Повисания роутера

[vladimir.kurochkin]

Название темы: Повисания роутера
Тип подключения: Static IP
Описание проблемы: Стоял r470t+ роутер, начались повисания по два раза на дню.
Думал все роутер умирает, взяли на замену ER6020, к моему удивлению проблема сохранилась.
В ходе разбора полетов, просмотра лога за секунды до повисания, выяснилось, что в сети есть инфицированный ПК, TCP пакеты которого дропаются роутером.

Detected stationary source udp flood attack, dropped 38 packets, attack source: 10.0.13.99

Внимание вопрос: почему роутер после повисания не уходит в ребут по wathdog таймеру (или почему он не имеет watchdog таймер)?
Наверняка в роутере стоит Linux, так в чем проблема перезапускать службы при падении, ну а если он kernel panic словил, то тоже в чем проблема? Ядро linux если ловит kernel panic то может автоматически ребутнуться.

[showaddy]

Те же самые симптомы - раз в день полное зависание роутера 6020, началось все это с прошлой недели, ровно раз в день виснет намертво - только отключением по питанию можно восстановить работу, началось это на модели 5120, подумали после жары "крыша" слетела у сабжа, купили взамен 6020, черт дернул опять взять TP-LinK, надо было доплатить и взять ZYXEL...

[vladimir.kurochkin]

Вот и коллега по несчастью нашелся, пиши напрямую, может на две головы сообразим как данную проблему победить.
tachyon@tpu.ru
Зависания происходят примерно в 5-6 и 11-12 часов по Москве.
Изоляция флудившего компьютера результата не принесла, зависания продолжаются.
Благо я сейчас подключил оба роутера и в случае повисания одного удаленно перекидываю на другой.
Что самое интересное вчера повис 6020, а сегодня 470, подключены к разным провайдерам и обслуживают разные компы.

[showaddy]

У меня все висло на прош8лой недели четко по часм с 15 до 16, на этой с 13 до 14, пунктуальные, блин!!! Но только раз в день, причем и на 5120 и на 6020!!!!
А вот эту прошивку не пробовали?
http://forum.tp-linkru.ru/viewtopic.php?f=262&t=8279

[vladimir.kurochkin]

Прошивку другую не пробовал, ибо на гарантии.
Сейчас пишу логи по загрузке cpu с обоих роутеров, добавил скрипт ребута 6020 за час до повисания.
Отключил все защиты на 470-ом, жду результатов.

[vladimir.kurochkin]

Почему то товарищи с TP-Link не отвечают, друзья если за вашу з/п влом решать наши проблемы, хоть скажите как получить доступ к файловой системе роутера или где взять не запакованную прошивку, я бы тогда может патчик смог набросать.
tachyon@tpu.ru (обязуюсь не передавать эту информацию третьим лицам)

[vladimir.kurochkin]

Вот и повис 470-ый в 11:50 МСК, последнее значение нагрузки 1%, обслуживал только два компьютера.
Я все больше склоняюсь, что они виснут при атаке извне (возможно банальный бот, какие все время долбятся на все открытые порты).
Подробнее можно узнать только если товарищи с TP-link дадут доступ к прошивке (системным логам).

[vovan26]

На сколько мне известно,все ПО на роутеры закрытое, а это значит что доступа к файловой системе нет и известно от достоверного источника что производитель даже запрещает выкладывать дамп, можно получить только от третьих лиц. По вопросу подвисания думаю что вы правы, со статикой это бывает, возможно кто то ломится и пытается сделать из вашего роутера бота, чаще всего китайцы. Роутер не выдерживает количество запросов за еденницу времени и виснет. Надо обратится к провайдеру что бы он закрыл дыры в своем ПО. Я не знаком с этой версией роутера, но для меня странно что в меню нет слота для просмотра сислога? Может вы не внимательно смотрели?

[vladimir.kurochkin]

Так вот два разных провайдера, два разных роутера, а проблема одна.
Дело 100% в прошивке, если в ближайшую неделю проблему устранить не удастся, придется сдавать роутер (может и к лучшему) и брать уже из другого ценового диапазона.
Воткнул назад TL-WR743ND, который отпахал несколько лет без единого повисания, посмотрим будут ли виснуть "бизнес-железки" за копеечным роутером.

[vladimir.kurochkin]

Еще дополнительная информация, на всякий случай удалил пробросы портов, кроме нас троек WAN интерфейса, все остальное по дефолту (на обоих).
Перевел сеть ростелекома в отдельный vlan (напряммую в локальную сеть проброшена сеть ростелекома для видеокамер подсети не пересекаются).
6020 работал в штатном режиме
470-ый просто висел в сети, ничего не маршрутизировал
В 10:00 МСК оба роутера теряются, через минуту оживает 470ый
За 20 минут (т.е. с 9:40) в течении нескольких минут наблюдалась аномально высокая загрузка процессора 470го ~30% (обычно не более 5 даже под нагрузкой).