+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Linksys беспроводные роутеры участвуют в DDoS-атаке???

Linksys беспроводные роутеры участвуют в DDoS-атаке???, RouterOS

spire2z

Guest

24.03.2006 18:51:00

У меня было два случая, когда у клиентов были подключены Linksys беспроводные роутеры к моей беспроводной сети, и, похоже, они генерируют трафик, похожий на DDoS, на порт 53 к нашему DNS-сервису. Я обнаружил, что фактически пришлось отключать их от беспроводной сети, чтобы подавить проблему. Даже сброс ответа вызывал слишком много входящего трафика, что приводило к замедлению работы WLAN. Мы выяснили, что дело в роутерах, так как они делали это даже тогда, когда к их локальной сети не было подключено ни одного ПК! Кто-нибудь еще сталкивался с подобным?

jp1 Guest	#2 0 25.03.2006 01:02:00 Конечно, да. Похоже, ссылкам нужна прошивка.

spire2z

Guest

25.03.2006 09:19:00

Что вообще делают Linksys?! Это какой-то бред! Может выйти из-под контроля, если у многих пользователей окажутся такие роутеры дома. А они сейчас популярны среди потребителей. Интересно, как это повлияет на крупного национального провайдера, у которого миллионы пользователей, и у которых Linksys роутеры начинают сходить с ума..

bushy Guest	#4 0 25.03.2006 12:48:00 Netgear, опять двадцать пять… http://www.cs.wisc.edu/~plonka/netgear-sntp

chris-oct Guest	#5 0 28.03.2006 16:36:00 Похоже на петлю. Иногда приходится включать spanning tree, чтобы избежать петель.

airtech

Guest

29.03.2006 16:38:00

Ого, когда клиентов много на сети, это просто кошмар. У нас сейчас около 1500 клиентов, и примерно 90 процентов из них используют роутеры Linksys. Оказывается, они вызывают DDoS-атаки, когда держат кнопку сброса на своих роутерах, пока наше соединение подключено. Мы только что решили эту проблему, переведя каждого клиента на свой VLAN. Теперь они могут возиться только со своим собственным соединением.

chris-oct Guest	#7 0 29.03.2006 22:37:00 У тебя 1500 VLAN-ов на Mikrotik? Если нет, то сколько ты обычно заводишь на один Mikrotik?

airtech Guest	#8 0 29.03.2006 23:11:00 ВЛАНы распределены между несколькими Mikrotik, примерно по 300 каждый раз. Однако, после выхода 2.9.18 я успешно протестировал и запустил более 2000 ВЛАН на одном Mikrotik роутере. До 2.9.18 это не работало.

spire2z

Guest

30.03.2006 10:50:00

Что ты имеешь в виду под "петлей"? Как это вообще возможно реализовать в настройках DNS и получить петлю? То есть, DNS-форвардер в Linksys будет общаться с DNS-сервером, который в нем указан, но где тут петля? Я вижу это только в случае, если локальные адреса будут зеркалированы с обеих сторон NAT, но тогда это просто не будет работать, верно?

jp1

Guest

#10

30.03.2006 11:34:00

Петля возникла бы, если кто-то воткнул бы хаб или свитч… в сам себя. Я видел такие два случая, но по графикам трафика их очень легко отследить до одного места. Сейчас гигабитные роутеры - источник пакетобурь в нашей сети. Мы их заменяем, пока они создают проблемы.

spire2z Guest	#11 0 30.03.2006 16:12:00 Понятно, вижу. Да, я как-то давно делал так из любопытства, чтобы посмотреть, что произойдёт! Но в этом случае дело не в этом. Конфигурация такая: MikroTik - AccessPoint - ClientBridge - AccessPointRouter(linksys) - ноутбук. Я уже работал с пользователями, и мы уверены, что проблема не в настройках. Эти пользователи довольно разбираются в технике. Также Linksys-роутеры так делают, когда они без дела. Когда ими пользуется конечный пользователь, проблема исчезает. Один раз роутер проявил себя плохо, когда пользователь уже лёг спать и просто оставил его включённым! Безумие, правда? Пришлось внести в условия использования (TOS) пункт о том, что пользователей можно отключать, если они используют Linksys-роутеры. Ха-ха… Ну и роутер Linksys.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры