X-Name писал(а):
Роутрет DIR 300NRU(прошивка DIR300B1_v201_97rg). Дома два компьютера. Подключаю на одном интернет (Провайдер Дом.Ру - ПЕРМЬ) без роутера. Все работает отлично. На этом компьютере всегда запущена аськи и торрент. Работает без сбоев. Подключаю тоже соединение через роутер.Переодически отключается аська - пишет содинение отстуствует. Может каждую минуту. Может раз в часа два примерно. Без роутера, при подключении соединения напрямую таких проблем нет.
Решения проблемы пока нет, так как собрано достаточно мало информации о проблеме. Но кое-какие закономерности все же удается проследить. Например, что количество одновременных соединений мало влияет на дропы аськи (могут случаться даже при ~40, и наоборот, - никаких дропов при >300 соединений). Замечено, что дропы аськи сопровождаются учащением сообщений о xmas port scan attack в логе устройства. Причем последнее наблюдается даже при отключенном SPI. Анализируя сниф внешнего интерфейса, я обнаружил, что такие сообщения в логах возникают в том числе и при попытке IRC- и ICQ- серверов "пинговать" узел, на что обращал внимание один из пользователей форума
в соответсвующей теме. Слово "пинг" не случайно в кавычках. Дело в том, что он осуществляется не с помощью стандартного протокола ICMP, а с помощью специального пакета, энкапсулированного в протокол TCP. По каким-то обстоятельствам устройство воспринимает такие пакеты как port scan attack, что иногда приводит к ретрансмиттам таких пакетов со стороны сервера. Скорее всего, роутер дропает эти пакеты, которые в случае с аськой могут быть пакетами подтверждения доставки сообщений. Делаю последний вывод исходя из того, что аська сообщает о недоставке моего сообщения адресату по несколько раз подряд, в то время как адресаты указывают на приход нескольких дублированных сообщений. Возможно, именно дроп таких стандартных для протоколов мессенджеров пакетов и является причиной обрыва соединений. Хотя подтверждение этим моим догадкам нужно ждать от специалистов и от других пользователей.
Скажите, в сети вашего провайдера IP-адрес роутера маршрутизируемый ("реальный"), или же роутер находится за NAT-ом? Если вариант последний, то пробрасываются ли порты роутера во внешний мир с помощью UPNP и других аналогичных технологий?