"Флудят" роутеры TP-Link

[nedoinet 440]

6 минут назад, WideAreaNetwork сказал:

начинается, какое право, я чего просил в начале?

Просто в таких случаях дабы не иметь проблем либо абон возвращает вроутер а вы ему таньге в оговореных количествах, либо абон оплачивает цену вроутера и вы его разлочите.

6 минут назад, WideAreaNetwork сказал:

мне нужен только ответ на мой вопрос)

Только договор с вендором на адаптацию ПО под Вас, если его устраивают ваши обьемы закупок. Либо одаренные одмины/прошеписатели типа padavan, linaro или типа sfstudio с его wive-ng

[WideAreaNetwork 222]

видно некоторые в танке. надо повторится

 

1 час назад, WideAreaNetwork сказал:

подскажите пжл, альтернативные прошивки на роутеры тп-линк 841 и арчер с6 ставил кто? абонам которым будем давать роутеры хотим заливать альтернативу и убрать все функции сброса. дабы работали только в нашей сети

 

[Туйон 1 265]

1 минуту назад, WideAreaNetwork сказал:

видно некоторые в танке. надо повторится

 

ну так есть четкий ответ

52 минуты назад, nedoinet сказал:

Только  лок от вендора. Но и тот особо ипанутые обходят перепайкой флешки

 

[WideAreaNetwork 222]

кто-то ставил на указанные модели? полет потом нормальный?

[nedoinet 440]

18 минут назад, WideAreaNetwork сказал:

кто-то ставил на указанные модели? полет потом нормальный?

Не буду искать чтобы процитировать, лучше повторюсь. Любые wrt для чипов медиатек с открытыми драйверами вафли( а проприетарные какгбе нельзя для распространения политикой мтк) приведут к ненависти абонентов к Вам. В 18м релизе немного подшаманили, но всеравно говно. Вот поэтому меня и чмырили тут зв прошивки с нормальной рабочей вафлей. Вот и вся тригондометрия. Не занимайтесь фигней. КС по-моему только ленивый не вертел на... как на вентиляторе в общем.

Відредаговано 2019-10-10 19:15:00 nedoinet

[Dimkers 1 600]

9 часов назад, WideAreaNetwork сказал:

кто-то ставил на указанные модели? полет потом нормальный?

На арчере не работает 5Ггц из-за нестабильных дров. Можно вкостылить, но работает так, что не работает

А так все довольно стабильно.

Но идея - говнище. Удержать клиента раздачей роутеров? Это реально хохма. Ну вот раздает конкурент роутеры. 840 или 843 тупалинки. С прошивкой от вендора под них. Так сложилось, что зашли мы одновременно в один из НП на 10К населения. Они там купили сеть, мы отстроили новую. За пол года у нас +1.2К клиентов, в том числе и от них. Не хвастаюсь - но как пример. При этом роутеры мы не раздаем.

Любое врт сбрасывается.

Снятие вендорлок у меня занимает 15-20 минут с разбором и сбором роутера и изменением мака/пина/сети.

Роутеры носят на разлочку регулярно.

Для поржать - в лохуа забейте отвязка роутера. И поглядите. Стоит порой дешевле вызова мастера для настройки.

Микрухи новые нужны только в лочнутых от перезаписи спецбитом. Но и это обходится, только не пограматором за 100 грн, который окупается первой отвязкой.

Если совсем жесть - новая микруха стоит порядка 40 центов в Поднебесной.

Родных дампов, как и всяких роликов в Ютубе - как говнища. И если руки из плеч, то это осиливает любой школьник.

 

 

Відредаговано 2019-10-11 04:13:32 Dimkers

[WideAreaNetwork 222]

у нас очень ленивые абоны, даже подключится к роутеру не могут, говорю пароль снизу на самом роутере, в ответ я ничего не знаю, вы должны придти сделать, говорю денег стоит. в ответ заплатим, раньше сраный диалап любой смог настроить, сейчас для людей это высшая математика

 

я ради эксперимента ставлю около года пароль на роутер свой и доступ по ван порту, только один человек перезвонил из всех и спросил пароль, думал может сбрасывают, так нет, извне захожу на них

 

может вы и правы не стоит альтернативную заливать, учитывая что они туда не лезут вообще

[Туйон 1 265]

5 минут назад, WideAreaNetwork сказал:

и доступ по ван порту

Рано или поздно и за это могут сделать азаза.

Ибо роутер, насколько я понимаю, по договору, это уже ответственность и оборудование абонента?

В таком случае нужно предупреждать (договоренно), что представитель провайдера имеет доступ.

Понятно, что удобно удаленно посмотреть, помониторить, ребутнуть, сменить канал.

Но у меня было уже два случая, когда люди возмущались.

[WideAreaNetwork 222]

уважаемые, вы не там работаете, вам в милицию полицию надо идти работать, там нужны такие качества - доебатся к столбу и выписать ему протокол

[serg_cl 3]

Подскажите, может кто сталкивался, роутеры TP-Link WR840N периодически флудят маком шлюза на ван порту, как следствие пропадает доступ в сеть у всего vlan, перепрошивка последней версией не помогает, проблема возникает периодически. Какие есть способы бороться с этим ? 

