Hi all,
Sinds dat de nieuwe firmware is gedistribueerd naar mijn modem is een probleem terug waarbij regelmatig, soms wel 4x per uur, mijn verbinding met het WAN weg valt. Kijk in de de syslog zie ik heel veel meldingen langskomen zoals onderstaand, heel vaak een SIGTERM i.c.m. discovery en connectie maken:
Nov 19 12:55:56 daemon.debug dnsmasq-dhcp: sendLeaseMessageToESMD esmd ret=1
Nov 19 12:56:40 daemon.info udhcpc: Received SIGTERM
Nov 19 12:56:40 daemon.info udhcpc: Unicasting a release of 10.66.137.38 to 10.66.0.2
Nov 19 12:56:40 daemon.debug udhcpc: Sending release...
Nov 19 12:56:40 daemon.info udhcpc: Entering released state
Nov 19 12:56:46 user.notice zcmdModuleCfg: System: Wan interface ETH_MGNT connection lost
Nov 19 12:56:46 daemon.info udhcpc: Received SIGTERM
Nov 19 12:56:46 daemon.info udhcpc: Unicasting a release of 31.187.255.248 to 31.187.248.1
Nov 19 12:56:46 daemon.debug udhcpc: Sending release...
Nov 19 12:56:46 daemon.info udhcpc: Entering released state
Nov 19 12:56:52 user.notice zcmdModuleCfg: System: Wan interface ETH_Internet connection lost
Nov 19 12:56:52 daemon.warning miniupnpd: Cannot get IP address for ext interface eth1.3. Network is down
Nov 19 12:56:52 daemon.err miniupnpd: Failed to get IP for interface eth1.3
Nov 19 12:56:52 daemon.warning miniupnpd: SendNATPMPPublicAddressChangeNotification: cannot get public IP address, stopping
Nov 19 12:56:53 daemon.info dnsmasq-dhcp: DHCP, IP range 10.10.20.5 -- 10.10.20.251, lease time 1d
Nov 19 12:56:53 daemon.info dnsmasq-dhcp: read /etc/ethers - 0 addresses
Nov 19 12:56:53 daemon.info udhcpc: Received SIGTERM
Nov 19 12:56:53 daemon.info udhcpc: Unicasting a release of 10.101.24.29 to 10.101.0.2
Nov 19 12:56:53 daemon.debug udhcpc: Sending release...
Nov 19 12:56:53 daemon.info udhcpc: Entering released state
Nov 19 12:56:53 daemon.err miniupnpd: Failed to get ip address for interface eth1.3
Nov 19 12:56:54 user.notice zcmdModuleCfg: System: Wan interface ETH_IPTV connection lost
Nov 19 12:56:55 daemon.info udhcpc: udhcp client (v0.9.8) started
Nov 19 12:56:55 daemon.notice udhcpc: Attached to schema shared memory
Nov 19 12:56:55 daemon.notice udhcpc: Attached to object name shared memory
Nov 19 12:56:55 daemon.notice udhcpc: Attached to parameter name shared memory
Nov 19 12:56:55 daemon.notice udhcpc:
Nov 19 12:56:55 daemon.info udhcpc: udhcp client (v0.9.8) started
Nov 19 12:56:55 daemon.notice udhcpc: Attached to schema shared memory
Nov 19 12:56:55 daemon.notice udhcpc: Attached to object name shared memory
Nov 19 12:56:55 daemon.notice udhcpc: Attached to parameter name shared memory
Nov 19 12:56:55 daemon.notice udhcpc:
Nov 19 12:56:56 daemon.info udhcpc: udhcp client (v0.9.8) started
Nov 19 12:56:56 daemon.notice udhcpc: Attached to schema shared memory
Nov 19 12:56:56 daemon.notice udhcpc: Attached to object name shared memory
Nov 19 12:56:56 daemon.notice udhcpc: Attached to parameter name shared memory
Nov 19 12:56:56 daemon.notice udhcpc:
Nov 19 12:56:56 daemon.debug udhcpc: Sending discover...
Nov 19 12:56:56 daemon.debug udhcpc: Sending discover...
Nov 19 12:56:56 daemon.debug udhcpc: Sending discover...
Nov 19 12:56:56 daemon.debug udhcpc: Sending select for 10.101.24.29...
Nov 19 12:56:56 daemon.debug udhcpc: Sending select for 31.187.255.248...
Nov 19 12:56:56 daemon.info udhcpc: Lease of 10.101.24.29 obtained, lease time 1800
Nov 19 12:56:56 daemon.info udhcpc: dhcpMsgSend: msgType[-2147483432]
Nov 19 12:56:58 user.notice zcmdModuleCfg: System: Wan interface ETH_IPTV connection ready
Nov 19 12:56:58 daemon.info udhcpc: Lease of 31.187.255.248 obtained, lease time 1800
Nov 19 12:56:58 daemon.info udhcpc: dhcpMsgSend: msgType[-2147483432]
Nov 19 12:57:00 user.notice zcmdModuleCfg: System: Wan interface ETH_Internet connection ready
Ook zie ik in de security logging heel veel port scans, udp flooding, ping of death voorbij komen en allemaal op eth1.3 (MAC & IP adres randomized).
Nov 19 03:30:53 kern.alert kernel: [506087.206413] UDP_FLOODING ATTACK:IN=eth1.3 OUT= MAC=**:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=185.243.5.134 DST=***.***.***.*** LEN=432 TOS=0x00 PREC=0x00 TTL=57 ID=60586 DF PROTO=UDP SPT=6071 DPT=5063 LEN=412
Nov 19 07:44:11 kern.alert kernel: [521268.588693] UDP PORT SCAN ATTACK:IN=eth1.3 OUT= MAC=**:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=3.253.8.68 DST=***.***.***.*** LEN=96 TOS=0x00 PREC=0x00 TTL=250 ID=49125 DF PROTO=UDP SPT=3479 DPT=55588 LEN=76
Nov 19 07:45:14 kern.alert kernel: [521331.274242] UDP PORT SCAN ATTACK:IN=eth1.3 OUT= MAC=**:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=3.253.8.68 DST=***.***.***.*** LEN=96 TOS=0x00 PREC=0x00 TTL=250 ID=60483 DF PROTO=UDP SPT=3479 DPT=46662 LEN=76
Nov 19 07:49:54 kern.alert kernel: [521611.448869] PING OF DEATH ATTACK:IN=eth1.3 OUT= MAC=**:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=124.236.16.163 DST=***.***.***.*** LEN=34 TOS=0x00 PREC=0x00 TTL=17 ID=1985 PROTO=ICMP TYPE=8 CODE=0 ID=1985 SEQ=29
Nov 19 09:11:10 kern.alert kernel: [526482.152672] UDP PORT SCAN ATTACK:IN=eth1.3 OUT= MAC=**:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=3.253.8.68 DST=***.***.***.*** LEN=96 TOS=0x00 PREC=0x00 TTL=250 ID=60159 DF PROTO=UDP SPT=3479 DPT=55606 LEN=76
Nov 19 09:11:10 kern.alert kernel: [526482.200535] UDP_FLOODING ATTACK:IN=eth1.3 OUT= MAC=**:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=3.253.8.68 DST=***.***.***.*** LEN=96 TOS=0x00 PREC=0x00 TTL=250 ID=60169 DF PROTO=UDP SPT=3479 DPT=58499 LEN=76
Nov 19 11:21:11 kern.alert kernel: [534274.565123] PING OF DEATH ATTACK:IN=eth1.3 OUT= MAC=**:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=185.122.207.65 DST=***.***.***.*** LEN=64 TOS=0x00 PREC=0x00 TTL=116 ID=4361 PROTO=ICMP TYPE=8 CODE=0 ID=7607 SEQ=31352
Nov 19 11:21:12 kern.alert kernel: [534275.581191] PING OF DEATH ATTACK:IN=eth1.3 OUT= MAC=**:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=156.59.231.31 DST=***.***.***.*** LEN=64 TOS=0x00 PREC=0x00 TTL=119 ID=26454 PROTO=ICMP TYPE=8 CODE=0 ID=6376 SEQ=43661
