Имеем: совершенно новый DSL-2640U BRU/C2 в режиме роутера
H/W Ver.: C2
F/W Ver.: RU_2.00
на услуге Укртелеком ОГО
Проблема:
примерно раз в сутки устройство перестает пускать на сайты и в админку свою, однако все прочие сервисы (скайп, аська, почта, торрент) могут работать в нормальном режиме.
т.к. в админку не пускает, лечу перезагрузкой кнопкой. все восстанавливается.
логично, что пытаюсь посмотреть логи, однако, как выяснилось, после каждого перезапуска они почему-то обнуляются, причем не только сам лог но и сбивается внутреннее время модема, которое он в последствии видимо подхватывает из интернета (там есть такая опция).
поэтому каждый раз лог выглядит примерно следующим образом (обратите внимание на дату):
Код:
Date/Time Facility Severity Message
Jan 1 00:00:21 syslog emerg BCM96345 started: BusyBox v1.00 (2009.08.25-07:09+0000)
Jan 1 00:00:21 user crit kernel: eth0 Link UP.
Jan 1 00:00:21 user crit kernel: ADSL G.994 training
Jan 1 00:00:21 user crit kernel: ADSL G.992 started
Jan 1 00:00:21 user crit kernel: ADSL G.992 channel analysis
Jan 1 00:00:21 user crit kernel: ADSL link up, fast, us=640, ds=2464
Jan 1 00:00:26 daemon crit pppd[354]: PPP server detected.
Jan 1 00:00:26 daemon crit pppd[354]: PPP session established.
Jan 1 00:00:28 daemon crit pppd[354]: PPP LCP UP.
Jan 1 00:00:28 daemon crit pppd[354]: Received valid IP address from server. Connection UP.
Feb 2 19:48:07 daemon err user: tr69c: Unable to retrieve attributes in scratch PAD
Feb 2 19:48:07 daemon err user: Stored Parameter Attribute data is corrupt or missing
Feb 2 19:50:36 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=94.181.68.50 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0xA0 TTL=115 ID=48653 DF PROTO=TCP SPT=3867 DPT=8407 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 19:50:39 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=94.181.68.50 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0xA0 TTL=115 ID=48721 DF PROTO=TCP SPT=3867 DPT=8407 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 19:50:40 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=94.181.68.50 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0xA0 TTL=115 ID=48763 DF PROTO=TCP SPT=3870 DPT=8407 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 19:51:16 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=91.124.120.207 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=62408 DF PROTO=TCP SPT=2956 DPT=135 WINDOW=64800 RES=0x00 SYN URGP=0
Feb 2 19:52:11 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=217.64.134.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=55 ID=39038 DF PROTO=TCP SPT=3011 DPT=57221 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 20:00:50 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.28.244.194 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=49 ID=39205 DF PROTO=TCP SPT=64261 DPT=3243 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 20:11:11 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.135.107.142 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=56915 DF PROTO=TCP SPT=4273 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 20:21:40 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.133.8.234 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=60 ID=63378 DF PROTO=TCP SPT=3636 DPT=51413 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 20:31:00 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=91.124.77.239 DST=91.124.213.0 LEN=64 TOS=0x00 PREC=0x00 TTL=45 ID=30495 DF PROTO=TCP SPT=4660 DPT=135 WINDOW=53760 RES=0x00 SYN URGP=0
Feb 2 20:42:28 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=77.37.197.0 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=53 ID=20463 DF PROTO=TCP SPT=61689 DPT=44104 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 20:51:15 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=91.124.37.124 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=51275 DF PROTO=TCP SPT=2712 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 21:00:37 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=94.43.114.132 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=113 ID=30735 DF PROTO=TCP SPT=20308 DPT=27011 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 21:11:08 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=79.165.18.174 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=54 ID=48957 DF PROTO=TCP SPT=58280 DPT=58573 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 21:21:12 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=83.54.61.68 DST=91.124.213.0 LEN=64 TOS=0x00 PREC=0x00 TTL=52 ID=44605 DF PROTO=TCP SPT=49250 DPT=443 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 21:30:36 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.32.36.174 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=113 ID=4980 DF PROTO=TCP SPT=1808 DPT=2711 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 21:40:36 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=94.43.114.132 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=113 ID=40846 DF PROTO=TCP SPT=22045 DPT=27011 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 21:52:18 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=217.64.134.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=55 ID=18927 DF PROTO=TCP SPT=4061 DPT=57221 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 22:02:30 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=91.124.47.248 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=45933 DF PROTO=TCP SPT=2857 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 22:10:42 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.26.117.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=9207 DF PROTO=TCP SPT=62227 DPT=2267 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 22:21:19 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=91.124.155.9 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=23435 DF PROTO=TCP SPT=60010 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
Feb 2 22:30:58 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=94.248.127.251 DST=91.124.213.0 LEN=48 TOS=0x00 PREC=0xE0 TTL=118 ID=50740 DF PROTO=TCP SPT=1633 DPT=80 WINDOW=64240 RES=0x00 SYN URGP=0
Feb 2 22:40:21 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.26.117.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=9467 DF PROTO=TCP SPT=60871 DPT=2267 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 22:40:24 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.26.117.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=9468 DF PROTO=TCP SPT=60871 DPT=2267 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 22:40:30 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.26.117.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=9469 DF PROTO=TCP SPT=60871 DPT=2267 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 22:40:42 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.26.117.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=9470 DF PROTO=TCP SPT=60871 DPT=2267 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 22:41:06 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=95.26.117.197 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=50 ID=9471 DF PROTO=TCP SPT=60871 DPT=2267 WINDOW=5840 RES=0x00 SYN URGP=0
Feb 2 22:51:02 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=91.202.21.202 DST=91.124.213.0 LEN=60 TOS=0x00 PREC=0x00 TTL=55 ID=41471 DF PROTO=TCP SPT=33990 DPT=10920 WINDOW=5840 RES=0x00 SYN URGP=0
основной вопрос: почему так происходит и что делать?
еще хотелось бы знать:
- перепрошивка ведет к потере гарантии?
- почему модем не пускает в админку из интернета и как это исправить? мой старый д-линк-500 и зухель пускали...