私のADSLルーター(10年前のComtrend AR-5381u)は、数分ごとにインターネットから切断され続けます。それは3-4日間そのようなものでした。奇妙なことは、それが夕方にのみ起こるということです。
ソフトウェア管理コンソールからルーターを再起動してみましたが(役に立ちません)、物理的に電源をオフにしてから再度オンにしました(以前は問題は解決しましたが、今日は解決しませんでした)。
WiFiを有効にしています(WPA2-PSK + AES、およびMACフィルタリング)。それが十分に安全かどうかはわかりませんが、とにかく「WiFi認証済みデバイス」をチェックしています。表示されているのは自分の電話だけなので、退屈な隣人が私のWiFiを台無しにすることはありません。
また、私はP2Pソフトウェアを実行しておらず、インターネットを壊す可能性のあることも何もしていません。 Google Chromeでいくつかのタブを開き、電話でいくつかのバックグラウンドアプリを開きます。また、テレビでNetflixやYoutubeを見ているだけで、コンピューターはまったくありません。
問題を解決または少なくとも診断するために(もしあれば)何ができますか?
それが私のルーターなのか、ISPなのか、誰かが私の接続を切断しているのかさえわかりません(DDoS?私がマイクロソフトのようではなく、ただの家です...)。
これは、最後の(物理的な)再起動以降のシステムログです。 「カーネルへの侵入」はたくさんありますが、私が読んだことから、それらについて心配する必要はありません。それらは試行だけです。インターネットからルーターにアクセスします(またはそうではありませんか?)。
Jan 1 00:00:08 syslog emerg BCM96345 started: BusyBox v1.00 (2011.10.28-05:10+0000)
Jan 1 00:00:24 user crit kernel: Line 0: xDSL G.994 training
Jan 1 00:00:24 user crit kernel: eth0 Link UP 100 mbps full duplex
Jan 1 00:00:37 user crit kernel: Line 0: ADSL G.992 started
Jan 1 00:00:41 user crit kernel: Line 0: ADSL G.992 channel analysis
Jan 1 00:00:45 user crit kernel: Line 0: ADSL G.992 message exchange
Jan 1 00:00:46 user crit kernel: Line 0: ADSL link down
Jan 1 00:00:47 user crit kernel: Line 0: xDSL G.994 training
Jan 1 00:01:00 user crit kernel: Line 0: ADSL G.992 started
Jan 1 00:01:04 user crit kernel: Line 0: ADSL G.992 channel analysis
Jan 1 00:01:08 user crit kernel: Line 0: ADSL G.992 message exchange
Jan 1 00:01:10 user crit kernel: Line 0: ADSL link up, Bearer 0, us=842, ds=16590
Jan 1 00:01:34 daemon crit syslog: PPP server detected.
Jan 1 00:01:34 daemon crit syslog: PPP session established.
Jan 1 00:01:40 daemon crit syslog: PPP LCP UP.
Jan 1 00:03:22 daemon crit syslog: PPP server detected.
Jan 1 00:03:23 daemon crit syslog: PPP session established.
Jan 1 00:03:26 daemon crit syslog: PPP LCP UP.
Jan 1 00:03:26 daemon crit syslog: Received valid IP address from server. Connection UP.
Apr 7 20:30:00 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=77.72.82.94 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=20107 PROTO=TCP SPT=41720 DPT=8859 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 20:30:00 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=46.161.55.108 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=19005 PROTO=TCP SPT=43447 DPT=2443 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 20:30:01 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=5.188.11.37 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=38893 PROTO=TCP SPT=55797 DPT=5389 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 20:30:29 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=59.38.100.155 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=241 ID=61313 PROTO=TCP SPT=58121 DPT=1433 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 20:30:45 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=223.100.148.74 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=233 ID=33541 PROTO=TCP SPT=45265 DPT=1433 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 20:40:01 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=50.2.190.138 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=8313 DF PROTO=TCP SPT=18013 DPT=1250 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 20:50:07 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=185.216.140.16 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=23593 DF PROTO=TCP SPT=32210 DPT=3308 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:00:03 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=211.152.60.146 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=110 ID=256 PROTO=TCP SPT=49268 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:02:01 user crit kernel: Line 0: ADSL link down
Apr 7 21:02:01 user crit kernel: Line 0: xDSL G.994 training
Apr 7 21:02:01 daemon crit syslog: Clear IP addresses. PPP connection DOWN.
Apr 7 21:02:01 daemon crit syslog: Clear IP addresses. Connection DOWN.