Nov 19 11:21:12 kern.alert kernel: [534275.593770] PING OF DEATH ATTACK:IN=eth1.3 OUT= MAC=**:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=185.122.207.151 DST=***.***.***.*** LEN=64 TOS=0x00 PREC=0x00 TTL=114 ID=41354 PROTO=ICMP TYPE=8 CODE=0 ID=5199 SEQ=25545
Nov 19 11:21:12 kern.alert kernel: [534275.627944] PING OF DEATH ATTACK:IN=eth1.3 OUT= MAC=**:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=103.117.250.132 DST=***.***.***.*** LEN=64 TOS=0x00 PREC=0x00 TTL=102 ID=25773 PROTO=ICMP TYPE=8 CODE=0 ID=21039 SEQ=204
Nov 19 11:21:12 kern.alert kernel: [534275.663186] PING OF DEATH ATTACK:IN=eth1.3 OUT= MAC=**:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=185.122.207.65 DST=***.***.***.*** LEN=64 TOS=0x00 PREC=0x00 TTL=116 ID=4384 PROTO=ICMP TYPE=8 CODE=0 ID=7607 SEQ=32232
Nov 19 11:59:11 kern.alert kernel: [536551.942236] UDP PORT SCAN ATTACK:IN=eth1.3 OUT= MAC=**:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=3.253.8.68 DST=***.***.***.*** LEN=96 TOS=0x00 PREC=0x00 TTL=250 ID=31027 DF PROTO=UDP SPT=3479 DPT=41875 LEN=76
Nov 19 12:00:56 kern.alert kernel: [536656.490644] UDP PORT SCAN ATTACK:IN=eth1.3 OUT= MAC=**:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=31.21.18.34 DST=***.***.***.*** LEN=68 TOS=0x00 PREC=0x00 TTL=59 ID=16050 PROTO=UDP SPT=46504 DPT=53350 LEN=48
Nov 19 12:00:56 kern.alert kernel: [536657.301171] UDP PORT SCAN ATTACK:IN=eth1.3 OUT= MAC=**:**:**:**:**:**:**:**:**:**:**:**:**:** SRC=31.21.18.34 DST=***.***.***.*** LEN=68 TOS=0x00 PREC=0x00 TTL=59 ID=16081 PROTO=UDP SPT=46504 DPT=53350 LEN=48
Wat is hier allemaal gaande. Ik werk veel thuis als beheerder van een heel groot serverpark maar op deze wijze, als ik o.a. om de haverklap mijn verbinding moet herstellen, komt er geen werk uit mijn handen.
Ook op de tv is e.e.a. merkbaar aangezien het beeld dan weer tussen de 5 en 30 seconden bevriest!!
Odido een grote mond met de beste provider maar mijn ervaringen zijn toch heel anders!!
Het lijkt wel alsof de nieuwe firmwares niet secuur en langdurig zijn getest maar een hobbyclubje even gauw wat in elkaar heeft geplakt!!
Verder mis ik toch wel een gestructureerde werkwijze aangezien ik in de fora lees en wat ook mijn ervaring is dat er van alles getest moet worden thuis (klant heeft echt niet zijn hele fysieke infrastructuur vervangen) met kabels en modems resetten en OTP’s, etc. Dus ofwel de installatie door monteurs is niet goed gedaan, niet goed getest of het zit hem in de firmware en ik gok zelf het laatste aangezien ik nu weer hetzelfde probleem heb als maanden geleden toen ik meermalen dit circus heb doorlopen en uiteindelijk bleek dat mijn glasaansluiting op de verkeerde slede in de wijkkast zat!!
Wie o wie lost het voor ons allen met deze problemen voor eens en altijd op?????
Grt, Menno

