Skip to main content

Ping of Death

  • April 25, 2026
  • 9 reacties
  • 75 Bekeken

Ik krijg de volgende meldingen nagenoeg dagelijks in de log vd NR5307 te zien:

Apr 25 09:28:44    kern    alert    attack    kernel: [ 254.047907] PING OF DEATH ATTACK:BIN=br0 OUT=ccmni1 PHYSIN=eth0 MAC=78:c5:7d:47:fd:d8:58:11:22:7d:08:38:08:00 SRC=10.13.56.3 DST=10.13.86.103 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=57736 DF PROTO=ICMP TYPE=8 CODE=0 ID=8974 SEQ=0 MARK=0x80000000
Apr 25 09:28:44    kern    alert    attack    kernel: [ 254.045473] PING OF DEATH ATTACK:BIN=br0 OUT=ccmni1 PHYSIN=eth0 MAC=78:c5:7d:47:fd:d8:58:11:22:7d:08:38:08:00 SRC=10.13.56.3 DST=10.13.86.102 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=44346 DF PROTO=ICMP TYPE=8 CODE=0 ID=8462 SEQ=0 MARK=0x80000000
Apr 25 09:28:44    kern    alert    attack    kernel: [ 254.044193] PING OF DEATH ATTACK:BIN=br0 OUT=ccmni1 PHYSIN=eth0 MAC=78:c5:7d:47:fd:d8:58:11:22:7d:08:38:08:00 SRC=10.13.56.3 DST=10.13.86.101 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=25683 DF PROTO=ICMP TYPE=8 CODE=0 ID=7950 SEQ=0 MARK=0x80000000
Apr 25 09:28:44    kern    alert    attack    kernel: [ 254.042021] PING OF DEATH ATTACK:BIN=br0 OUT=ccmni1 PHYSIN=eth0 MAC=78:c5:7d:47:fd:d8:58:11:22:7d:08:38:08:00 SRC=10.13.56.3 DST=10.13.86.100 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=59844 DF PROTO=ICMP TYPE=8 CODE=0 ID=7438 SEQ=0 MARK=0x80000000
Apr 25 09:28:44    kern    alert    attack    kernel: [ 254.040226] PING OF DEATH ATTACK:BIN=br0 OUT=ccmni1 PHYSIN=eth0 MAC=78:c5:7d:47:fd:d8:58:11:22:7d:08:38:08:00 SRC=10.13.56.3 DST=10.13.86.99 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=40556 DF PROTO=ICMP TYPE=8 CODE=0 ID=6926 SEQ=0 MARK=0x80000000

In 1e instantie had ik DHCP ingesteld op 10.13.86.1/255.255.255.0
En had ik de 5Ghz Wifi port enabled
daarna aangepast naar:
Wifi volledig uit, dus ik vind het vreemd dat br0 alsnog als source staat!?
DHCP server ingesteld met 10.13.56.1/255.255.255.240
Ik heb een Router achter de Zyxel als extra firewall met DMZ op (reserved ip) 10.13.56.3

Achter mijn eigen router heb ik dhcp op 10.13.86.1/255.255.255.192
Voor en na de verschillende instellingen bleven exact dezelfde meldingen komen :(
Het MAC address geeft aan dat de source een ZyXel apparaat is, ik heb alleen de Odido NR5307!?

Ben nu een beetje de weg kwijt, wnat ik zie de meldingen niet uit mijn eigen router komen!?
 

April 28, 2026

Achter mijn eigen router heb ik dhcp op 10.13.86.1/255.255.255.192

Uh? Hiet het volgens mij iets mis. 

10.13.86.1/255.255.255.192 is 10.13.86.0-63.

Dus al het verkeer naar 10.13.86.64 en hier wordt uitgezonden over de WAN poort van de Asus. De Zyxel weet echter niet wat die ermee moet doen. 

Stel gewoon je dhcp van de Zyxel in op 10.13.53.1/24 (dat is 255.255.255.0 dus 10.13.53.x).

Daarna stel je de ip van de Asus in op 10.13.86.1/24. Die krijgt dus ook de hele 255 range. DHCP range kun je op 10.13.86.100 en hoger. Nu zal de Asus enig verkeer voor 10.13.86.x niet meer op de WAN zetten en verdwijnen de ping of deaths.

