
Jan 1 02:17:43   daemon   crit   pppd[269]: Clear IP addresses. Connection DOWN.
Jan 1 02:17:43   daemon   crit   pppd[269]: Clear IP addresses. PPP connection DOWN.

в чем проблема?
П.С. прошыл с 1,1 до 1,51, не помогло.
Вернуться наверх
 Профиль  
 
Davydov Denis
 Заголовок сообщения:
СообщениеДобавлено: Пн май 04, 2009 13:45 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт апр 01, 2005 12:35
Сообщений: 8492
Откуда: Москва
To Lestatlvv

После перепрошивки на версию 1.51 сбросьте настройки устройства до заводских и перенастройте устройство.
Это должно решить проблему с "разрывом" PPP соединения из за SYN флуда.

_________________
С уважением, Давыдов Денис.
Вернуться наверх
 Профиль  
 
Lestatlvv
 Заголовок сообщения:
СообщениеДобавлено: Пн май 04, 2009 20:47 
Не в сети

Зарегистрирован: Пн май 04, 2009 13:36
Сообщений: 4
Davydov Denis писал(а):
To Lestatlvv

После перепрошивки на версию 1.51 сбросьте настройки устройства до заводских и перенастройте устройство.
Это должно решить проблему с "разрывом" PPP соединения из за SYN флуда.

так сделал, после чего страницы перестали полностью грузится.

еще лог
Код:
Jan 1 00:03:53 user alert kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=222.73.204.211 DST=89.105.248.189 LEN=40 TOS=0x00 PREC=0x00 TTL=108 ID=256 PROTO=TCP SPT=6000 DPT=2967 WINDOW=16384 RES=0x00 SYN URGP=0 
Jan 1 00:04:13 user alert kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.105.227.59 DST=89.105.248.189 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=23560 DF PROTO=TCP SPT=6532 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0 
Jan 1 00:04:13 user alert kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.105.227.59 DST=89.105.248.189 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=23561 DF PROTO=TCP SPT=6533 DPT=139 WINDOW=65535 RES=0x00 SYN URGP=0 
Jan 1 00:04:16 user alert kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.105.227.59 DST=89.105.248.189 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=23562 DF PROTO=TCP SPT=6532 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0 
Jan 1 00:04:16 user alert kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.105.227.59 DST=89.105.248.189 LEN=48 TOS=0x00 PREC=0x00 TTL=126 ID=23563 DF PROTO=TCP SPT=6533 DPT=139 WINDOW=65535 RES=0x00 SYN URGP=0 
Jan 1 00:18:15 user alert kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.38.42.100 DST=89.105.248.189 LEN=64 TOS=0x04 PREC=0x80 TTL=36 ID=16190 DF PROTO=TCP SPT=3504 DPT=135 WINDOW=53760 RES=0x00 SYN URGP=0 
Jan 1 00:24:26 user alert kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.169.138.186 DST=89.105.248.189 LEN=64 TOS=0x00 PREC=0x00 TTL=35 ID=41256 DF PROTO=TCP SPT=3115 DPT=135 WINDOW=53760 RES=0x00 SYN URGP=0 
Jan 1 00:33:01 user crit kernel: OAM loopback response not received on PORT/VPI/VCI 0/0/32. 
Jan 1 00:33:03 user crit kernel: OAM loopback response not received on PORT/VPI/VCI 0/0/32. 
Jan 1 00:34:12 user alert kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=61.147.112.50 DST=89.105.248.189 LEN=40 TOS=0x00 PREC=0x00 TTL=107 ID=256 PROTO=TCP SPT=6000 DPT=808 WINDOW=16384 RES=0x00 SYN URGP=0 

модем провайдера тоже вылетает?
SYN атака с интернета?
Вернуться наверх
 Профиль  
 
Alexey Gakalo
 Заголовок сообщения:
СообщениеДобавлено: Вт май 05, 2009 10:56 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт мар 17, 2005 11:14
Сообщений: 1314
Откуда: Воронеж
Lestatlvv писал(а):
Davydov Denis писал(а):
To Lestatlvv

После перепрошивки на версию 1.51 сбросьте настройки устройства до заводских и перенастройте устройство.
Это должно решить проблему с "разрывом" PPP соединения из за SYN флуда.

так сделал, после чего страницы перестали полностью грузится.

еще лог
Код:

Jan 1 00:24:26 user alert kernel: Intrusion -> IN=ppp_0_0_32_1 OUT= MAC= SRC=89.169.138.186 DST=89.105.248.189 LEN=64 TOS=0x00 PREC=0x00 TTL=35 ID=41256 DF PROTO=TCP SPT=3115 DPT=135 WINDOW=53760 RES=0x00 SYN URGP=0 
Jan 1 00:33:01 user crit kernel: OAM loopback response not received on PORT/VPI/VCI 0/0/32. 
Jan 1 00:33:03 user crit kernel: OAM loopback response not received on PORT/VPI/VCI 0/0/32. 
Jan 1 00:34:12  -> IN=ppp_0_0_32_1 OUT= MAC= SRC=61.147.112.50 DST=89.105.248.189 LEN=40 TOS=0x00 PREC=0x00 TTL=107 ID=256 PROTO=TCP SPT=6000 DPT=808 WINDOW=16384 RES=0x00 SYN URGP=0 

модем провайдера тоже вылетает?
SYN атака с интернета?


