Версия для печати темы

Нажмите сюда для просмотра этой темы в обычном формате

Бэйрэль Телеком _ Техническая поддержка _ Блокируется Интернет

Автор: zhenja83 4.12.2014, 21:02

У меня постоянно блокируется интернет. Причина, как мне сказали по телефону(полгода назад) во флуде. Т.е. от меня идёт очень много пакетов и происходит блок на 1 час. Посоветовали проверить компьютер на вирусы, удалить кое-какие программы, которые могут давать флуд. Всё это я проделал - толку никакого. Дальше посоветовали поставить вайршарк и смотреть самостоятельно откуда флуд. Я поставил и на момент очередного блока никакого огромного количества пакетов я не обнаружил. Заказывал детализацию трафика в личном кабинете, тоже ничего не видно. Через несколько месяцев на обоих компьютерах уже был полностью с нуля переустановлен Windows, однако постоянные блокировки всёравно никуда не делись. Мне это уже откровенно надоело и возникают мысли о смене провайдера. Вот буквально час назад был очередной блок и вместо того чтобы спокойно вчером после работы посидеть в интернете, мне опять приходится нервничать из-за этого.

Пожалуйста сделайте что-нибудь, чтобы это прекратилось. Если действительно есть флуд, тогда дайте хоть какие-то данные, чтобы можно было понять - от чего флуд. Порой доходит до того, что я включаю компьютер успевает только запуститься Скайп и толком ничего не открыв, я моментально получаю очередной блок интернета на 1 час.

Автор: shade 5.12.2014, 8:19

Цитата:
(zhenja83 @ 4.12.2014, 21:02) *
У меня постоянно блокируется интернет. Причина, как мне сказали по телефону(полгода назад) во флуде. Т.е. от меня идёт очень много пакетов и происходит блок на 1 час. Посоветовали проверить компьютер на вирусы, удалить кое-какие программы, которые могут давать флуд. Всё это я проделал - толку никакого. Дальше посоветовали поставить вайршарк и смотреть самостоятельно откуда флуд. Я поставил и на момент очередного блока никакого огромного количества пакетов я не обнаружил. Заказывал детализацию трафика в личном кабинете, тоже ничего не видно. Через несколько месяцев на обоих компьютерах уже был полностью с нуля переустановлен Windows, однако постоянные блокировки всёравно никуда не делись. Мне это уже откровенно надоело и возникают мысли о смене провайдера. Вот буквально час назад был очередной блок и вместо того чтобы спокойно вчером после работы посидеть в интернете, мне опять приходится нервничать из-за этого.

Пожалуйста сделайте что-нибудь, чтобы это прекратилось. Если действительно есть флуд, тогда дайте хоть какие-то данные, чтобы можно было понять - от чего флуд. Порой доходит до того, что я включаю компьютер успевает только запуститься Скайп и толком ничего не открыв, я моментально получаю очередной блок интернета на 1 час.


Все, что вы написали - это супер. Чистая винда, вайршарк и т.п.
Но теперь давайте поговорим о следующем..
Вас блокирует шлюз на основании настроек безопасности. Это автоматика на основе простейшего анализа пакетов, никаких ручных или выборочных настроек "для своих" или "неугодных". Очень часто мы наблюдаем такое на новых ноутбуках, на которых стоит McAfee. Что он там делает - никому непонятно, но пока не удалишь - абоненты попадают в блок. Вот кусочки логов с вашим блоком. Может быть проследите какую-то закономерность, но я ее по нашим логам не вижу. Идут четкие запросы dhcp-аренды, потом происходит спотыкание на середине цикла, происходит блок, начинаются попытки обнаружить dhcp-сервер, ессно попытки проваливаются, т.к. шлюз блокирует, после чего после все приходит в норму до очередного блока. Что у вас генерит подобный трафик - я без понятия. У нас нет снифферов, анализаторов и возможностей следить за конкретным абонентом, нам это не нужно.

Что предлагаю лично я.
Берем mirror.yandex.ru, качаем оттуда дистрибутив убунты/кубунты, записываете на диск/флешку. Есть утилитка, позволяющая создать флешку по аналогии с жестким диском, настройки будут сохраняться. Дальше отключаете роутер (сбрасываете аренду в личном кабинете), подключаете кабель напрямую в один из компьютеров, загружаетесь с флешки и работаете. Думаю, одного дня более чем достаточно. И смотрите. Если блоки были - письмо нам из личного кабинета, если блокировок не было - еще сутки с линуксом. Если блокировки опять не было - делаем выводы.


Автор: zhenja83 8.3.2015, 14:45

Можете посмотреть логи вайр шарка? Файл логов 123 и скриншот. Там идёт лог по сегодняшней блокировке (8 марта, время примерно после 13:00 до 14:00). Но лог не сначала, а где-то минут 15 спустя после блока. Я закрыл в процессе все программы, которые могут лезть в интерент (скайп, маилру-агент, уторрент). Вроде бы ничего не должно быть - брандмауэр drweb-а не показывает никакой сетевой активности, по команде "netstat /b" тоже ничего нет. Но в вайр шарке видно очень много UDP пакетов с порта 57592 и не только (см. скриншот). Потом где-то спустя полчаса ближе к концу лога, они прекратились и остались только ДНС запросы. Это оно или нет?

На счёт убунты/кубунты на несколько суток - для меня это сложно, дома всем нужен инетернет. В идеале бы нужна помощь специалиста от вас, чтобы просто взяли бы и помониторили трафик удалённо. Даже можно за отдельную плату, если вы по своим правилам не можете этого делать просто так за бесплатно.

 

 123.rar ( 112,44 килобайт ) : 3
 

Автор: zhenja83 9.3.2015, 17:14

Вот ещё лог по сегодняшней(9 марта после 15:00) блокировке, уже включая момент блокировки. Работал торрент (порт входящих 11641), в начале лога видно, что данные идут туда-сюда. А потом всё, обруб. Ничёго подозрительного не видно.

 123.rar ( 793,9 килобайт ) : 0
 

Автор: shade 10.3.2015, 9:49

Цитата:
(zhenja83 @ 9.3.2015, 17:14) *
Вот ещё лог по сегодняшней(9 марта после 15:00) блокировке, уже включая момент блокировки. Работал торрент (порт входящих 11641), в начале лога видно, что данные идут туда-сюда. А потом всё, обруб. Ничёго подозрительного не видно.


Беглый анализ логов ничего для меня не показал, но, повторюсь, он беглый.

Кроме уже сказанного, мне добавить нечего:

"У нас нет снифферов, анализаторов и возможностей следить за конкретным абонентом, нам это не нужно.

Что предлагаю лично я.
Берем mirror.yandex.ru, качаем оттуда дистрибутив убунты/кубунты, записываете на диск/флешку. Есть утилитка, позволяющая создать флешку по аналогии с жестким диском, настройки будут сохраняться. Дальше отключаете роутер (сбрасываете аренду в личном кабинете), подключаете кабель напрямую в один из компьютеров, загружаетесь с флешки и работаете. Думаю, одного дня более чем достаточно. И смотрите. Если блоки были - письмо нам из личного кабинета, если блокировок не было - еще сутки с линуксом. Если блокировки опять не было - делаем выводы."

Автор: zhenja83 29.3.2015, 20:56

Может кто-то пользуется моим инетернетом и спамит? Посмотрите скрин логов из роутера. Такое уже давно появляется, но невсегда. Иногда интернет блокируется, а сообщений о конфликте нет совсем. Я пробовал менять мак-адрес в личном кабинете и в роутере - не помогает, время отвремени всёравно вслывают сообщения о конфлитке.

И пару слов про то что вы предлагаете. Ну вот например я ставлю Убунту/кубунту и допустим в результате интернет больше не блокируется. Т.е. надо искать причину у меня. Вопрос - как мне её искать??? Я уже всё перепробовал анализ трафика через вайршарк и переустановку системы. По совету одного закомого даже поменял роутер, мало ли чего с ним. Что ещё можно сделать - я не знаю. Поидее нужно обращаться к специалисту, чтобы он разобрался. Но вы мне отказыватете, а нанимать специалиста со стороны я думаю мало смысла, т.к. блокировка происходит на вашей стороне и доступа туда ни у кого кроме вас нет. И как мне быть дальше?

 

Автор: shade 30.3.2015, 8:30

Цитата:
(zhenja83 @ 29.3.2015, 20:56) *
Может кто-то пользуется моим инетернетом и спамит? Посмотрите скрин логов из роутера. Такое уже давно появляется, но невсегда. Иногда интернет блокируется, а сообщений о конфликте нет совсем. Я пробовал менять мак-адрес в личном кабинете и в роутере - не помогает, время отвремени всёравно вслывают сообщения о конфлитке.

И пару слов про то что вы предлагаете. Ну вот например я ставлю Убунту/кубунту и допустим в результате интернет больше не блокируется. Т.е. надо искать причину у меня. Вопрос - как мне её искать??? Я уже всё перепробовал анализ трафика через вайршарк и переустановку системы. По совету одного закомого даже поменял роутер, мало ли чего с ним. Что ещё можно сделать - я не знаю. Поидее нужно обращаться к специалисту, чтобы он разобрался. Но вы мне отказыватете, а нанимать специалиста со стороны я думаю мало смысла, т.к. блокировка происходит на вашей стороне и доступа туда ни у кого кроме вас нет. И как мне быть дальше?


Ну. у вашего роутера шизофреническое расстройство: он преследует и подозревает в подмене МАК-адреса сам себя. Тот, мак на который он ругается - ваш. И нигде больше в сети он не встречается.
Замен мак-адреса вами я НЕ вижу, вы что-то иное меняли. Как этот мак светится - так только он и есть. Вероятно, вы что-то делаете не так.

Вам что, так сложно скачать дистрибутив убунты, записать его на DVD-RW/USB-флешку и поработать? Я не понимаю, вы просите о помощи, и сами же отметаете предложенные вами варианты. Наш с вами диалог заходит в тупик, т.к. у вас нет желания разбираться в ВАШЕЙ проблеме. Вы поймите, ни у ваших соседей, ни на соседних домах, районах такой проблемы нет. Нет, у кого-то иногда, всплывает подобное, но решается достаточно оперативно, т.к. большая часть абонентов заинтересована.

PS я еще раз объясняю, wireshark это не догмат. Пакет может быть сформирован таким образом, что он не нравится простейшему анализатору пакетов, который активирован на шлюзе. Я произвел лишь беглый осмотр, и не вникал в содержимое (да и не смогу, при всем желании) пакетов.

Автор: zhenja83 30.3.2015, 19:04

Цитата:
(shade @ 30.3.2015, 8:30) *
Вам что, так сложно скачать дистрибутив убунты, записать его на DVD-RW/USB-флешку и поработать? Я не понимаю, вы просите о помощи, и сами же отметаете предложенные вами варианты. Наш с вами диалог заходит в тупик, т.к. у вас нет желания разбираться в ВАШЕЙ проблеме.

Записать не сложно и дело не в желании. Я уже писал, что проблема в том что надо дома всех лишить интерента под виндовс на сутки-двое в выходные дни. Поэтому я пытаюсь найти другие варианты... Есть мысль настроить раздачу интерента с компьютра Убунтой/кубунтой на другой компьютер с winodws, но это, я так понимаю, не подходит для чистоты эксперемента.

Автор: Different 31.3.2015, 12:34

Цитата:
(zhenja83 @ 30.3.2015, 19:04) *
Записать не сложно и дело не в желании. Я уже писал, что проблема в том что надо дома всех лишить интерента под виндовс на сутки-двое в выходные дни. Поэтому я пытаюсь найти другие варианты... Есть мысль настроить раздачу интерента с компьютра Убунтой/кубунтой на другой компьютер с winodws, но это, я так понимаю, не подходит для чистоты эксперемента.


Здравствуйте.

Да, для проверки схему следует упростить до минимума.

Автор: zhenja83 19.9.2015, 21:44

Нашёл тут одну тему:
http://forum.tp-linkru.ru/viewtopic.php?f=42&t=240
Очень похоже на мою ситуацию. У меня тоже роутер TP-LINK, но другая модель tl-r402m v7.
Что скажете?
Я уже собираюсь попробовать купить другой роутер, только где гарантия, что меня опять не будут банить.

Автор: shade 21.9.2015, 8:11

Цитата:
(zhenja83 @ 19.9.2015, 21:44) *
Нашёл тут одну тему:
http://forum.tp-linkru.ru/viewtopic.php?f=42&t=240
Очень похоже на мою ситуацию. У меня тоже роутер TP-LINK, но другая модель tl-r402m v7.
Что скажете?
Я уже собираюсь попробовать купить другой роутер, только где гарантия, что меня опять не будут банить.


TP-Link вообще редкостное г...но, не понимаю, чем руководствуются люди, покупающие этот мега-"бренд"? Даже когда отдают за него приличные деньги.
Берите ZyXEL Keenetic Lite III (только шейте сразу на последнюю оф.прошивку), или проверенный годами и десятком тысяч людей ASUS RT-N56U с прошивкой от Падавана.
Если уровень знаний достаточный - берите любой недорогой home/soho Mikrotik, эта железка покруче всех будет, и функционал соответствующий.

Русская версия Invision Power Board (https://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)