faq обучение настройка
Текущее время: Чт авг 07, 2025 09:37

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
СообщениеДобавлено: Сб июн 26, 2010 22:03 
Не в сети

Зарегистрирован: Сб июн 26, 2010 21:55
Сообщений: 5
Откуда: Самара
Периодически пропадает интернет на 2640U B2
Версия прошивки самая последняя.

Всё начинается вот с такой ошибки:
Jun 26 22:43:05 user alert kernel: Intrusion -> IN=ppp_0_33_1 OUT= MAC= SRC=95.32.148.130 DST=95.67.186.5 LEN=48 TOS=0x00 PREC=0x00 TTL=116 ID=9904 DF PROTO=TCP SPT=2621 DPT=35691 WINDOW=65535 RES=0x00 SYN URGP=0

Дальше начинают чередоваться две строчки:
Jun 26 22:49:44 daemon crit pppd[426]: PPP session established.
Jun 26 22:49:56 daemon crit pppd[426]: PPP server detected.

И всё, роутер тупит и не подключается :(

Так же в логе периодически появляются ещё вот такие строчки:
Jun 26 22:53:30 daemon err user: tr69c: Unable to retrieve attributes in scratch PAD
Jun 26 22:53:30 daemon err user: Stored Parameter Attribute data is corrupt or missing

Настройки моего подключения:
VPI / VCI: 0 / 33
Connection Type: PPPoE
Service Name: pppoe_0_33_1
Service Category: UBR
IP Address: Automatically Assigned
Service State: Enabled
NAT: Enabled
Firewall: Enabled
IGMP Multicast: Enabled
Quality Of Service: Enabled


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс июн 27, 2010 16:39 
Не в сети

Зарегистрирован: Чт апр 20, 2006 04:01
Сообщений: 5326
Откуда: Белозерск
ЗвонИте (или идёте к) провайдеру, и культурно прОсите его настроить фильтрацию на DSLAM...

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс июн 27, 2010 18:08 
Не в сети

Зарегистрирован: Сб июн 26, 2010 21:55
Сообщений: 5
Откуда: Самара
AndreTM писал(а):
ЗвонИте (или идёте к) провайдеру, и культурно прОсите его настроить фильтрацию на DSLAM...


А можно поподробнее, что именно должно фильтроваться со стороны провайдера и каким образом это поможет моей проблеме?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс июн 27, 2010 18:21 
Не в сети

Зарегистрирован: Чт апр 20, 2006 04:01
Сообщений: 5326
Откуда: Белозерск
Всё просто - на DSLAM делается либо фильтрация по DestinationMAC, либо (что правильнее) по вашему текущему IP. После этого syn-flood исключён по определению.

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс июн 27, 2010 18:26 
Не в сети

Зарегистрирован: Сб июн 26, 2010 21:55
Сообщений: 5
Откуда: Самара
AndreTM писал(а):
Всё просто - на DSLAM делается либо фильтрация по DestinationMAC, либо (что правильнее) по вашему текущему IP. После этого syn-flood исключён по определению.


Спасибо за разъяснение, ещё вопрос, а если у меня динамический IP,
фильтрацию по моему IP можно будет настроить?
Как озвучить правильно мою проблему провайдеру?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс июн 27, 2010 18:37 
Не в сети

Зарегистрирован: Чт апр 20, 2006 04:01
Сообщений: 5326
Откуда: Белозерск
Озвучивайте именно так (распечаткой) целой кучи:
user alert kernel: Intrusion -> IN=ppp_0_33_1 OUT= MAC= SRC=95.32.148.130 DST=95.67.186.5 LEN=48 TOS=0x00 PREC=0x00 TTL=116 ID=9904 DF PROTO=TCP SPT=2621 DPT=35691 WINDOW=65535 RES=0x00 SYN URGP=0
При этом вы должны представить еще и скан WAN-IP, что у вас DST (WAN IP) в это время не 95.67.186.5 (либо этот, но вы не запускали в это время, например, игровых сервисов), и сделать Телекому запрос о трафике на ваш адрес в это время.

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июл 01, 2010 10:51 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн июл 10, 2006 13:40
Сообщений: 5821
Откуда: D-Link, Moscow
cyborg.fso писал(а):
Периодически пропадает интернет на 2640U B2
Версия прошивки самая последняя.

Всё начинается вот с такой ошибки:
Jun 26 22:43:05 user alert kernel: Intrusion -> IN=ppp_0_33_1 OUT= MAC= SRC=95.32.148.130 DST=95.67.186.5 LEN=48 TOS=0x00 PREC=0x00 TTL=116 ID=9904 DF PROTO=TCP SPT=2621 DPT=35691 WINDOW=65535 RES=0x00 SYN URGP=0

Дальше начинают чередоваться две строчки:
Jun 26 22:49:44 daemon crit pppd[426]: PPP session established.
Jun 26 22:49:56 daemon crit pppd[426]: PPP server detected.

И всё, роутер тупит и не подключается :(

Так же в логе периодически появляются ещё вот такие строчки:
Jun 26 22:53:30 daemon err user: tr69c: Unable to retrieve attributes in scratch PAD
Jun 26 22:53:30 daemon err user: Stored Parameter Attribute data is corrupt or missing

Настройки моего подключения:
VPI / VCI: 0 / 33
Connection Type: PPPoE
Service Name: pppoe_0_33_1
Service Category: UBR
IP Address: Automatically Assigned
Service State: Enabled
NAT: Enabled
Firewall: Enabled
IGMP Multicast: Enabled
Quality Of Service: Enabled

Попробуйте также в настройках WAN-интерфейса включить опцию "Bridge PPPoE Frames Between LAN and WAN ports".


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 01, 2010 10:56 
Не в сети

Зарегистрирован: Сб июн 26, 2010 21:55
Сообщений: 5
Откуда: Самара
Цитата:
Попробуйте также в настройках WAN-интерфейса включить опцию "Bridge PPPoE Frames Between LAN and WAN ports"


Пробывал, ещё в самом начале, не помогало :(

Есть большие подозрения, что виноват сам роутер/прошивка. :evil:
Позавчера поставил ZyXel 660 - вторые сутки полёт нормальный.
Вчера настроил программу мониторинга, т.к. у ZyXel'я просто так логи не посмотришь, посмотрим как дальше пойдёт.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс июл 04, 2010 11:25 
Не в сети

Зарегистрирован: Сб июн 26, 2010 21:55
Сообщений: 5
Откуда: Самара
Проблема решена....
путём замены роутера D-Link на модем ZyXel 660 :lol:
Зухель работает в режиме роутера вторые сутки, всё норм, сессию восстанавливает, и ни каких проблем.

D-Link в топку :evil:


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 10


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB