1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Пт июл 18, 2025 13:07

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 13 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
Fandorin
СообщениеДобавлено: Пт апр 15, 2011 21:56 
Не в сети

Зарегистрирован: Сб окт 21, 2006 13:56
Сообщений: 18
Откуда: Moscow
Добрый день, имею следующую проблему:
Регулярно несколько раз в час(на несколько минут) пропадает доступ в интернет, причем только к сайтам, а торренты, аська и т.п работают отлично.

Если смотрим логи то видем следующую картину
Цитата:
[INFO] Fri Apr 15 21:42:20 2011 DNS relay ALG rejected packet from 192.168.0.1:51280 to 83.166.113.2:53
[INFO] Fri Apr 15 21:42:20 2011 Dropped packet from 192.168.0.1 to 83.166.113.2 (IP protocol 17) as unable to create new session
[INFO] Fri Apr 15 21:42:20 2011 DNS relay ALG rejected packet from 192.168.0.1:51280 to 195.7.162.244:53
[INFO] Fri Apr 15 21:42:20 2011 Dropped packet from 192.168.0.1 to 195.7.162.244 (IP protocol 17) as unable to create new session
[INFO] Fri Apr 15 21:42:20 2011 DNS relay ALG rejected packet from 192.168.0.1:49430 to 83.166.113.2:53
[INFO] Fri Apr 15 21:42:20 2011 Dropped packet from 192.168.0.1 to 83.166.113.2 (IP protocol 17) as unable to create new session
[INFO] Fri Apr 15 21:42:20 2011 Blocked outgoing ICMP packet (ICMP type 3) from 192.168.0.1 to 195.7.162.244
[INFO] Fri Apr 15 21:42:20 2011 Dropped packet from 192.168.0.1 to 217.69.134.241 (IP protocol 6) as unable to create new session
[INFO] Fri Apr 15 21:42:19 2011 DNS relay ALG rejected packet from 192.168.0.1:52487 to 83.166.113.2:53
[INFO] Fri Apr 15 21:42:19 2011 Dropped packet from 192.168.0.1 to 83.166.113.2 (IP protocol 17) as unable to create new session
[INFO] Fri Apr 15 21:42:19 2011 Dropped packet from 192.168.0.1 to 81.176.238.63 (IP protocol 6) as unable to create new session
[INFO] Fri Apr 15 21:42:19 2011 Blocked incoming UDP packet from 88.180.88.7:20438 to 83.166.107.97:40001
[INFO] Fri Apr 15 21:42:19 2011 Dropped packet from 192.168.0.1 to 88.180.88.7 (IP protocol 17) as unable to create new session
[INFO] Fri Apr 15 21:42:18 2011 DNS relay ALG rejected packet from 192.168.0.1:53590 to 83.166.113.2:53
[INFO] Fri Apr 15 21:42:18 2011 Dropped packet from 192.168.0.1 to 83.166.113.2 (IP protocol 17) as unable to create new session
[INFO] Fri Apr 15 21:42:17 2011 DNS relay ALG rejected packet from 192.168.0.1:52487 to 83.166.113.2:53
[INFO] Fri Apr 15 21:42:17 2011 Dropped packet from 192.168.0.1 to 83.166.113.2 (IP protocol 17) as unable to create new session
[INFO] Fri Apr 15 21:42:17 2011 Blocked incoming UDP packet from 71.170.125.203:12891 to 83.166.107.97:40001
[INFO] Fri Apr 15 21:42:17 2011 Dropped packet from 192.168.0.1 to 71.170.125.203 (IP protocol 17) as unable to create new session
[INFO] Fri Apr 15 21:42:17 2011 Blocked incoming UDP packet from 109.165.120.124:59781 to 83.166.107.97:40001
[INFO] Fri Apr 15 21:42:17 2011 Dropped packet from 192.168.0.1 to 109.165.120.124 (IP protocol 17) as unable to create new session
[INFO] Fri Apr 15 21:42:17 2011 Dropped packet from 192.168.0.1 to 81.176.238.63 (IP protocol 6) as unable to create new session
[INFO] Fri Apr 15 21:42:17 2011 Dropped packet from 192.168.0.1 to 81.176.238.8 (IP protocol 6) as unable to create new session
[INFO] Fri Apr 15 21:42:16 2011 DNS relay ALG rejected packet from 192.168.0.1:51280 to 83.166.113.2:53
[INFO] Fri Apr 15 21:42:16 2011 Dropped packet from 192.168.0.1 to 83.166.113.2 (IP protocol 17) as unable to create new session
[INFO] Fri Apr 15 21:42:16 2011 DNS relay ALG rejected packet from 192.168.0.1:51280 to 195.7.162.244:53
[INFO] Fri Apr 15 21:42:16 2011 Dropped packet from 192.168.0.1 to 195.7.162.244 (IP protocol 17) as unable to create new session
[INFO] Fri Apr 15 21:42:16 2011 DNS relay ALG rejected packet from 192.168.0.1:60460 to 83.166.113.2:53
[INFO] Fri Apr 15 21:42:16 2011 Dropped packet from 192.168.0.1 to 83.166.113.2 (IP protocol 17) as unable to create new session


где 83.166.113.2 сответвенно адрес ДНС
Вообще по логам он так дропает кучу разных адресов, и видимо переодически начинает дропать ДНС и в это время мне приходиться курить без инета....

Сбрасывал и перепрошивал роутер миллион раз строго в соответствии с выложенными тут инструкциями - нипомогает :(
Текущая Firmware Version : 2.27RU, 2010/06/17
Connection Type : Russia PPTP

Сил больше нет, что делать??????
Вернуться наверх
 Профиль  
 
Fandorin
СообщениеДобавлено: Ср апр 20, 2011 16:47 
Не в сети

Зарегистрирован: Сб окт 21, 2006 13:56
Сообщений: 18
Откуда: Moscow
ап :roll:
Вернуться наверх
 Профиль  
 
Fandorin
СообщениеДобавлено: Вт апр 26, 2011 20:46 
Не в сети

Зарегистрирован: Сб окт 21, 2006 13:56
Сообщений: 18
Откуда: Moscow
ап2 :cry:
Вернуться наверх
 Профиль  
 
Nite2
СообщениеДобавлено: Вт апр 26, 2011 22:02 
SPI и QoS отключены?
Вернуться наверх
  
 
Fandorin
СообщениеДобавлено: Чт апр 28, 2011 14:37 
Не в сети

Зарегистрирован: Сб окт 21, 2006 13:56
Сообщений: 18
Откуда: Moscow
угу :(
http://floomby.ru/content/GNpirr5Lu0/
http://floomby.ru/content/EKHRbUksjk/
Вернуться наверх
 Профиль  
 
Nite2
СообщениеДобавлено: Чт апр 28, 2011 21:40 
В QoS Engine поставьте верхнюю галочку, отключите автоопределение скорости и задайте 102400. Тип соединения выберите Broadband. Я на всякий случай еще оставлял галку Dynamic Fragmentation. Сохраните в таком виде. Снова зайдите в QoS Engine и отключите верхнюю галку. Еще раз сохраните настройки.

В настройках файрвола можете поставить в TCP и UDP Endpoint Independent. Так обычно лучше работает.

Если не поможет, тогда на компьютере в настройках сетевого соединения явно задайте DNS. Возьмите адреса DNS серверов провайдера.
Вернуться наверх
  
 
Fandorin
СообщениеДобавлено: Вс май 01, 2011 19:48 
Не в сети

Зарегистрирован: Сб окт 21, 2006 13:56
Сообщений: 18
Откуда: Moscow
Все сделал, увы не помогло.
Проблема осталась.
Цитата:
Sun May 01 20:32:07 2011 DNS relay ALG rejected packet from 192.168.0.2:60718 to 195.7.162.244:53
Sun May 01 20:32:07 2011 Dropped packet from 192.168.0.2 to 195.7.162.244 (IP protocol 17) as unable to create new session

На компе DNS и так были прописаны явным образом

Что это вообще за дропы странные, почему он их делает?!
Вернуться наверх
 Профиль  
 
Nite2
СообщениеДобавлено: Вс май 01, 2011 20:38 
У меня такое тоже иногда попадается в логах, но на интернет никак не влияет. Я так понимаю, что DNS сервера время от времени становятся недоступными. Либо роутер не может установить соединение по какой-то своей софтовой причине. Хотя, если SPI отключен и по UDP поставлено Endpoint Independent, то вроде ничего не должно мешать этому трафику.

В Advanced - Firewall settings галочка Anti-spoof checking тоже убрана? Или стоит? Попробуйте убрать.
Вернуться наверх
  
 
Fandorin
СообщениеДобавлено: Пн май 02, 2011 13:32 
Не в сети

Зарегистрирован: Сб окт 21, 2006 13:56
Сообщений: 18
Откуда: Moscow
Нет галки не стоит :(

Судя по логам это происходит не только с ДНС, он начинает дропать все подряд адреса, но как мне кажется именно обращенные по 80 порту, т.к аська, скайп и торренты работают всегда нормально, падает только HTTP, да и падает на 2-3 минут потом восстанавливается сам, как будто у него какойто блок временной срабатывает.....
Вернуться наверх
 Профиль  
 
Nite2
СообщениеДобавлено: Пн май 02, 2011 21:04 
Если судить по логу, дропаются UDP пакеты (IP Protocol 17), причем относящиеся именно к DNS, о чем говорит порт 53. Да и DNS ALG упоминается. HTTP не дропается, но так как DNS запросы не проходят, комп не может понять, к каким ip адресам в инете ему обращаться.

Может, вам перепрошиться 2.27 beta14, предыдущей версией? Она мне как-то чуть больше нравилась, хотя и эта у меня нормально работает.
http://ifolder.ru/23297933
Вернуться наверх
  
 
Vitaliy Korkunov
СообщениеДобавлено: Ср май 04, 2011 09:58 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн авг 17, 2009 17:18
Сообщений: 7330
Сниффы с LAN и WAN интерфейса можете предоставить?

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465
Вернуться наверх
 Профиль  
 
Fandorin
СообщениеДобавлено: Ср май 04, 2011 18:39 
Не в сети

Зарегистрирован: Сб окт 21, 2006 13:56
Сообщений: 18
Откуда: Moscow
Как это сделать?
Вернуться наверх
 Профиль  
 
GarmR
СообщениеДобавлено: Сб май 28, 2011 22:42 
Не в сети

Зарегистрирован: Сб май 28, 2011 21:40
Сообщений: 16
Откуда: Чернигов, Украина
Привет!
У меня практически та же проблема :evil: - сил больше нет... аська отваливается местами (джабер как-то лучше держит), торренты не отмечал, страдает почта и собственно работа в браузере...
http://forum.dlink.ru/viewtopic.php?f=3&t=140543
Если найдете причину - помогите, плиз...

_________________
DIR-615 B2, DWA-140 (просто выкинут DWA-120)
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 13 ] 

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 417

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB