Что-то или кто-то качает через роутер трафик. / пидоры помогите :: роутер :: интернет :: трафик

пидоры помогитероутертрафик

Что-то или кто-то качает через роутер трафик.

Собственно имеется роутер keenetic kn 1970. Заметил последние дни что какой-то левый трафик периодически принимает сам роутер но через комп он не проходит(на скрине видно), вайфай отключен, по кабелю только комп подключен. Настройки сбрасывал. Провайдер че-то мутит? За 11ч пока меня не было накачал 200 Гб.

Вопрос как найти заразу эту?

Странно еще что канал 500мб но принимал 900.

КУПОН
НА 1 помощь,пидоры помогите,реактор помоги,роутер,интернет,трафик

Отличный комментарий!

Поздравляю, твой роутер рекрутирован в даркнет.

17.11.2024, 16:55

+50,7

Поздравляю, твой роутер рекрутирован в даркнет.

17.11.2024, 16:55

+50,7

Ждите гостей из соответствующих органов?

18.11.2024, 02:30

+0,8

Пришло время перепрошить роутер.

17.11.2024, 17:00

+16,2

Когда опять начнется такая фигня
1. Зайди на [адрес роутера]/controlPanel/traffic-monitor/Top%205 - там показывается внутрисетевой траффик. Удостоверься что тебе никто в WiFi не присосался.
2. Сделай скриншоты и дрочи техподдержку провайдера.

У меня была такая же фигня - ВНЕЗАПНО на входящий порт начинало литься 100 мегабит/сек входящего траффика, и он никому не предназначался. Как выяснилось, была какая-то проблема с конфигами у провайдера.
Самое забавное, что у меня тогда тариф был 100 мегабит, но реально никогда скорости выше 80 я не видел. Кроме вот таких стучаев спама.

17.11.2024, 17:00

+14,7

Как будто pbdufilter на порту провайдера был выключен. А у провайдера, то ли петля была, то ли ещё что, генерировало трафик.

17.11.2024, 18:05

+1,1

*Настройки сбрасывал.
отключай его от нета и скачивай через другое устройство новую прошивку. Накатывай прошивку поверх текущей и меняй пароли.
Сбросом на заводские настройки ты нихрена не сделаешь, так как вшивают код в них под видом "патча".

17.11.2024, 17:03

+12,7

>Вопрос как найти заразу эту?
tcpdump

если не разбираешься, то см. советы остальных кулхацкеров

17.11.2024, 17:05

+1,2

поздравляю, твой роутер стал частью ботсети

17.11.2024, 17:12

+7,7

Скорей частью туннеля для передачи данных, например, выкачки базы данных очередной гос.конторы.

17.11.2024, 18:48

-2,3

В чем смысл? Трафик только принимает но не отдает. Все что отдано это торрент.

18.11.2024, 08:40

+1,8

атака на днс например

твой роутер генерит некоторое количество запросов в атакуемый днс (или кто-то прикидываясь твоим адресом это делает), а тот валит тебя ответами. но может быть просто косяк у провайдера и петля какая-нибудь, как другие написали. проверяй

18.11.2024, 08:49

+0,1

оба, openwrt

17.11.2024, 17:24

+1,8

если роутер умеет, можно отловть пару сотен пакетов и вайршарком поглянуть что это. может просто широковещательный шторм, может мультикаст у оператора попёр во все щели.

17.11.2024, 17:51

+5,6

Провайдер по идее должен, защищать себя от шторма. pbduguard или filter если это устройства cisco

17.11.2024, 18:10

+0,2

this ^

Очень похоже на бродкаст шторм, может залупилось что-то на стороне ISP. Воткнись напрямую в комп и посмотри вайршарком, какие пакеты падают.

17.11.2024, 18:55

+2,1

Скорее всего unicast шторм. Arp запись все еще есть на роутерах, а mac на свитчах ниже протух. Роутер шлет пакеты на известный ему мак, так как arp все еще жив, а этого мака уже нет на свитчах и свитч начинает слать пакеты на все свои порты кроме того, откуда пришел. Мак же этот не отвечает. Такое бывает в случае криво настроенной виртуализации со стороны клиента или у клиента ебучий виндовый кластер, который в принципе так работает.
Но в думаю все банальнее, у провайдера настрое vrrp на двух роутерах в сторону пользователей и обратный трафик прилетает на slave. ARP запись на slave живет дольше чем mac запись на свитчах, из за чего, когда mac протухает и на читается проблема, ровно до того момента пока не потухнет arp запись на роутере. Потом опять промежуток в время жизни mac таблицы и по новой.

Но ТС все это знать не нужно, как уже сказали выше, нужно делать скрины и писать в ТП.
Если хочет помочь местным сетевикам, то подключает ноут на прямую, если не хватает длины то через бочку. Качает себе wireshark и запускает мониторинг сетевой. Пакеты которые не ему пропустить не возможно, там их будет море, учитывая что на ноуте активности почти не будет. Вот там нужно найти dst mac, или просто сделать скрин где видно это поле. Этот скрин отправить в ТП.