[KaYot 3 708]

30 минут назад, serg_cl сказал:

Какие есть способы бороться с этим ? 

Не использовать уязвимые транспорты. Либо pppoe, либо ipoe vlan per user и никаких "общих вланов".

[nedoinet 440]

48 минут назад, serg_cl сказал:

Подскажите, может кто сталкивался, роутеры TP-Link WR840N периодически флудят маком шлюза на ван порту, как следствие пропадает доступ в сеть у всего vlan, перепрошивка последней версией не помогает, проблема возникает периодически. Какие есть способы бороться с этим ? 

и ничего не работает в пределах тупаря куда оно включено в случае если это pppoe. если у вас ложится весь влан - надо править рахитский дизайн сети, как выше сказал уважаемый Кайот.

[NaviNavi 86]

3 часа назад, serg_cl сказал:

Подскажите, может кто сталкивался, роутеры TP-Link WR840N периодически флудят маком шлюза на ван порту, как следствие пропадает доступ в сеть у всего vlan, перепрошивка последней версией не помогает, проблема возникает периодически. Какие есть способы бороться с этим ? 

Скрины настроек роутеров в студию.

[nedoinet 440]

7 часов назад, NaviNavi сказал:

Скрины настроек роутеров в студию.

классика наверно - igmp и  ipv6 включено

[serg_cl 3]

1 час назад, nedoinet сказал:

классика наверно - igmp и  ipv6 включено

Выключено 

 

11 часов назад, nedoinet сказал:

и ничего не работает в пределах тупаря куда оно включено в случае если это pppoe. если у вас ложится весь влан - надо править рахитский дизайн сети, как выше сказал уважаемый Кайот.

голова ZTE epon - онушка - TP-Link WR840N, на роутере DHCP клиент.

 

В момент когда идет флуд, если посмотреть маки на онушке видно что роутер флудит маком шлюза. Таких роутеров в сети уже несколько, пока что изолируем их в карантинный влан.

[a_n_h 589]

1 минуту назад, serg_cl сказал:

В момент когда идет флуд, если посмотреть маки на онушке видно что роутер флудит маком шлюза. Таких роутеров в сети уже несколько, пока что изолируем их в карантинный влан.

изоляция ОНУ отключена?

[serg_cl 3]

2 минуты назад, a_n_h сказал:

изоляция ОНУ отключена?

Нет, по умолчанию включена

[a_n_h 589]

15 минут назад, serg_cl сказал:

Нет, по умолчанию включена

а как он тогда может мешать?

[serg_cl 3]

В 20.08.2020 в 20:13, serg_cl сказал:

Подскажите, может кто сталкивался, роутеры TP-Link WR840N периодически флудят маком шлюза на ван порту, как следствие пропадает доступ в сеть у всего vlan, перепрошивка последней версией не помогает, проблема возникает периодически. Какие есть способы бороться с этим ? 

 

сегодня опять повторилось, вижу мак шлюза на ону, в чем может быть проблема ? 

 

ZXAN#show mac 0016.4675.2dc6
Total mac address : 7

Mac address     Vlan id   Type     Port                            Vc     Time
----------------------------------------------------------------------------
1016.4675.2dc6    89      Dynamic    gei_0/14/4                          300   
1016.4675.2dc6    12      Dynamic    gei_0/14/4                          300   
1016.4675.2dc6    40      Dynamic    gei_0/14/4                          300   
1016.4675.2dc6    80      Dynamic    gei_0/14/4                          300   
1016.4675.2dc6    75      Dynamic    gei_0/14/4                          300   
1016.4675.2dc6    45      Dynamic    gei_0/14/4                          300   
1016.4675.2dc6    42      Dynamic    epon-onu_0/1/3:22         vport 1   0     
 

 OLT ZTE C220, onu STELS FD111HZ, роутеры TL-WR841N,WR840N;

 

Перезагрузка роутера, сброс настроек, отключение всех устройств от роутера на время помогают. Может это  ARP Poisoning Attacks ?

ZXAN#show mac epon onu epon-onu_0/1/3:22
Total mac address : 4

Mac address     Vlan id   Type     Port                            Vc     Time
----------------------------------------------------------------------------
a0f3.c135.304d    42      Dynamic    epon-onu_0/1/3:22         vport 1   0     
1016.4675.2dc6    0       Dynamic    epon-onu_0/1/3:22         vport 1   0     Мак шлюза !!!
8843.e1de.3bc0    0       Dynamic    epon-onu_0/1/3:22         vport 1   0     
d425.cc0b.a4a6    0       Dynamic    epon-onu_0/1/3:22         vport 1   0     

Відредаговано 2020-09-15 18:56:04 serg_cl

[a_n_h 589]

14 минут назад, serg_cl сказал:

периодически флудят маком шлюза на ван порту, как следствие пропадает доступ в сеть у всего vlan

изоляция ОНУ отключена?

[serg_cl 3]

В 21.08.2020 в 08:29, serg_cl сказал:

Нет, по умолчанию включена