Совершенно верно. Атака. "user alert kernel: Intrusion"

_________________
С уважением, Гакало Алексей
Вернуться наверх
 Профиль  
 
Lestatlvv
 Заголовок сообщения:
СообщениеДобавлено: Пт май 08, 2009 00:10 
Не в сети

Зарегистрирован: Пн май 04, 2009 13:36
Сообщений: 4
догадываюсь что у меня плохой контакт "лапшы", и после дребезга, АДСЛ поднимается а РРР нет.
Вернуться наверх
 Профиль  
 
tundra37
 Заголовок сообщения:
СообщениеДобавлено: Вс май 10, 2009 11:47 
Не в сети

Зарегистрирован: Чт окт 09, 2008 13:56
Сообщений: 1095
Lestatlvv писал(а):
догадываюсь что у меня плохой контакт "лапшы", и после дребезга, АДСЛ поднимается а РРР нет.

PPP - вещь чисто программная. Конечно при плохом контакте все будет плохо работать, но это будет видно в статистике ADSL. Пока у вас только голословное заявление.
Вернуться наверх
 Профиль  
 
Djaninni
 Заголовок сообщения:
СообщениеДобавлено: Ср май 27, 2009 15:37 
Не в сети

Зарегистрирован: Пт апр 17, 2009 20:23
Сообщений: 28
Друзья !!! Дайте пожалуйста ссылку на предыдущую от этой RU_DSL-2500U_BRU_DB_1.51_0424 прошивки!
Спасибо!
Вернуться наверх
 Профиль  
 
qaws
СообщениеДобавлено: Ср май 27, 2009 20:05 
Не в сети

Зарегистрирован: Ср май 27, 2009 19:34
Сообщений: 4
Подскажите пож-та. на 2500 заводская прошивка RU_DSL-2500U_306040Z00, пытаюсь прошить взятыми с ftp://ftp.dlink.ru/pub/ADSL/DSL-2500U/Firmware/ (пробовал все), но прошивка не идет со словами please enter a valid filename, хотя ничего не переименовывал (RU_DSL-2500U_306042100_cfe_fs_kernel). при прошивке отключал и firewall и антивирус. пробовал и оперой и ослом. без результатно. ОС win 7. что не так????
Вернуться наверх
 Профиль  
 
Sky-Net
СообщениеДобавлено: Ср май 27, 2009 21:48 
Не в сети

Зарегистрирован: Чт мар 06, 2008 22:12
Сообщений: 553
Откуда: Йошкар-Ола
qaws писал(а):
Подскажите пож-та. на 2500 заводская прошивка RU_DSL-2500U_306040Z00, пытаюсь прошить взятыми с ftp://ftp.dlink.ru/pub/ADSL/DSL-2500U/Firmware/ (пробовал все), но прошивка не идет со словами please enter a valid filename, хотя ничего не переименовывал (RU_DSL-2500U_306042100_cfe_fs_kernel). при прошивке отключал и firewall и антивирус. пробовал и оперой и ослом. без результатно. ОС win 7. что не так????

браузер интернет эксплауер?
Вернуться наверх
 Профиль  
 
Djaninni
 Заголовок сообщения:
СообщениеДобавлено: Чт май 28, 2009 00:05 
Не в сети

Зарегистрирован: Пт апр 17, 2009 20:23
Сообщений: 28
У меня прошивка RU_DSL-2500U-DB_1.00_04242008

Дайте ссылку, на какую нибудь поновее, НО не на самую последнюю!
Вернуться наверх
 Профиль  
 
qaws
 Заголовок сообщения:
СообщениеДобавлено: Чт май 28, 2009 06:54 
Не в сети

Зарегистрирован: Ср май 27, 2009 19:34
Сообщений: 4
Sky-Net, да я ж писал ie 8-ка, и сброс дефлтный тоже делал
Вернуться наверх
 Профиль  
 
AndreTM
 Заголовок сообщения:
СообщениеДобавлено: Чт май 28, 2009 12:00 
Не в сети

Зарегистрирован: Чт апр 20, 2006 04:01
Сообщений: 5326
Откуда: Белозерск
IE должен быть 6 или 7, а у вас 8, так что...
Прошейте вы его на другом компе, а не под Win7.
Вернуться наверх
 Профиль  
 
qaws
 Заголовок сообщения:
СообщениеДобавлено: Чт май 28, 2009 15:03 
Не в сети

Зарегистрирован: Ср май 27, 2009 19:34
Сообщений: 4
AndreTM писал(а):
IE должен быть 6 или 7, а у вас 8, так что...
Прошейте вы его на другом компе, а не под Win7.


это я и хочу сделать, спасибо, просто думал, а вдруг есть еще что то..) спасибо
Вернуться наверх
 Профиль  
 
qaws
 Заголовок сообщения:
СообщениеДобавлено: Чт май 28, 2009 15:03 
Не в сети

Зарегистрирован: Ср май 27, 2009 19:34
Сообщений: 4
AndreTM писал(а):
IE должен быть 6 или 7, а у вас 8, так что...
Прошейте вы его на другом компе, а не под Win7.


это я и хочу сделать, хотя не уверен что получится, просто думал, а вдруг есть еще что то..) спасибо
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 3 из 3
  [ Сообщений: 44 ]  На страницу Пред.  1, 2, 3

Список форумов » ADSL и последняя миля

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 35

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB