Re: [问题] 中华电信 P883 一直断线

楼主: diedpigs (牙线)   2015-06-24 19:50:02
※ 引述《diedpigs (牙线)》之铭言:
: 小弟最近刚从外地回家里住,发现家中的网络常常会断线,原因不明。
: 家中的网络配置大致上如图:
: http://i.imgur.com/Kg5Yd8M.jpg
: 断线时有连上 P883 去看一下 System log
: 都是这样:
: WAN PPPoE connection down.
: WAN PPPoE is trying to connect...
: Send PADI
: WAN PPPoE is trying to connect...
: Send PADI
: ...
: ...
: 一直重复。
: 后来把 5F 接 4F 的网络线拔掉测试
: 若只有 5F 使用网络,就不会发生网络断线的情形
: 因为也不是很懂这个,所以上来求助一下,希望有人能帮忙解决。
: 感谢。
后来去查看一下 3F 的 DIR-619L 的 log 档
看到这样的讯息:
Port Scan Attack Detect (ip=54.231.133.41) Packet Dropped
Per-source ACK Flood Attack Detect (ip=54.231.133.41) Packet Dropped
Whole System ACK Flood Attack from WAN Rule:Default deny
Per-source UDP Flood Attack Detect (ip=192.168.1.1) Packet Dropped
Per-source ACK Flood Attack Detect (ip=203.104.142.2) Packet Dropped
请问一下这个跟 P883 的 PPPoE 断线会有关系吗?
感谢。
楼主: diedpigs (牙线)   2015-06-24 19:54:00
查了一下 54 开头的 ip 来自美国203 是来自日本的192.168.1.1 是 P883 的 ip...
作者: c98406023 (撌思漁撱)   2015-06-24 21:40:00
54.231.133.41亚马逊 203.104.142.2LINE
楼主: diedpigs (牙线)   2015-06-24 22:18:00
所以不是什么攻击囉?
作者: sigurose (胜利玫瑰。)   2015-06-25 11:45:00
DIR-619L的防火墙把UDP Flood、ACK Flood阻截下来,一般不会造成PPPoE断线,但不排除防火墙误判,挡了Amazon EC2主机的IP和Line
楼主: diedpigs (牙线)   2015-06-26 16:50:00
目前把DIR-691L的spi 关掉后,还没断线过…看来是这个功能导致的,再观察一阵子。感谢S大给一个方向。

Links booklink

Contact Us: admin [ a t ] ucptt.com