 

9 reacties

Nora van Odido
Moderator
Forum|alt.badge.img+9
  • Nora van Odido
  • Moderator | Internet + TV
  • April 28, 2026

​@Waqqas en ​@rvk01, zouden jullie misschien mee willen kijken? Wellicht dat jullie hier meer over weten? 

Ongevraagde privéberichten worden niet beantwoord. Neem snel een kijkje in onze handige Wiki: https://community.odido.nl/knowledge-base.
Waqqas
Super User
Forum|alt.badge.img+15
  • WaqqasSuper User
  • Odido Superuser
  • April 28, 2026

Hallo ​@Poulus 

Dit zijn pogingen van buitenaf om je thuisnetwerk binnen te komen, al deze pogingen worden geblokkeerd door de firewall en daar zie je een meldingen van terug.

Het zorgt verder nieh voor problemen met de verbinding, je kan deze meldingen verbergen bij onderhoud > logboek instellingen.

Welkom op de Odido community!
    rvk01
    • rvk01
    • April 28, 2026

    Volgens mij lijken dit pogingen van de eigen router 10.13.56.3 die naar de Zyxel gestuurd worden (naar clients 10.13.86.xxx). Dit zou alleen kunnen gebeuren als je router de poort met de kabel naar de Zyxel als LAN poort beschouwt (wat uiteraard niet de bedoeling is).

    Heb je de Zyxel echt alleen op de WAN poort van je router gestopt.

    Welke router heb je?

     

      • Poulus
      • Auteur
      • is Prince of Content
      • April 28, 2026

      Volgens mij lijken dit pogingen van de eigen router 10.13.56.3 die naar de Zyxel gestuurd worden (naar clients 10.13.86.xxx). Dit zou alleen kunnen gebeuren als je router de poort met de kabel naar de Zyxel als LAN poort beschouwt (wat uiteraard niet de bedoeling is).

      Heb je de Zyxel echt alleen op de WAN poort van je router gestopt.

      Welke router heb je?

       

      Ah, toch iemand die dit net zo gek vind als ik ;-) die src en dst zijn meer dan vreemd.

      Ik heb een RT-AX86U en inderdaad de NR5307 op de WANpoort 

      Daarboven op klopt er ook iets niet met bin=br0, dat lijkt wifi te zijn, en die staat uit!?

      Tevens zitten de ping addressen buiten mijn dhcp-range, en…

      er zijn altijd 5xpings naar 10.13.86.99 100 101 102 en 103

      en ik zou die ipaddressen helemaal niet tussen de NR5307 en mijn RT-AX86U moeten zien.

      als het een externe poging zou zijn, dan zou ik meer variatie moeten kunnen zien, nu zie ik om de dag precies dezelfde pings

      rvk01
      • rvk01
      • April 28, 2026

      Achter mijn eigen router heb ik dhcp op 10.13.86.1/255.255.255.192

      Uh? Hiet het volgens mij iets mis. 

      10.13.86.1/255.255.255.192 is 10.13.86.0-63.

      Dus al het verkeer naar 10.13.86.64 en hier wordt uitgezonden over de WAN poort van de Asus. De Zyxel weet echter niet wat die ermee moet doen. 

      Stel gewoon je dhcp van de Zyxel in op 10.13.53.1/24 (dat is 255.255.255.0 dus 10.13.53.x).

      Daarna stel je de ip van de Asus in op 10.13.86.1/24. Die krijgt dus ook de hele 255 range. DHCP range kun je op 10.13.86.100 en hoger. Nu zal de Asus enig verkeer voor 10.13.86.x niet meer op de WAN zetten en verdwijnen de ping of deaths.

       

      rvk01
      • rvk01
      • April 28, 2026

      Kan een moderator mijn oplossing uit de spambox halen !

      ​@Nora van Odido 

        rvk01
        • rvk01
        • April 28, 2026

        Thanks. ​@Poulus Ik weet niet of je een melding krijgt van een post die uit de spambox gehaald wordt maar mijn antwoord staat hierboven (vandaar even deze bump).

         

        • Poulus
        • Auteur
        • is Prince of Content
        • April 28, 2026

        Achter mijn eigen router heb ik dhcp op 10.13.86.1/255.255.255.192

        Uh? Hiet het volgens mij iets mis. 

        10.13.86.1/255.255.255.192 is 10.13.86.0-63.

        Dus al het verkeer naar 10.13.86.64 en hier wordt uitgezonden over de WAN poort van de Asus. De Zyxel weet echter niet wat die ermee moet doen. 

        Stel gewoon je dhcp van de Zyxel in op 10.13.53.1/24 (dat is 255.255.255.0 dus 10.13.53.x).

        Daarna stel je de ip van de Asus in op 10.13.86.1/24. Die krijgt dus ook de hele 255 range. DHCP range kun je op 10.13.86.100 en hoger. Nu zal de Asus enig verkeer voor 10.13.86.x niet meer op de WAN zetten en verdwijnen de ping of deaths.

         

        Hmm, daar heb jij een punt, dat moet ik verder gaan onderzoeken!

        • Poulus
        • Auteur
        • is Prince of Content
        • May 6, 2026

        Achter mijn eigen router heb ik dhcp op 10.13.86.1/255.255.255.192

         

        ​@rvk01 Nog bedankt voor de hints, echter...

        Subnets aangepast, dacht even dat het goed ging, maar na een paar dagen toch weer PofDs, nu wel met andere addressen, terug naar af dus en weer opnieuw gaan zoeken :(

        ⦁    May 6 08:40:45 kern alert attack    kernel: [881708.420465] PING OF DEATH ATTACK:BIN=br0 OUT=ccmni3 PHYSIN=eth0 MAC=78:c5:7d:47:fd:d8:58:11:22:7d:08:38:08:00 SRC=10.13.56.3 DST=92.223.10.12 LEN=84 TOS=0x00 PREC=0x00 TTL=126 ID=43086 DF PROTO=ICMP TYPE=8 CODE=0 ID=318 SEQ=1 MARK=0x80000000
        ⦁    May 6 08:40:43 kern alert attack    kernel: [881706.963915] PING OF DEATH ATTACK:BIN=br0 OUT=ccmni3 PHYSIN=eth0 MAC=78:c5:7d:47:fd:d8:58:11:22:7d:08:38:08:00 SRC=10.13.56.3 DST=92.223.10.12 LEN=84 TOS=0x00 PREC=0x00 TTL=126 ID=42820 DF PROTO=ICMP TYPE=8 CODE=0 ID=301 SEQ=1 MARK=0x80000000
        ⦁    May 6 08:40:43 kern alert attack    kernel: [881706.960313] PING OF DEATH ATTACK:BIN=br0 OUT=ccmni3 PHYSIN=eth0 MAC=78:c5:7d:47:fd:d8:58:11:22:7d:08:38:08:00 SRC=10.13.56.3 DST=221.192.143.171 LEN=84 TOS=0x00 PREC=0x00 TTL=126 ID=49716 DF PROTO=ICMP TYPE=8 CODE=0 ID=300 SEQ=1 MARK=0x80000000
        ⦁    May 6 08:40:43 kern alert attack    kernel: [881706.960310] PING OF DEATH ATTACK:BIN=br0 OUT=ccmni3 PHYSIN=eth0 MAC=78:c5:7d:47:fd:d8:58:11:22:7d:08:38:08:00 SRC=10.13.56.3 DST=92.223.56.17 LEN=84 TOS=0x00 PREC=0x00 TTL=126 ID=54989 DF PROTO=ICMP TYPE=8 CODE=0 ID=299 SEQ=1 MARK=0x80000000
        ⦁    May 6 08:40:43 kern alert attack    kernel: [881706.891229] PING OF DEATH ATTACK:BIN=br0 OUT=ccmni3 PHYSIN=eth0 MAC=78:c5:7d:47:fd:d8:58:11:22:7d:08:38:08:00 SRC=10.13.56.3 DST=111.223.42.231 LEN=84 TOS=0x00 PREC=0x00 TTL=126 ID=60395 DF PROTO=ICMP TYPE=8 CODE=0 ID=297 SEQ=1 MARK=0x80000000
        ⦁    May 6 08:40:43 kern alert attack    kernel: [881706.857219] PING OF DEATH ATTACK:BIN=br0 OUT=ccmni3 PHYSIN=eth0 MAC=78:c5:7d:47:fd:d8:58:11:22:7d:08:38:08:00 SRC=10.13.56.3 DST=103.10.125.7 LEN=84 TOS=0x00 PREC=0x00 TTL=126 ID=56951 DF PROTO=ICMP TYPE=8 CODE=0 ID=296 SEQ=1 MARK=0x80000000
         

        ForumvoorwaardenAccessibility statement