1

Мой ADSL-маршрутизатор (10-летний Comtrend AR-5381u) продолжает отключаться от Интернета каждые несколько минут. Так было уже 3-4 дня; Странно то, что это происходит только по вечерам.

Я попытался перезагрузить маршрутизатор из консоли администратора программного обеспечения (это не помогает) и физически выключил и снова включил его (в предыдущие дни это решало проблему ... сегодня это не так).

У меня включен WiFi (WPA2-PSK + AES и фильтрация MAC). Не уверен, что это достаточно безопасно, но в любом случае я проверяю "устройства с аутентификацией WiFi", и показывается только мой собственный телефон, так что это не скучающий сосед, который портит мой WiFi.

Кроме того, я не использую какое-либо программное обеспечение P2P и не делаю ничего, что могло бы сломать Интернет. Просто пара открытых вкладок в Google Chrome и несколько фоновых приложений в телефоне. В других случаях я просто смотрю Netflix или Youtube на моем телевизоре, а не на компьютере вообще.

Что я могу сделать (если что-нибудь), чтобы решить или хотя бы диагностировать проблему?

Я даже не знаю, мой ли это роутер, или провайдер, или кто-то прерывает мое соединение (DDoS? Это не так, как я Microsoft, это просто мой дом ...).

Вот системный журнал с момента последней (физической) перезагрузки. Существует много "вторжений в ядро", но из того, что я прочитал, мне не о чем беспокоиться, это всего лишь попытки получить доступ к моему маршрутизатору из Интернета (или нет?).

Jan 1 00:00:08  syslog  emerg   BCM96345 started: BusyBox v1.00 (2011.10.28-05:10+0000)
Jan 1 00:00:24  user    crit    kernel: Line 0: xDSL G.994 training
Jan 1 00:00:24  user    crit    kernel: eth0 Link UP 100 mbps full duplex
Jan 1 00:00:37  user    crit    kernel: Line 0: ADSL G.992 started
Jan 1 00:00:41  user    crit    kernel: Line 0: ADSL G.992 channel analysis
Jan 1 00:00:45  user    crit    kernel: Line 0: ADSL G.992 message exchange
Jan 1 00:00:46  user    crit    kernel: Line 0: ADSL link down
Jan 1 00:00:47  user    crit    kernel: Line 0: xDSL G.994 training
Jan 1 00:01:00  user    crit    kernel: Line 0: ADSL G.992 started
Jan 1 00:01:04  user    crit    kernel: Line 0: ADSL G.992 channel analysis
Jan 1 00:01:08  user    crit    kernel: Line 0: ADSL G.992 message exchange
Jan 1 00:01:10  user    crit    kernel: Line 0: ADSL link up, Bearer 0, us=842, ds=16590
Jan 1 00:01:34  daemon  crit    syslog: PPP server detected.
Jan 1 00:01:34  daemon  crit    syslog: PPP session established.
Jan 1 00:01:40  daemon  crit    syslog: PPP LCP UP.
Jan 1 00:03:22  daemon  crit    syslog: PPP server detected.
Jan 1 00:03:23  daemon  crit    syslog: PPP session established.
Jan 1 00:03:26  daemon  crit    syslog: PPP LCP UP.
Jan 1 00:03:26  daemon  crit    syslog: Received valid IP address from server. Connection UP.
Apr 7 20:30:00  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=77.72.82.94 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=20107 PROTO=TCP SPT=41720 DPT=8859 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 20:30:00  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=46.161.55.108 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=19005 PROTO=TCP SPT=43447 DPT=2443 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 20:30:01  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=5.188.11.37 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=38893 PROTO=TCP SPT=55797 DPT=5389 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 20:30:29  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=59.38.100.155 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=241 ID=61313 PROTO=TCP SPT=58121 DPT=1433 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 20:30:45  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=223.100.148.74 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=233 ID=33541 PROTO=TCP SPT=45265 DPT=1433 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 20:40:01  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=50.2.190.138 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=8313 DF PROTO=TCP SPT=18013 DPT=1250 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 20:50:07  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=185.216.140.16 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=23593 DF PROTO=TCP SPT=32210 DPT=3308 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:00:03  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=211.152.60.146 DST=95.16.160.53 LEN=40 TOS=0x00 PREC=0x00 TTL=110 ID=256 PROTO=TCP SPT=49268 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:02:01  user    crit    kernel: Line 0: ADSL link down
Apr 7 21:02:01  user    crit    kernel: Line 0: xDSL G.994 training
Apr 7 21:02:01  daemon  crit    syslog: Clear IP addresses. PPP connection DOWN.
Apr 7 21:02:01  daemon  crit    syslog: Clear IP addresses. Connection DOWN.
Apr 7 21:02:13  user    crit    kernel: Line 0: ADSL G.992 started
Apr 7 21:02:17  user    crit    kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:02:21  user    crit    kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:02:22  user    crit    kernel: Line 0: ADSL link down
Apr 7 21:02:23  user    crit    kernel: Line 0: xDSL G.994 training
Apr 7 21:02:36  user    crit    kernel: Line 0: ADSL G.992 started
Apr 7 21:02:40  user    crit    kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:02:44  user    crit    kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:02:45  user    crit    kernel: Line 0: ADSL link up, Bearer 0, us=888, ds=17075
Apr 7 21:03:12  daemon  crit    syslog: PPP server detected.
Apr 7 21:03:12  daemon  crit    syslog: PPP session established.
Apr 7 21:03:15  daemon  crit    syslog: PPP LCP UP.
Apr 7 21:03:17  daemon  crit    syslog: Received valid IP address from server. Connection UP.
Apr 7 21:03:28  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=185.216.140.16 DST=95.16.58.57 LEN=40 TOS=0x00 PREC=0x00 TTL=242 ID=29519 DF PROTO=TCP SPT=17817 DPT=3729 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:04:07  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=5.188.11.37 DST=95.16.58.57 LEN=40 TOS=0x00 PREC=0x00 TTL=245 ID=44709 PROTO=TCP SPT=55797 DPT=3382 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:04:21  user    crit    kernel: Line 0: ADSL link down
Apr 7 21:04:21  user    crit    kernel: Line 0: xDSL G.994 training
Apr 7 21:04:21  daemon  crit    syslog: Clear IP addresses. PPP connection DOWN.
Apr 7 21:04:21  daemon  crit    syslog: Clear IP addresses. Connection DOWN.
Apr 7 21:04:33  user    crit    kernel: Line 0: ADSL G.992 started
Apr 7 21:04:37  user    crit    kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:04:42  user    crit    kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:04:43  user    crit    kernel: Line 0: ADSL link down
Apr 7 21:04:44  user    crit    kernel: Line 0: xDSL G.994 training
Apr 7 21:04:56  user    crit    kernel: Line 0: ADSL G.992 started
Apr 7 21:05:00  user    crit    kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:05:05  user    crit    kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:05:06  user    crit    kernel: Line 0: ADSL link up, Bearer 0, us=888, ds=16380
Apr 7 21:05:30  daemon  crit    syslog: PPP server detected.
Apr 7 21:05:30  daemon  crit    syslog: PPP session established.
Apr 7 21:05:33  daemon  crit    syslog: PPP LCP UP.
Apr 7 21:05:34  daemon  crit    syslog: Received valid IP address from server. Connection UP.
Apr 7 21:06:08  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=109.248.9.18 DST=87.218.25.144 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=38071 PROTO=TCP SPT=50193 DPT=51391 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:06:36  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=185.216.140.16 DST=87.218.25.144 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=50787 DF PROTO=TCP SPT=50400 DPT=4509 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:06:45  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=139.162.115.7 DST=87.218.25.144 LEN=40 TOS=0x00 PREC=0x00 TTL=241 ID=54321 PROTO=TCP SPT=58362 DPT=110 WINDOW=65535 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:06:58  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=185.130.212.2 DST=87.218.25.144 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=56833 DF PROTO=TCP SPT=2 DPT=8034 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:07:18  user    crit    kernel: Line 0: ADSL link down
Apr 7 21:07:18  user    crit    kernel: Line 0: xDSL G.994 training
Apr 7 21:07:19  daemon  crit    syslog: Clear IP addresses. PPP connection DOWN.
Apr 7 21:07:19  daemon  crit    syslog: Clear IP addresses. Connection DOWN.
Apr 7 21:07:30  user    crit    kernel: Line 0: ADSL G.992 started
Apr 7 21:07:34  user    crit    kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:07:39  user    crit    kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:07:40  user    crit    kernel: Line 0: ADSL link down
Apr 7 21:07:41  user    crit    kernel: Line 0: xDSL G.994 training
Apr 7 21:07:53  user    crit    kernel: Line 0: ADSL G.992 started
Apr 7 21:07:57  user    crit    kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:08:02  user    crit    kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:08:03  user    crit    kernel: Line 0: ADSL link up, Bearer 0, us=888, ds=16847
Apr 7 21:08:27  daemon  crit    syslog: PPP server detected.
Apr 7 21:08:27  daemon  crit    syslog: PPP session established.
Apr 7 21:08:30  daemon  crit    syslog: PPP LCP UP.
Apr 7 21:08:31  daemon  crit    syslog: Received valid IP address from server. Connection UP.
Apr 7 21:09:07  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=185.222.211.90 DST=87.218.24.53 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=3613 PROTO=TCP SPT=53518 DPT=33392 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:09:15  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=185.216.140.16 DST=87.218.24.53 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=11129 DF PROTO=TCP SPT=6335 DPT=4869 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:09:27  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=181.214.87.248 DST=87.218.24.53 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=33982 PROTO=TCP SPT=46326 DPT=3389 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:09:39  user    crit    kernel: Line 0: ADSL link down
Apr 7 21:09:39  user    crit    kernel: Line 0: xDSL G.994 training
Apr 7 21:09:39  daemon  crit    syslog: Clear IP addresses. PPP connection DOWN.
Apr 7 21:09:39  daemon  crit    syslog: Clear IP addresses. Connection DOWN.
Apr 7 21:09:51  user    crit    kernel: Line 0: ADSL G.992 started
Apr 7 21:09:55  user    crit    kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:10:00  user    crit    kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:10:01  user    crit    kernel: Line 0: ADSL link down
Apr 7 21:10:02  user    crit    kernel: Line 0: xDSL G.994 training
Apr 7 21:10:14  user    crit    kernel: Line 0: ADSL G.992 started
Apr 7 21:10:18  user    crit    kernel: Line 0: ADSL G.992 channel analysis
Apr 7 21:10:23  user    crit    kernel: Line 0: ADSL G.992 message exchange
Apr 7 21:10:24  user    crit    kernel: Line 0: ADSL link up, Bearer 0, us=888, ds=16953
Apr 7 21:10:48  daemon  crit    syslog: PPP server detected.
Apr 7 21:11:18  daemon  crit    syslog: PPP session established.
Apr 7 21:11:21  daemon  crit    syslog: PPP LCP UP.
Apr 7 21:11:22  daemon  crit    syslog: Received valid IP address from server. Connection UP.
Apr 7 21:11:51  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=77.72.82.103 DST=95.16.175.33 LEN=40 TOS=0x00 PREC=0x00 TTL=245 ID=20005 PROTO=TCP SPT=54206 DPT=49 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:12:09  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=185.216.140.16 DST=95.16.175.33 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=37390 DF PROTO=TCP SPT=18182 DPT=4929 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:12:41  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=141.105.71.116 DST=95.16.175.33 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=55831 DF PROTO=TCP SPT=12970 DPT=8091 WINDOW=512 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:12:44  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=189.211.6.43 DST=95.16.175.33 LEN=52 TOS=0x00 PREC=0x00 TTL=114 ID=27155 DF PROTO=TCP SPT=61195 DPT=445 WINDOW=8192 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:12:52  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=5.101.2.205 DST=95.16.175.33 LEN=40 TOS=0x00 PREC=0x00 TTL=243 ID=38539 PROTO=TCP SPT=47669 DPT=3426 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:13:37  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=5.188.11.43 DST=95.16.175.33 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=23727 PROTO=TCP SPT=47504 DPT=4049 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:13:42  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=77.72.82.88 DST=95.16.175.33 LEN=40 TOS=0x00 PREC=0x00 TTL=245 ID=6796 PROTO=TCP SPT=59153 DPT=3222 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:13:44  user    alert   kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=93.174.93.218 DST=95.16.175.33 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=22819 PROTO=TCP SPT=46685 DPT=20183 WINDOW=1024 RES=0x00 SYN URGP=0 MARK=0x8000000
Apr 7 21:13:59  user    crit    kernel: Line 0: ADSL link down
Apr 7 21:13:59  user    crit    kernel: Line 0: xDSL G.994 training
Apr 7 21:13:59  daemon  crit    syslog: Clear IP addresses. PPP connection DOWN.
Apr 7 21:13:59  daemon  crit    syslog: Clear IP addresses. Connection DOWN.
Apr 7 21:14:11  user    crit    kernel: Line 0: ADSL G.992 started

