Интернет-провайдер Формула Связи Опции

[AndreyZ]

Куда же девается масштабная спам и ддос атака при включении кабеля напрямую в компьютер? Ведь в этом случае инет работает без сбоев?

у компа все таки получше процессор, плюс никакой системы роутинга на нем не включено, а просто порты закрыты.

у Вас подобная проблема? можете посмотреть что с нагрузкой на процессор и WANпорт?

[vald_nik]

AndreyZ у меня такое же оборудование, что и у вас, только прошивка от "Олега" и до этого он отлично работал в сети....

[krupoderov]

Я подтверждаю подобный эффект. Притом это не зависит от роутера. У меня сначала стоял Zyxel, потом поставил D-link 320.
Переодически на входящий порт начинается бешеный трафик и роутеры просто умирают.
Притом нагрузка в течении дня не постоянная.
В общем все равно разбиратся должен провайдер откуда такой трафик возникает.

[bambino]

И мне Формула 2 раза перепрошивала, причем потом еще 4 дня тестировали - роутер нормальный.

[Крайтон]

у компа все таки получше процессор, плюс никакой системы роутинга на нем не включено, а просто порты закрыты.
у Вас подобная проблема? можете посмотреть что с нагрузкой на процессор и WANпорт?

У меня нет инета от Формулы. Я просто хочу понять, что за проблема.
Если на компьютере всё работает, то можно на него поставить бесплатный снифер http://www.wireshark.org/ и посмотреть, что приходит на порт и с каких адресов.

[Александр Киселе...]

Провайдер ИнжиНэт, Роутер ASUS RT-N12 Super Speed
Все работает.

[AndreyZ]

У меня нет инета от Формулы. Я просто хочу понять, что за проблема.
Если на компьютере всё работает, то можно на него поставить бесплатный снифер http://www.wireshark.org/ и посмотреть, что приходит на порт и с каких адресов.

как я написал ранее

к сожалению вчера не успел проанализировать входящие пакеты, откуда-какие чтобы понять что это(ребенка надо было уложить спать)
сегодня постараюсь разобраться с этим.

у меня прошивка позволяет пакеты уже сейчас смотреть...но если не поможет, конечно буду через ноут все анализировать.
уже самому интересно даже )) за ссылку спасибо, не придется искать снифер(сто лет уже не пользовался)

vald_nik: ну у меня сейчас как раз продолжение "от Олега", которая называется "вампирик"
сначала грешил на dd-wrt(которая уже год стоит)

[vald_nik]

Провайдер ИнжиНэт, Роутер ASUS RT-N12 Super Speed
Все работает.

Я смотрю уже реклама пошла....
Наталкивает на некоторые мысли.....

[Владимир Владими...]

Я смотрю уже реклама пошла....
Наталкивает на некоторые мысли.....

Реклама чего?
На какие мысли?

Сорри за офф-топ

[bambino]

Скан заявления выкладывать не буду, "Формула" сама будет давать комментарии в этом разделе, так мы договорились. Думаю, уже сегодня.

[aleks]

Уважаемые абоненты,

мы в курсе проблемы с доступом в Интернет при использовании роутеров.
В течение последних 2-х месяцев мы непрерывно проводим различные мероприятия, направленные на локализацию и устранение проблемы.
Мы активно взаимодействуем с представителями УК, отвечающими за этот сегмент сети, т.к. сами доступа к управлению сетевым оборудованием, расположенным на территории КП, не имеем. Изначально при допуске нас на территорию как оператора, нам были предложены технические условия для подключения, которые предполагают использование устаревших технологий, влекущих за собой излишнее усложнение конфигурации, как для оператора, так и для абонента. Практически все интернет-провайдеры отказались от таких технологий предоставления доступа к сети Интернет.

В ходе мероприятий мы косвенно пришли к выводам, что часть оборудования настроена неоптимально, в связи с чем на прошлой неделе было отправлено письмо администратору сети с просьбой внести изменения в конфигурацию оборудования, которые помогут нам в решении вышеозвученной проблемы:

вот его содержание:

” Добрый день.

Для повышения сетевой безопасности и реализации дополнительных сетевых сервисов просьба внести изменения в конфигурацию коммутаторов, а именно:

1. Настроить dhcp-snooping - http://zyxel.ru/kb/1734
2. Настроить igmp-snooping - http://zyxel.ru/kb/1316
3. Настроить snmp community с именем по Вашему выбору, к примеру mechta.
4. Настроить dhcp option 82 - http://zyxel.ru/kb/1307
5. Внести изменения в конфигурацию VLAN, схему пришлем в ближайшее время.
6. Также, по-возможности, просьба прислать список коммутаторов с IP, на которых будут внесены изменения п.п 1-5”

Нам было обещано, что на этой неделе все эти изменения будут внесены.

Что это нам даст: как минимум, мы сможем точнее локализовать проблему – общая ли она для всего КП, либо возникает на отдельных сегментах сети. Также, мы сможем снимать статистику с оборудования – отдельный сервер для сбора статистики мы уже установили в серверной КП. Плюс повысится безопасность использования – сложнее будет предпринять какие-либо действия, направленные на несанкционированный доступ к сетевым ресурсам, либо намеренное ухудшение качества связи. Также эти настройки - необходимое условие для работы IPTV, запуск которого планируется на конец января-февраль этого года.

С уважением, Формула Связи.

[krupoderov]

в общем когда. как всегда упирается в УК. ) хотя письмо было отправлено на прошлой недели. А этой недели 2 дня осталось.
ну хоть надеюсь крики возмущенных на форуме заставят шевелится быстрее.

а вообще бредовая идея конечно. ставится файфай роутер за территорией мечты, а потом репиторами самими жителями раздаются на территории

[pavlik]

Судя по письму, коммутаторная часть у нас построена как то через задницу неправильно. Я, конечно, по фотографии лечить не умею, но очень похоже, что время от времени в магистрали возникает так называемый broadcasrt storm, который кладёт как свичи, так и оконечные устройства со слабым процессором.

Но, повторюсь, не зная схемы, оборудования и его конфигов, я не буду на этом настаивать.

Могу только сказать, что у меня лично с подключением Инженета таких проблем нет. У них есть проблема перегруженности в часы пик.

[AndreyZ]

Wireshark показывает дикое количество пакетов вида IPv4multicast...
User Datagram Protocol, Src Port: mdns (5353), Dst Port: mdns (5353)

в секунду приходит около 1.5 мегабайт такого траффика на порт...

они забивает жестко канал....но комп справляется с ними...

сейчас буду копать, что за фигня такая...

[Александр Киселе...]

Я смотрю уже реклама пошла....
Наталкивает на некоторые мысли.....

А если напишу, что езжу на автомобиле ЗАЗ? Тоже реклама?

[ali-ba-ba]

Также эти настройки - необходимое условие для работы IPTV, запуск которого планируется на конец января-февраль этого года.

Wireshark показывает дикое количество пакетов вида IPv4multicast...

Судя по пакетам, это Формула Связи с IPTV что-то мудрит

[aleks]

Судя по пакетам, это Формула Связи с IPTV что-то мудрит

Отвественно заявляю, что нет. Да и как бы этот трафик долетел до Вас, если коммутаторы в КП не настроены?
Плюс подобная проблема наблюдается только в Вашем сегменте сети, т.е. в Мечте.

[aleks]

Wireshark показывает дикое количество пакетов вида IPv4multicast...
User Datagram Protocol, Src Port: mdns (5353), Dst Port: mdns (5353)

в секунду приходит около 1.5 мегабайт такого траффика на порт...

http://en.wikipedia.org/wiki/Multicast_DNS
http://www.multicastdns.org/

[Илья-H07F11]

http://en.wikipedia.org/wiki/Multicast_DNS
http://www.multicastdns.org/

А можно в двух словах - зачем этот протокол используется в нашей подсети, какие преимущества это дает?

[aleks]

А можно в двух словах - зачем этот протокол используется в нашей подсети, какие преимущества это дает?

Вопрос наверное не совсем по адресу, ссылки исключительно для пояснения, что именно прилетало мультикастом. Мы этот протокол не используем.