Apr 7 21:02:13 user crit kernel: Line 0: ADSL G.992 started
Apr 7 21:02:17 user crit kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:02:21 user crit kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:02:22 user crit kernel: Line 0: ADSL link down
Apr 7 21:02:23 user crit kernel: Line 0: xDSL G.994 training
Apr 7 21:02:36 user crit kernel: Line 0: ADSL G.992 started
Apr 7 21:02:40 user crit kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:02:44 user crit kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:02:45 user crit kernel: Line 0: ADSL link up, Bearer 0, us=888, ds=17075
Apr 7 21:03:12 daemon crit syslog: PPP server detected.
Apr 7 21:03:12 daemon crit syslog: PPP session established.
Apr 7 21:03:15 daemon crit syslog: PPP LCP UP.
Apr 7 21:03:17 daemon crit syslog: Received valid IP address from server. Connection UP.
Apr 7 21:03:28 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=185.216.140.16 DST=95.16.58.57 LEN=40 TOS=0x00 PREC=0x00 TTL=242 ID=29519 DF PROTO=TCP SPT=17817 DPT=3729 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:04:07 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=5.188.11.37 DST=95.16.58.57 LEN=40 TOS=0x00 PREC=0x00 TTL=245 ID=44709 PROTO=TCP SPT=55797 DPT=3382 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:04:21 user crit kernel: Line 0: ADSL link down
Apr 7 21:04:21 user crit kernel: Line 0: xDSL G.994 training
Apr 7 21:04:21 daemon crit syslog: Clear IP addresses. PPP connection DOWN.
Apr 7 21:04:21 daemon crit syslog: Clear IP addresses. Connection DOWN.
Apr 7 21:04:33 user crit kernel: Line 0: ADSL G.992 started
Apr 7 21:04:37 user crit kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:04:42 user crit kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:04:43 user crit kernel: Line 0: ADSL link down
Apr 7 21:04:44 user crit kernel: Line 0: xDSL G.994 training
Apr 7 21:04:56 user crit kernel: Line 0: ADSL G.992 started
Apr 7 21:05:00 user crit kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:05:05 user crit kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:05:06 user crit kernel: Line 0: ADSL link up, Bearer 0, us=888, ds=16380
Apr 7 21:05:30 daemon crit syslog: PPP server detected.
Apr 7 21:05:30 daemon crit syslog: PPP session established.
Apr 7 21:05:33 daemon crit syslog: PPP LCP UP.
Apr 7 21:05:34 daemon crit syslog: Received valid IP address from server. Connection UP.
Apr 7 21:06:08 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=109.248.9.18 DST=87.218.25.144 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=38071 PROTO=TCP SPT=50193 DPT=51391 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:06:36 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=185.216.140.16 DST=87.218.25.144 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=50787 DF PROTO=TCP SPT=50400 DPT=4509 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:06:45 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=139.162.115.7 DST=87.218.25.144 LEN=40 TOS=0x00 PREC=0x00 TTL=241 ID=54321 PROTO=TCP SPT=58362 DPT=110 WINDOW=65535 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:06:58 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=185.130.212.2 DST=87.218.25.144 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=56833 DF PROTO=TCP SPT=2 DPT=8034 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:07:18 user crit kernel: Line 0: ADSL link down
Apr 7 21:07:18 user crit kernel: Line 0: xDSL G.994 training
Apr 7 21:07:19 daemon crit syslog: Clear IP addresses. PPP connection DOWN.
Apr 7 21:07:19 daemon crit syslog: Clear IP addresses. Connection DOWN.
Apr 7 21:07:30 user crit kernel: Line 0: ADSL G.992 started
Apr 7 21:07:34 user crit kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:07:39 user crit kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:07:40 user crit kernel: Line 0: ADSL link down
Apr 7 21:07:41 user crit kernel: Line 0: xDSL G.994 training
Apr 7 21:07:53 user crit kernel: Line 0: ADSL G.992 started
Apr 7 21:07:57 user crit kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:08:02 user crit kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:08:03 user crit kernel: Line 0: ADSL link up, Bearer 0, us=888, ds=16847
Apr 7 21:08:27 daemon crit syslog: PPP server detected.
Apr 7 21:08:27 daemon crit syslog: PPP session established.
Apr 7 21:08:30 daemon crit syslog: PPP LCP UP.
Apr 7 21:08:31 daemon crit syslog: Received valid IP address from server. Connection UP.
Apr 7 21:09:07 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=185.222.211.90 DST=87.218.24.53 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=3613 PROTO=TCP SPT=53518 DPT=33392 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:09:15 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=185.216.140.16 DST=87.218.24.53 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=11129 DF PROTO=TCP SPT=6335 DPT=4869 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:09:27 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=181.214.87.248 DST=87.218.24.53 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=33982 PROTO=TCP SPT=46326 DPT=3389 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:09:39 user crit kernel: Line 0: ADSL link down
Apr 7 21:09:39 user crit kernel: Line 0: xDSL G.994 training
Apr 7 21:09:39 daemon crit syslog: Clear IP addresses. PPP connection DOWN.
Apr 7 21:09:39 daemon crit syslog: Clear IP addresses. Connection DOWN.
Apr 7 21:09:51 user crit kernel: Line 0: ADSL G.992 started
Apr 7 21:09:55 user crit kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:10:00 user crit kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:10:01 user crit kernel: Line 0: ADSL link down
Apr 7 21:10:02 user crit kernel: Line 0: xDSL G.994 training
Apr 7 21:10:14 user crit kernel: Line 0: ADSL G.992 started
Apr 7 21:10:18 user crit kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:10:23 user crit kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:10:24 user crit kernel: Line 0: ADSL link up, Bearer 0, us=888, ds=16953
Apr 7 21:10:48 daemon crit syslog: PPP server detected.
Apr 7 21:11:18 daemon crit syslog: PPP session established.
Apr 7 21:11:21 daemon crit syslog: PPP LCP UP.
Apr 7 21:11:22 daemon crit syslog: Received valid IP address from server. Connection UP.
Apr 7 21:11:51 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=77.72.82.103 DST=95.16.175.33 LEN=40 TOS=0x00 PREC=0x00 TTL=245 ID=20005 PROTO=TCP SPT=54206 DPT=49 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:12:09 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=185.216.140.16 DST=95.16.175.33 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=37390 DF PROTO=TCP SPT=18182 DPT=4929 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:12:41 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=141.105.71.116 DST=95.16.175.33 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=55831 DF PROTO=TCP SPT=12970 DPT=8091 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:12:44 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=189.211.6.43 DST=95.16.175.33 LEN=52 TOS=0x00 PREC=0x00 TTL=114 ID=27155 DF PROTO=TCP SPT=61195 DPT=445 WINDOW=8192 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:12:52 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=5.101.2.205 DST=95.16.175.33 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=38539 PROTO=TCP SPT=47669 DPT=3426 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:13:37 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=5.188.11.43 DST=95.16.175.33 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=23727 PROTO=TCP SPT=47504 DPT=4049 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:13:42 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=77.72.82.88 DST=95.16.175.33 LEN=40 TOS=0x00 PREC=0x00 TTL=245 ID=6796 PROTO=TCP SPT=59153 DPT=3222 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:13:44 user alert kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=93.174.93.218 DST=95.16.175.33 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=22819 PROTO=TCP SPT=46685 DPT=20183 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:13:59 user crit kernel: Line 0: ADSL link down
Apr 7 21:13:59 user crit kernel: Line 0: xDSL G.994 training
Apr 7 21:13:59 daemon crit syslog: Clear IP addresses. PPP connection DOWN.
Apr 7 21:13:59 daemon crit syslog: Clear IP addresses. Connection DOWN.
Apr 7 21:14:11 user crit kernel: Line 0: ADSL G.992 started
数回の「侵入」があった直後に回線がダウンしたようです...毎回。したがって、何らかの攻撃によってルーターがダウンしたり、少なくともルーターが応答しなくなって接続が失われたりする可能性があります。どういうわけかこれからそれを保護できますか?
更新:
私はすべての電話のプラグを抜き、ルーターを壁のコンセントに直接接続しました。わずかに改善しましたが、それでも切断され続けます。
ルーターの統計では、接続がアップするとSNRマージンが約9dBになり、その後ドロップします。時々それは8か7にとどまります、時々それは5、4、3dBに落ちます...私が見た中で最も低いのは1.9です。 7に戻る場合もあれば、接続が失われる場合もあります。下流と上流の両方がそのように変動しますが、下流は通常より低くなります。私の接続は「最大20Mbpsのダウンロードと最大1Mbpsのアップロード」なので、アップストリームは「混雑」していないと思います。
私が気付いた他のことは、ほとんどがダウンストリームで、非常に多くのHECエラーがあることです。 15秒ごとに5000の新しいエラーのように。そして、それはラインが実際に稼働しているときです...
これが現在の統計ページのスクリーンショットです。 180万のHECエラー... 8時間前の最後の再起動以降:
ほとんどのコメントが言ったように、それは回線上の問題でした。または、それは解決されたので、私は何も変更しなかったに違いありません:)。私は月曜日までISPのカスタマーサービスに電話するのを待っていましたが、どうやら彼らは同じ月曜日に問題を修正したようです。それ以来、インターネット接続は切断されておらず、もう4日が経過しています。
SNR(信号対雑音比)マージンははるかに良く、安定しています。ダウンストリームは12〜14 dB、アップストリームは9 dBで、6 dBを超えるもので十分なので、問題はありません。
まだHECエラーがあります12、しかし今では、225.000ではなく1時間あたり5.000のオーダーになっています。
「カーネル侵入」アラートについては、ルーターのログに時々表示されますが、回線は引き続き機能しているため、問題がなかったことは明らかです。ルーターが非常にノイズの多い回線ですでに非常に苦労しているので、おそらく彼らは助けにはならなかったでしょう。
Update:それが実際に行であったことを確認するための単なるフォローアップ。問題が再び発生し、ISPに数回電話をかけた後、新しいルーターが送られてきました。通常のルーターではなく、「ネットワーク終端」テストポートに直接接続しても、接続が失われ続けます。電話プラグ。実際、それは私の古代のルーターよりもさらに悪いノイズを処理しています。デジタル化して、DSLの代わりに光ファイバー回線を利用する時が来ました。
複数の問題が発生している可能性があります。それらは常に見つけて修正するのが最も難しいです。私は30年間VZのトランスミッションおよびメンテナンスエンジニアであったことから話します。まず、S/Nは常に「大きな」数値である必要があります。たくさんの信号が必要で、ノイズは必要ありません。信号が減少してノイズに近づき始めると、それらの分数比(S/N)は1に近づき始めます。原則として、経験則(DSLの場合)は10db未満が悪いです。 11dbから20dbの測定では問題ありませんが、あまり良くありません。 20db以上のS/Nが必要です。信号強度に影響を与えるのは、TelCoのサービングノードからの距離とケーブルペアの複数の外観です。これらは「ブリッジタップ」または「レフトイン」と呼ばれ、ケーブルペアの静電容量に不必要に追加されます。それらを取り除くように会社に依頼してください。誰かが「装荷コイル」があるかもしれないと示唆するならば、それらは間違っています。装荷コイルを介してデジタル信号を取得することはできません。 TelCoのノードから18Kftのケーブルペア距離制限があります。その時点で、ケーブルペアの固有の静電容量により、信号が使用できなくなるまで減少します。装荷コイルは音声周波数スペクトル(300〜3000 Hz)にのみ使用され、18Kft未満のケーブルペアには使用できません。 S/Nの残りの半分はノイズ成分です。ノイズは、濡れたケーブルペア、貧弱なチップ/リングスプライス、古いケーブルペアの故障という形で発生します。チップ/グランド、リング/グランド、チップ/リング抵抗、および電圧の測定については、技術者にお問い合わせください。社内の配線を見落とさないでください。フォーンジャックからジャックへの内側のワイヤーを配線しないでください。 TelCoのネットワークインターフェイスに直接内部ワイヤを使用してみてください。ゲートウェイルーターには、いくつかのLEDが必要です。 DSLLEDを見てください。点滅してはいけません...今までに。フラッシュするか消灯する場合、ゲートウェイルーターはサービングノードを「見失って」おり、再トレーニングを試みている可能性があります。 ISPまたはインターネットLEDが点滅している、または消灯している場合は、TelCoのサービス提供ノードに問題があります。それは、セントラルオフィスまたは近隣ペアゲインキャビネットである可能性があります。役立つヒント、「高品質」の電話をオフフックにすると、サービングノードのプッシュホンレシーバーに接続されます。ダイヤルトーンが聞こえます。ダイヤルの任意の数字を押して、ダイヤルトーンを停止します。口の部分を覆って、ただ聞いてください。何も聞こえないはずです(ノイズはありません)。その場合は、ノイズを減らすためにきれいなケーブルペアを要求してください。私はあなたがDSLフィルターを持っていると確信しています。彼らはあなたの電話セットから高周波トーンをカットします。私の人生で二度、私は彼らが不足して失敗するのを見ました。疑問がある場合は、テストのために削除してください。ゲートウェイ/ルーターの「システムログ」に特に注意してください。彼らは常に手がかりに適しています。 TelCoTechsにあまり苦労しないでください。ほとんどの技術者とエンジニアは、学歴やスキルのためではなく、予約制でそこにいます。私の30年間で、技術的な問題を解決するための知識と能力については、6人か8人しか信頼していません。まだまだたくさんありますが、これは時間や場所ではありません。幸運、デイブ