"Флудят" роутеры TP-Link

[Туйон]

Доброго времени суток! Столкнулся с проблемой.

Роутеры ТпЛинк всегда были практически безпроблемными.

Однако, вместе с очередным обновлением ревизии начали выпускаться роутеры с "голубым" интерфейсом (и новым логотипом) вместо старого классического "зелёного".

Периодически начали появляться глюки - в предалах одного тупого свитча или сегмента (влана), если в него включен такой "новый" роутер, всё ложится.

Перестаёт ходить пинг, не работает сеть, в своё время были похожие глюки с роутерами Асус какими-то дешевыми, лечилось перепрошивкой.

После ребута такого ТпЛинка всё налаживается на какое-то время.

 

Ни у кого не было подобного?

Удивлен, что же поменялось с изменением интерфейса на новый? Сетевой чип?

Кстати, в этих ревизиях, с новым интерфейсом, по-умолчанию выключен пинг на WAN-порт, а раньше всегда по-умолчанию ТпЛинки пинговались.

Изменено March 22, 2018 at 16:44 пользователем Туйон

[boroda]

Тоже самое, ситуация заставила ставить умные свичи во всех местах где такое проявляется. Причину найти не можем. 

[ISK]

Аналогичная ситуация была с роутерами TP-Link версий 2016 г. и D-Link-овских тупизней того же периода. Дропы пакетов на ровном месте и всё тут! Физика исключена, т. к. дропы наблюдались совершенно в разных ветках и не зависели ни от модели роутера ни от питания. Проблему временно решала замена D-Link-овских тупизней на старые туполинки. Затем перестроили сеть на Huawei S2326TP-EI. Проблема отпала.

 

P. S.: С туполинковскими роутерами проблем не было. Скорее всего какая-то аппаратная несовместимость...

[andryas]

Переходимо на хаплайти, з ними подібних проблем не спостерігається.

[Туйон]

Не во всех случаях можно установить умное оборудование. Безусловно, vlan на пользователя и управляшки везде - это решение, но:

1. Бывают в сетях места, где жужжит себе конвертор + тупарик 10 лет и никто не жаловался и скорость всех устраивала...

2. Обслуживаю сети всяких офисов, где компов так 20-30, там тоже для интернета и прочего хватает тупарей.

И самое главное, раньше ТпЛинки были без проблемными, а посему их и посоветовал купить я. А теперь я им говорю, что в них проблема

 

Раньше пару раз подобная фигня была с Тендами - решалась прошивкой на свежую версию прошивки (с "красивой" мордой и шрифтом).

 

Что заметил в этих новых роутерах:

Пункт Защита - Межсетевой экран SPI:

Межсетевой экран SPI - Функция фильтрации с учётом контента (Stateful Packet Inspection) помогает предотвратить кибер атаки, так как в течение сессии отслеживается большее количество параметров. Во время сессии производится проверка трафика на соответствие протоколу. При заводских настройках межсетевой экран SPI включён. Вы можете отключить его, если хотите, чтобы все компьютеры локальной сети располагали возможностью обмениваться информацией с внешним миром.

 

Эт что такое? По-умолчанию включено, вот решил попробовать выключить. Вряд ли офисному планктону оно надо, да и большинству хомяков наверное тоже.

Так же повыключал IGMP в разделе LAN - оно в моих случаях так же ни к чему.

[tkapluk]

2 минуты назад, Туйон сказал:

Не во всех случаях можно установить умное оборудование

И в каких случаях нельзя?  

 

 

Так а чем именно флудят кто-то смотрел? 

[Туйон]

Только что, tkapluk сказал:

И в каких случаях нельзя?  

 

В тех случаях, когда это не целесообразно. Например, когда это оконечная сеть клиента (к примеру, офисная сеть).

2 минуты назад, tkapluk сказал:

Так а чем именно флудят кто-то смотрел? 

Каким образом посмотреть? Врубиться в тот же тупать шарком? Средствами Микротик как либо можно? (наверное нельзя).

[pashid]

Кстати в этих новых прошивках TP-Link убрали галочку вкл/выкл удаленного доступа. По умолчанию теперь ВКЛЮЧЕН. Поэтому не редко просканировав подсеть провайдера можно найти пачки этих тп ликов с доступом к админке извне.

[tkapluk]

4 минуты назад, Туйон сказал:

В тех случаях, когда это не целесообразно. Например, когда это оконечная сеть клиента (к примеру, офисная сеть).

Ну так это можно, только жлобство мешает. А потом крики "Вирус Петя все поломал"... 

 

9 минут назад, Туйон сказал:

Врубиться в тот же тупать шарком?

да. флуд что ли только в пределах свича? 

9 минут назад, Туйон сказал:

Средствами Микротик как либо можно? (наверное нельзя).

Packet Sniffer

[urs]

Защита -> Расширенные настройки защиты -> Игнорировать Ping-пакеты от порта WAN

[Туйон]

1 минуту назад, urs сказал:

Защита -> Расширенные настройки защиты -> Игнорировать Ping-пакеты от порта WAN

И что это изменит? До этого все ТпЛинки по-умолчанию пинговались и не было никакого флуда.

"Новые" каким-то особым образом реагируют на ICMP-запросы?

[Diter_ua]

ipv6 тушили? 

[urs]

Только что, Туйон сказал:

И что это изменит? До этого все ТпЛинки по-умолчанию пинговались и не было никакого флуда.

"Новые" каким-то особым образом реагируют на ICMP-запросы?

Снимать галку для пинга.

Флуд - не наблюдался на новых 841N.

Изменено March 22, 2018 at 20:22 пользователем urs

[Туйон]

Только что, Diter_ua сказал:

ipv6 тушили? 

По-умолчанию был выключен, в случаях с последними "поциентами", либо же был выключен тем, кто настраивал роутер. Говоря по факту - на момент выявления беды IPv6 там точно был выключен.

1 минуту назад, urs сказал:

Снимать галку

Снимали. Эффекта ноль.

[urs]

В работе есть штук 40 - TL-WR841N v13 (0.9.1 3.16 v0283.0 Build 161115 Rel.53860n). PPPoE.

Глюков описанных Вами не наблюдалось.

 

[NightNET]

Поставил не один TP-LINK TL-WR840N v5.0 (новый  корпус), проблем кроме типичных редких  подвисаний не наблюдал.А вот то что пинг отключен по умолчанию то бесит, но как бы arp ping никто не отменял.

Конечно хотелось бы перейти на hap lite как бюджетный вариант и hap ac lite как по дороже .... но смущают скрепки на плате вместо внешних антенн, а так конечно микротик - установил и и забыл.

[andryas]

5 минут назад, NightNET сказал:

Конечно хотелось бы перейти на hap lite как бюджетный вариант и hap ac lite как по дороже .... но смущают скрепки на плате вместо внешних антенн

 

Середньостатистичну квартиру покриває.

Єдина засада - не з усіма китайфонами дружить по вайфаю, але то таке, кажуть, що про проблему знають.

Суть проблеми - вайфай працює в режимі G. Але то рідко, бренди, ноути, зазвичай проблем не мають.

[NightNET]

7 минут назад, andryas сказал:

 

Середньостатистичну квартиру покриває.

Єдина засада - не з усіма китайфонами дружить по вайфаю, але то таке, кажуть, що про проблему знають.

Суть проблеми - вайфай працює в режимі G. Але то рідко, бренди, ноути, зазвичай проблем не мають.

Я бы не назвал оригинальный iPhone - китайфоном , но именно с ними , да и вообще как я понял с всей техникой Эпл есть проблема в скорости  работы на 2.4 , в то время когда на 5 все работает великолепно. Действительно похоже на то что работает только G.

[superb]

Все больше проблем с этими тп-линками. Взяли какую-то ревизию 840 и 740 штук 30 почти 2 года назад. И как по расписанию начали сыпаться, за пару месяцев через день абоненты звонили. Когда пропадал интернет бывало помогало передёрнуть шнурок Ван порта. Когда ломался просто горел Ван а в вебморде кабель не подключен. Но флуда не замечал. Помню только за длинками и тендами такой грешок был) Все брали в сервисном центре. Они кстати знают эту проблему, мозги пудрили абонентам. У кого то нервы сдавали ждать замены покупали другой. Все больше смотрю на альтернативу в виде ксяйоми. Уже и гарантию на них дают.

[tkapluk]

35 минут назад, NightNET сказал:

Конечно хотелось бы перейти на hap lite как бюджетный вариант и hap ac lite как по дороже ....

Ты видел как микротики флудят? Например при дубликат айпи...  

[NightNET]

11 часов назад, tkapluk сказал:

Ты видел как микротики флудят? Например при дубликат айпи...  

С таким не сталкивался.

[pashaumka]

16 часов назад, Туйон сказал:

Доброго времени суток! Столкнулся с проблемой.

Роутеры ТпЛинк всегда были практически безпроблемными.

Однако, вместе с очередным обновлением ревизии начали выпускаться роутеры с "голубым" интерфейсом (и новым логотипом) вместо старого классического "зелёного".

Периодически начали появляться глюки - в предалах одного тупого свитча или сегмента (влана), если в него включен такой "новый" роутер, всё ложится.

Перестаёт ходить пинг, не работает сеть, в своё время были похожие глюки с роутерами Асус какими-то дешевыми, лечилось перепрошивкой.

После ребута такого ТпЛинка всё налаживается на какое-то время.

 

Ни у кого не было подобного?

Удивлен, что же поменялось с изменением интерфейса на новый? Сетевой чип?

Кстати, в этих ревизиях, с новым интерфейсом, по-умолчанию выключен пинг на WAN-порт, а раньше всегда по-умолчанию ТпЛинки пинговались.

 

никогда не замечал такого, Однако, корректно сформулируйте баг - отправим в техподдержку, а они уже китайцам

 

[heavy]

Когда миктроты будут ставиться клиентам в таких же количествах как и 741\841 - вот тогда можно делать выводы

[Dictator]

17 минут назад, heavy сказал:

Когда миктроты будут ставиться клиентам в таких же количествах как и 741\841 - вот тогда можно делать выводы

ТЫ ПРО ШО

ВЫВОТ ТУТ ОДЫН - НИЩЕБРОТ СТАВЭ ТЫПЫЛИНК - А НОРМАЛЬНЫЙ - МИКРОТ

16 часов назад, NightNET сказал:

но смущают скрепки на плате вместо внешних антенн

НУ ВСКРЫЙ ТА ПРЫПАЯЙ ПРОВОТКЫ ДО СКРЭПОК ПО 12 СМ И РАСПОЛОЖЫ ЙИХ УНУТРИ, ЯК ШО ШОСЬ ТЫБЭ СМУЩЯЙЭ

Изменено March 23, 2018 at 13:45 пользователем Dictator

[Дмитро]

17 часов назад, NightNET сказал:

микротик - установил и и забыл.

И никто не сталкивался с DNS Amplification атакой?))