На днях столкнулся с такой проблемой как обрыв связи с интернетом, до того как небыло локальной сети и телевиденья от Укртелекома, модем Dlink U2500 с последней прошивкой v. 1.58 ревизия D3 настроеный в режим роутера, работал как часики, при обрыве связи сам инициалезировал сесию, тоесть туда я вобще не касался. На сегодняшний день когда происходит обрыв связи лампочка на панели модема всёравно остаёться гореть зелёным цветом, локалка остаёться, и пинг с сервером интернетовским есть, а вот связи с внешним миром нет, тоесть модем не может распознать доступ в интернет и локальную сеть, поведение его остаёться прежним якобы он на связи с внешним миром. Пробовал убрать бриджовое соединение для IPTV, тоже самое, в среднем держит связь 2-3 суток.

Вот системлог при падении интернета!!!!
Date/Time Facility Severity Message
Jan 2 00:10:58 user err kernel: ipt_tcpmss_target: bad length (1492 bytes)
Jan 2 00:10:58 user err kernel: ipt_tcpmss_target: bad length (1492 bytes)
Jan 2 00:10:58 user err kernel: ipt_tcpmss_target: bad length (1492 bytes)
Jan 2 00:10:58 user err kernel: ipt_tcpmss_target: bad length (1492 bytes)
Jan 2 00:10:58 user crit kernel: OAM loopback response not received on PORT/VPI/VCI 0/1/32.
Jan 2 00:10:58 user crit kernel: OAM loopback response not received on PORT/VPI/VCI 0/1/32.

в пункте diagnostic заметил вот такое : Ping primary Domain Name Server: FAIL (написано красным), когда в нормальном конекте модем то PASS зелёным

На Укртелекомовском форумме вот что обьяснили:

1. С компьютерами всё впорядке.
2. Модем теряет сессию(но не физическое подключение).
3. ipt_tcpmss_target: bad length означает получение SYN-пакетов(пакеты, которыми начинается установка TCP-соединения), которые содержат дополнительные данные(а эти пакеты содержать доп. данные не должны).
4. Исходя из 3 - возможно какая-то программа постоянно посылает вам этот syn мусор(флуд), вероятнее всего это торрент клиент.
5. Модему это не нравится и он отключат соединение.
На этом первая версия заканчивается - надо избавится от этого мусора(возможно отключение в торренте протокола UTP поможет) или заменить модем чем угодно, лишь-бы оно не реагировало на флуд.

Вторая версия(маловероятная):
1. Модем активно получает много syn пакетов на разные ip за натом(несколько пользователей одновременно используют торрент).
2. Таблица nat переполняется.
3. Возникает какая-то ошибка, связанная с нехваткой памяти.
4. Ошибка возникает редко из-за низкой нагрузки на роутер - надо большое количество пакетов в секунду, что можно получить при скачивании популярных раздач или при большом количестве раздач.
Надо - уменьшить количество одновременных соединений или использовать один торрент клиент на выделенном компьютере/заменить модем на имеющий больше памяти.

Третья версия:
dslam со стороны провайдера реагирует на syn пакеты как на флуд и разрывает соединение хотя вроде-бы не должен.

Но как это устранить не кто незнает, какие будут варианты? Изначально удалял бридживое соединение для IPTV, обнулял конфигурацию модема, а так же сбос к заводским настройкам делал, настройку в ручную TCP/IP тоже делал ничо из этих вариантов не помогло!!!! Модем держит сесию 2-3 суток, потом инет пропадает а лампочки всёравно горят зелёным, подскажите как устранить эту проблему?

Здравствуйте, сегодня опять проихошёл дисконект, вот систем лог

Mar 3 10:54:29 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=178.94.57.163 DST=94.179.32.117 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=33403 DF PROTO=TCP SPT=3868 DPT=7521 WINDOW=65535 RES=0x00 SYN URGP=0
Mar 3 10:56:34 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=70.37.53.118 DST=94.179.32.117 LEN=40 TOS=0x00 PREC=0x00 TTL=111 ID=256 DF PROTO=TCP SPT=12200 DPT=8000 WINDOW=8192 RES=0x00 SYN URGP=0
Mar 3 10:56:35 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=70.37.53.118 DST=94.179.32.117 LEN=40 TOS=0x00 PREC=0x00 TTL=112 ID=256 DF PROTO=TCP SPT=12200 DPT=8088 WINDOW=8192 RES=0x00 SYN URGP=0
Mar 3 10:56:35 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=70.37.53.118 DST=94.179.32.117 LEN=40 TOS=0x00 PREC=0x00 TTL=111 ID=256 DF PROTO=TCP SPT=12200 DPT=8090 WINDOW=8192 RES=0x00 SYN URGP=0
Mar 3 10:56:36 user alert kernel: Intrusion -> IN=ppp_0_1_32_1 OUT= MAC= SRC=70.37.53.118 DST=94.179.32.117 LEN=40 TOS=0x00 PREC=0x00 TTL=111 ID=256 DF PROTO=TCP SPT=12200 DPT=8008 WINDOW=8192 RES=0x00 SYN URGP=0

Пожалуста не игнорируйте техподдержка D-link !!!!! Дайте ответ