Кажется, что линия прерывается вскоре после нескольких "вторжений" ... каждый раз. Так что, может быть, это какая-то атака, которая удаляет его или, по крайней мере, приводит к тому, что маршрутизатор перестает отвечать на запросы, чтобы он терял соединение. Можно ли как-то защитить это от этого?

Обновление:

Я отключил все телефоны и подключил роутер напрямую к розетке. Он немного улучшился, но все равно продолжает отключаться.

Статистика маршрутизатора показывает, что запас SNR составляет около 9 дБ, когда соединение увеличивается, а затем оно падает. Иногда он держится на уровне 8 или 7, иногда падает до 5, 4, 3 дБ ... Самый низкий, который я видел, это 1,9. Иногда возвращается до 7, в других случаях связь теряется. И нисходящий, и восходящий потоки колеблются таким образом, но нисходящий поток обычно ниже. Мое соединение "загрузка до 20 Мбит / с и загрузка до 1 Мбит / с", поэтому я предполагаю, что восходящий поток не является "переполненным".

Еще одна вещь, которую я заметил, это то, что у меня безумное количество ошибок HEC, в основном в нисходящем направлении. Как 5000 новых ошибок каждые 15 секунд. И вот когда линия на самом деле работает и работает ...

Вот скриншот страницы статистики прямо сейчас. 1,8 миллиона ошибок HEC ... с момента последней перезагрузки 8 часов назад:

1 ответ1

1

Как говорилось в большинстве комментариев, это была проблема на линии. Или, должно быть, потому что сейчас это решено, и я ничего не изменил :). Я ждал до понедельника, чтобы позвонить в отдел обслуживания клиентов моего интернет-провайдера, но, видимо, они решили эту проблему в тот же понедельник. С тех пор интернет-соединение не прерывалось, и прошло уже 4 дня.

Запас SNR (отношение сигнал / шум) теперь намного лучше и стабильнее: 12–14 дБ нисходящего и 9 дБ восходящего, все, что выше 6 дБ, достаточно хорошо, поэтому проблем не возникает.

У меня все еще есть ошибки HEC 1 2, но теперь они составляют порядка 5.000 в час вместо 225.000.

Что касается предупреждений о "проникновении в ядро", они все еще время от времени отображаются в журнале маршрутизатора, но линия продолжает работать, поэтому ясно, что проблема не в этом. Возможно, они не помогли, хотя маршрутизатор уже боролся с чрезвычайно шумной линией.


Обновление: просто продолжение, чтобы подтвердить, что это была, по сути, линия. Проблемы начались снова, и после того, как я несколько раз позвонил моему провайдеру, он отправил мне новый маршрутизатор ... который теряет соединение, даже если я подключаю его непосредственно к тестовому порту "завершение сети" вместо обычного телефонные штекеры. На самом деле, он обрабатывает шум даже хуже, чем мой древний роутер. Время перейти на цифровую связь и получить оптоволоконный кабель вместо DSL.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .