faq обучение настройка
Текущее время: Вт июл 22, 2025 12:21

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 39 ]  На страницу 1, 2, 3  След.
Автор Сообщение
СообщениеДобавлено: Ср июн 10, 2009 12:56 
Не в сети

Зарегистрирован: Сб ноя 08, 2008 16:23
Сообщений: 13
имеется DI-804HV.
прошивка V1.51b03 она же и последняя.

соединение с провайдером PPTP.

при работе с Корбиной/Билайном периодически происходит блокировка порта за спуфинг скриптом провайдера.
Периодичность возникновения ситуации от 1 раза в месяц до
1 раза за 30 минут работы.

По ряду причин получить аргументированный ответ от Корбины
не представляется возможным. Последняя версия интерпритации ситуации ими выглядит как
"в некоторые моменты роутер выдаёт в WAN более 5-ти MAC адресов,
за что и блокируется".
Со временем я это проверю, но разблокировку
порта после экспериментов приходится ждать сутки и снифер собрать не просто.

Само устройство менял. На такое же. С такой-же прошивкой.

Пока суть вопроса:

1. Ситуация известна ?
2. Какая прошивка поможет ?

технических данных об оборудовании провайдера - никаких. Случаев блокировки - 9.
Настройки DI-804HV минимальны - соединение и статические маршруты.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 10, 2009 14:59 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Привозите в сервис на проверку скорей всего проблемма аппаратная.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 10, 2009 16:07 
Не в сети

Зарегистрирован: Сб ноя 08, 2008 16:23
Сообщений: 13
Спасибо за быстрый ответ.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 09, 2009 16:35 
Не в сети

Зарегистрирован: Чт июл 09, 2009 16:31
Сообщений: 2
Sergey Vasiliev писал(а):
Привозите в сервис на проверку скорей всего проблемма аппаратная.

Можно узнать, каков результат проверки? Поскольку абсолютно идентичная проблема... блокируют за спуфинг в корбине. Маршрутизатор тот же.

Проблема действительно аппаратная? или есть прошивка, которой это можно вылечить... ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 09, 2009 19:57 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Дело не в этом. Возможно вырианты, когда совпадают MAC устройств, такое бывает но очень редко. Попробуйте просто клонировать ваш MAC на wan роутера.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 10, 2009 10:15 
Не в сети

Зарегистрирован: Сб ноя 08, 2008 16:23
Сообщений: 13
MAC менял и не один раз - эффект тот-же.

В сервис не возил - поставил оба устройства на линию с другим типом оборудования.

В настоящий момент разбираться с проблемой времени нет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 10, 2009 19:37 
Не в сети

Зарегистрирован: Чт июн 25, 2009 11:06
Сообщений: 12
Ага, пару недель назад поднимал эту тему, думал я один такой. Так случилось что имею пару этих железок, парился и с прошивками и с Маками - один хрен - блокировка... Теперь все ясно - корбине и длинку н..ть на эту проблему. 804 в топку...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 13, 2009 17:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Ответил в почту.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 14, 2009 09:56 
Не в сети

Зарегистрирован: Вт июл 14, 2009 09:49
Сообщений: 9
Sergey Vasiliev писал(а):
Ответил в почту.


Хмм, хотелось бы получить информацию, т.к. используются несколько di-804hv, и у всех аналогичная проблема, после включения антиспуфинга корбиной, после очередной попытки получить адрес по дхцп и соединиться с пптп сервером (прочем каждый раз адрес получается новый) - порт блокируется провайдером за спуфинг.

Или корбине не нравится частота реконнекта, или идет много броадкастового трафика от длинка.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 14, 2009 10:39 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Возможно мы оптередили причину почему такая ситуация возникает, это не ошибка, но некоторыми провайдерами может трактоваться и так. Мы попробуем изменить поведение роутера.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 14, 2009 14:41 
Не в сети

Зарегистрирован: Вт июл 14, 2009 09:49
Сообщений: 9
Sergey Vasiliev писал(а):
Возможно мы оптередили причину почему такая ситуация возникает, это не ошибка, но некоторыми провайдерами может трактоваться и так. Мы попробуем изменить поведение роутера.


Вот кусок лога с 804го в момент, когда происходит блокировка:

Monday March 02, 2009 15:30:31 DHCP:request(10.147.3.214)
Monday March 02, 2009 15:30:31 DHCP:ack(DOL=604800,T1=302400,T2=529200)
Monday March 02, 2009 15:30:37 L2TP:LNS=85.21.140.196 <<- LNS вбит именем, и здесь ресолв прошел успешно
Monday March 02, 2009 15:30:38 CHAP1: Authentication failed
Monday March 02, 2009 15:30:38 PPP1: terminate
Monday March 02, 2009 15:30:53 PPP1: closed
Monday March 02, 2009 15:30:56 L2TP:error=-212 <<<- ошибка, хотя имя и пароль заведомо рабочие, т.к. после перезагрузки (без изменения конфига) все работает
Monday March 02, 2009 15:30:56 DHCP:release
Monday March 02, 2009 15:30:57 DOD:triggered internally
Monday March 02, 2009 15:30:58 L2TP start to dial-up
Monday March 02, 2009 15:30:58 DHCP:discover(My Host)
Monday March 02, 2009 15:31:00 DHCP:offer(10.147.0.1)
Monday March 02, 2009 15:31:00 DHCP:request(10.147.3.215) <<<-- каждый запрос приходит очередной адрес из пула, такое впечатление, что мак не запоминается провайдером, или не отдается роутером
Monday March 02, 2009 15:31:00 DHCP:ack(DOL=604800,T1=302400,T2=529200)
Monday March 02, 2009 15:31:03 L2TP:LNS=10.147.0.1
Monday March 02, 2009 15:31:08 L2TP:error=-212 <<<-- ресолв имени неудачен, и соединение идет на адрес шлюза!!! вот здесь видимо и сработал антиспуфинг провайдера
Monday March 02, 2009 15:31:08 DHCP:release
Monday March 02, 2009 15:31:08 DOD:triggered internally
Monday March 02, 2009 15:31:10 L2TP start to dial-up
Monday March 02, 2009 15:31:10 DHCP:discover(My Host) <<<- робот провайдера выключил порт коммутатора, но длинк продолжает пытаться получить адрес, хотя физический порт WAN в down
Monday March 02, 2009 15:31:10 DHCP:discover(My Host)
Monday March 02, 2009 15:31:14 DHCP:discover(My Host)
Monday March 02, 2009 15:31:22 DHCP:discover(My Host)
Monday March 02, 2009 15:31:38 DHCP:discover(My Host)
Monday March 02, 2009 15:32:11 DOD:triggered internally
Monday March 02, 2009 15:32:11 L2TP start to dial-up
Monday March 02, 2009 15:32:11 DHCP:discover(My Host)
Monday March 02, 2009 15:32:15 DHCP:discover(My Host)
Monday March 02, 2009 15:32:23 DHCP:discover(My Host)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 15, 2009 07:09 
Не в сети

Зарегистрирован: Вт июл 14, 2009 09:49
Сообщений: 9
avalones писал(а):
Monday March 02, 2009 15:31:03 L2TP:LNS=10.147.0.1
Monday March 02, 2009 15:31:08 L2TP:error=-212 <<<-- ресолв имени неудачен, и соединение идет на адрес шлюза!!! вот здесь видимо и сработал антиспуфинг провайдера
Monday March 02, 2009 15:31:08 DHCP:release


Была прошивка 1.51b03, сейчас обновился до 1.51b10 - в которой должно быть исправление:

V1.51b10
Fix the issue
1.VPN Problem with resovling DNS.

Посмотрим, будет ли повторяться проблема.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 15, 2009 11:23 
Не в сети

Зарегистрирован: Чт июн 25, 2009 11:06
Сообщений: 12
avalones писал(а):
avalones писал(а):

Посмотрим, будет ли повторяться проблема.


1.51b10 не пасёт ((( . Часа 3 работал 1 комп, как только врубил второй - блокировали :evil:


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 15, 2009 20:43 
Не в сети

Зарегистрирован: Вт июл 14, 2009 09:49
Сообщений: 9
VadimK писал(а):
avalones писал(а):
avalones писал(а):

Посмотрим, будет ли повторяться проблема.


1.51b10 не пасёт ((( . Часа 3 работал 1 комп, как только врубил второй - блокировали :evil:


На "ходу" проблем нету ни при 1, ни при 2, ни при 3х подключенных компах.

Проблемы появляются только во время коннекта (или реконнекта, что тоже бывает).

У Вас видимо срабатывает робот по одному из условий, описанных в http://homenet.corbina.net/index.php?showtopic=236635 .


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 16, 2009 12:09 
Не в сети

Зарегистрирован: Чт июн 25, 2009 11:06
Сообщений: 12
Да нет, диагноз тот-же - спуфинг. И раньше вырубали и с одним, и с двумя, и без компов и по времени по разному было... так-что хз.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 39 ]  На страницу 1, 2, 3  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 356


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB