Что-то или кто-то качает через роутер трафик. / пидоры помогите :: роутер :: интернет :: трафик

пидоры помогитероутертрафик

Что-то или кто-то качает через роутер трафик.

Собственно имеется роутер keenetic kn 1970. Заметил последние дни что какой-то левый трафик периодически принимает сам роутер но через комп он не проходит(на скрине видно), вайфай отключен, по кабелю только комп подключен. Настройки сбрасывал. Провайдер че-то мутит? За 11ч пока меня не было накачал 200 Гб.

Вопрос как найти заразу эту?

Странно еще что канал 500мб но принимал 900.

КУПОН
НА 1 помощь,пидоры помогите,реактор помоги,роутер,интернет,трафик

Отличный комментарий!

Поздравляю, твой роутер рекрутирован в даркнет.

17.11.2024, 16:55

+41,8

Поздравляю, твой роутер рекрутирован в даркнет.

17.11.2024, 16:55

+41,8

Ждите гостей из соответствующих органов?

18.11.2024, 02:30

+0,6

Пришло время перепрошить роутер.

17.11.2024, 17:00

+11,6

Когда опять начнется такая фигня
1. Зайди на [адрес роутера]/controlPanel/traffic-monitor/Top%205 - там показывается внутрисетевой траффик. Удостоверься что тебе никто в WiFi не присосался.
2. Сделай скриншоты и дрочи техподдержку провайдера.

У меня была такая же фигня - ВНЕЗАПНО на входящий порт начинало литься 100 мегабит/сек входящего траффика, и он никому не предназначался. Как выяснилось, была какая-то проблема с конфигами у провайдера.
Самое забавное, что у меня тогда тариф был 100 мегабит, но реально никогда скорости выше 80 я не видел. Кроме вот таких стучаев спама.

17.11.2024, 17:00

+13,3

Как будто pbdufilter на порту провайдера был выключен. А у провайдера, то ли петля была, то ли ещё что, генерировало трафик.

17.11.2024, 18:05

+1,0

*Настройки сбрасывал.
отключай его от нета и скачивай через другое устройство новую прошивку. Накатывай прошивку поверх текущей и меняй пароли.
Сбросом на заводские настройки ты нихрена не сделаешь, так как вшивают код в них под видом "патча".

17.11.2024, 17:03

+11,7

>Вопрос как найти заразу эту?
tcpdump

если не разбираешься, то см. советы остальных кулхацкеров

17.11.2024, 17:05

+2,1

поздравляю, твой роутер стал частью ботсети

17.11.2024, 17:12

+7,0

Скорей частью туннеля для передачи данных, например, выкачки базы данных очередной гос.конторы.

17.11.2024, 18:48

-2,4

оба, openwrt

17.11.2024, 17:24

+1,8

если роутер умеет, можно отловть пару сотен пакетов и вайршарком поглянуть что это. может просто широковещательный шторм, может мультикаст у оператора попёр во все щели.

17.11.2024, 17:51

+3,1

Провайдер по идее должен, защищать себя от шторма. pbduguard или filter если это устройства cisco

17.11.2024, 18:10

+0,2

this ^

Очень похоже на бродкаст шторм, может залупилось что-то на стороне ISP. Воткнись напрямую в комп и посмотри вайршарком, какие пакеты падают.

17.11.2024, 18:55

+0,2

Скорее всего unicast шторм. Arp запись все еще есть на роутерах, а mac на свитчах ниже протух. Роутер шлет пакеты на известный ему мак, так как arp все еще жив, а этого мака уже нет на свитчах и свитч начинает слать пакеты на все свои порты кроме того, откуда пришел. Мак же этот не отвечает. Такое бывает в случае криво настроенной виртуализации со стороны клиента или у клиента ебучий виндовый кластер, который в принципе так работает.
Но в думаю все банальнее, у провайдера настрое vrrp на двух роутерах в сторону пользователей и обратный трафик прилетает на slave. ARP запись на slave живет дольше чем mac запись на свитчах, из за чего, когда mac протухает и на читается проблема, ровно до того момента пока не потухнет arp запись на роутере. Потом опять промежуток в время жизни mac таблицы и по новой.

Но ТС все это знать не нужно, как уже сказали выше, нужно делать скрины и писать в ТП.
Если хочет помочь местным сетевикам, то подключает ноут на прямую, если не хватает длины то через бочку. Качает себе wireshark и запускает мониторинг сетевой. Пакеты которые не ему пропустить не возможно, там их будет море, учитывая что на ноуте активности почти не будет. Вот там нужно найти dst mac, или просто сделать скрин где видно это поле. Этот скрин отправить в ТП.

17.11.2024, 20:02

+2,2

17.11.2024, 17:57

-34,8

От части соглашусь, программная часть после ухода из Zyxel у них дырявая, но это лечится переходом на openwrt. Вот аппаратная часть мне в последних моделях неожиданно понравилась. Хотелось бы более подробно узнать об их косяках и достойных альтернативах из того же ценового сегмента (tp-link не предлагать)

17.11.2024, 19:22

-0,3

mikrotik

18.11.2024, 00:16

+0,4

asus

18.11.2024, 03:23

0,0

Сяоми

,пидоры помогите,реактор помоги,роутер,интернет,трафик

18.11.2024, 06:10

+0,8

53 порт udp попробуй закрыть на отдачу и посмотри что из этого выйдет

17.11.2024, 19:08

+0,8

Это может быть флуд. Роутер и клиенты в этом случае и при чём. Нужно ловить с какого адреса и писать провайдеру.

17.11.2024, 19:23

0,0

Такая же херня, тоже на кинетике. Сделав tcpdump выяснил что каким-то раком на порт сыпятся с разных IP пакеты (TCP и UDP), предназначенные для чужого айпишника (из той же подсети что и мой) и мака. Причем даже если порт на роутере погасить - трафик не останавливается. Подозреваю что это косяк настройки провайдерского оборудования, пров - wifire в москве. Проблема то возникает то исчезает. Файрволлом у меня все входящие соединения зарезаны, так что это просто какой-то паразитный трафик, на который сам роутер даже не отвечает.

17.11.2024, 19:28

+1,1

>keenetic kn 1970
Ого, какой старый роутер

17.11.2024, 20:46

+0,3

Либо ты теперь чей-то впн либо что-то ещё похуже, но ни в коем случае ничего пока не подключай к проклятому проводу провайдера. Лучше всего грузись с лсйва линукса для перепрошивки роутера и меняй имя рута на вообще рандом типо писька3820.
И комп тоже надо чекнуть на заразу, она может тебе картинку рисовать любую!

17.11.2024, 20:52

-0,3

бля,тоже кинетик,надо будет проверить...

17.11.2024, 22:34

0,0

Чтобы написать коммент, необходимо залогиниться

Похожие посты ↓↓↓

4745450, 4924948, 5756348, 5182965, 5270318, 4451781, 4275183, 5527854, 5477617, 5848867, 5238505, 4256344, 5060035, 4798380, 5186784