17.11.2024, 20:02

+3,4

17.11.2024, 17:57

-39,7

От части соглашусь, программная часть после ухода из Zyxel у них дырявая, но это лечится переходом на openwrt. Вот аппаратная часть мне в последних моделях неожиданно понравилась. Хотелось бы более подробно узнать об их косяках и достойных альтернативах из того же ценового сегмента (tp-link не предлагать)

17.11.2024, 19:22

-0,0

mikrotik

18.11.2024, 00:16

+1,6

В профессиональной деятельности это хорошая штука, вот нормальной бюджетной модели под wi-fi 6 нет

18.11.2024, 13:55

0,0

asus

18.11.2024, 03:23

-1,0

Да, асусы умеют делать простые и надёжные роутеры, но без перехода на альтернативные прошивки их потенциал не раскроешь.

18.11.2024, 13:58

+0,5

Все зависит от задачи. Дома альтернативные прошивки не нужны. И главное много ума не надо - можно все настроить из коробки.

18.11.2024, 14:10

+1,4

Так-то самое необходимое у роутеров Asus есть, это правда. Но вот штатными средствами маркировать пакеты или поднять впн AmneziaWG уже не получится.

18.11.2024, 15:11

0,0

и опять же - зачем это все нужно дома?

18.11.2024, 15:15

+1,3

Сяоми

,пидоры помогите,реактор помоги,роутер,интернет,трафик

18.11.2024, 06:10

+2,2

,пидоры помогите,реактор помоги,роутер,интернет,трафик

18.11.2024, 14:02

+1,1

(tp-link не предлагать). Почему? Я не шарю от слова совсем в этой теме. Но у меня всю жизнь были tp-link разных моделей. Я не жаловался. Ещё я часто читал что взломать вай фай на них сложно.

18.11.2024, 10:27

+0,6

Да почти все модели их перепробовал, особых нареканий нет, но и нового про них уже не узнаешь. Из косяков TP-Link в первую очередь вспоминается модель на базе Intel, которая троттлила со страшной силой.

18.11.2024, 14:01

0,0

53 порт udp попробуй закрыть на отдачу и посмотри что из этого выйдет

17.11.2024, 19:08

+0,8

Так?

18.11.2024, 08:58

0,0

UPD поставил. Скрин не тот.

18.11.2024, 08:59

+0,1

На отдачу? С отдачей вопросов нет, это торрент.

18.11.2024, 09:03

0,0

Это не торрент. 53 порт udp отвечает за DNS-запросы. Если его не прикрыть, то ботнет будет использовать роутер как dns-сервер. После закрытия порта ситуация изменилась?

18.11.2024, 13:40

0,0

Точно пока сказать не могу, нужно понаблюдать. На данный момент 367 Гб принято. Пока не наблюдаю входящего трафика. Завтра сравню.

18.11.2024, 14:09

+1,4

Все также.

18.11.2024, 15:30

+1,4

Нужно глубже копать.

18.11.2024, 15:38

+1,4

У тебя внеший ip-адрес динамический, статический или серый?

18.11.2024, 17:44

0,0

Статический.

19.11.2024, 04:30

+1,4

Это может быть флуд. Роутер и клиенты в этом случае и при чём. Нужно ловить с какого адреса и писать провайдеру.

17.11.2024, 19:23

+0,1

Такая же херня, тоже на кинетике. Сделав tcpdump выяснил что каким-то раком на порт сыпятся с разных IP пакеты (TCP и UDP), предназначенные для чужого айпишника (из той же подсети что и мой) и мака. Причем даже если порт на роутере погасить - трафик не останавливается. Подозреваю что это косяк настройки провайдерского оборудования, пров - wifire в москве. Проблема то возникает то исчезает. Файрволлом у меня все входящие соединения зарезаны, так что это просто какой-то паразитный трафик, на который сам роутер даже не отвечает.

17.11.2024, 19:28

+1,1

Думаю также , принимает но не отдает. Поддержка не але чем помочь.

18.11.2024, 08:53

0,0

>keenetic kn 1970
Ого, какой старый роутер

17.11.2024, 20:46

+0,3

Опечатался kn 1910.

18.11.2024, 08:45

0,0

Либо ты теперь чей-то впн либо что-то ещё похуже, но ни в коем случае ничего пока не подключай к проклятому проводу провайдера. Лучше всего грузись с лсйва линукса для перепрошивки роутера и меняй имя рута на вообще рандом типо писька3820.
И комп тоже надо чекнуть на заразу, она может тебе картинку рисовать любую!

17.11.2024, 20:52

-0,5

Пакеты роутер принимает левые, но никуда их не отдает.

18.11.2024, 08:50

0,0

бля,тоже кинетик,надо будет проверить...

17.11.2024, 22:34

+2,7

UPD В поддержку звонил, там ничем помочь не могут. Сибсети.

18.11.2024, 08:51

0,0

Было подобное. На входе стоит обычный свич, от него один провод идёт на Кинетик, другой на телеприставку. Когда включаешь телеприставку - появляется дикий трафик на кинетике. Техподдержка разводит руками. Через неделю всё пришло в норму...

18.11.2024, 13:56

0,0

Чтобы написать коммент, необходимо залогиниться

Похожие посты ↓↓↓

4745450, 4924948, 5756348, 5182965, 5270318, 4451781, 4275183, 5527854, 5477617, 5848867, 5238505, 4256344, 5060035, 4798380, 5186784