[Trueno]

Доброго времени суток! Столкнулся с проблемой.

Роутеры ТпЛинк всегда были практически безпроблемными.

Однако, вместе с очередным обновлением ревизии начали выпускаться роутеры с "голубым" интерфейсом (и новым логотипом) вместо старого классического "зелёного".

Периодически начали появляться глюки - в предалах одного тупого свитча или сегмента (влана), если в него включен такой "новый" роутер, всё ложится.

Перестаёт ходить пинг, не работает сеть, в своё время были похожие глюки с роутерами Асус какими-то дешевыми, лечилось перепрошивкой.

После ребута такого ТпЛинка всё налаживается на какое-то время.

 

Ни у кого не было подобного?

Удивлен, что же поменялось с изменением интерфейса на новый? Сетевой чип?

Кстати, в этих ревизиях, с новым интерфейсом, по-умолчанию выключен пинг на WAN-порт, а раньше всегда по-умолчанию ТпЛинки пинговались.

[Avad0n]

Помониторьте сегменты на мультикаст в момент проблемы...  Может быть проблемма из-за включеного ipv6 на сабжевых роутерах.

p.s. было нечто подобное.

Edited March 22, 2018 by Avad0n

[hsvt]

1 час назад, Trueno сказал:

Доброго времени суток! Столкнулся с проблемой.

Роутеры ТпЛинк всегда были практически безпроблемными.

Однако, вместе с очередным обновлением ревизии начали выпускаться роутеры с "голубым" интерфейсом (и новым логотипом) вместо старого классического "зелёного".

Периодически начали появляться глюки - в предалах одного тупого свитча или сегмента (влана), если в него включен такой "новый" роутер, всё ложится.

Перестаёт ходить пинг, не работает сеть, в своё время были похожие глюки с роутерами Асус какими-то дешевыми, лечилось перепрошивкой.

После ребута такого ТпЛинка всё налаживается на какое-то время.

 

Ни у кого не было подобного?

Удивлен, что же поменялось с изменением интерфейса на новый? Сетевой чип?

Кстати, в этих ревизиях, с новым интерфейсом, по-умолчанию выключен пинг на WAN-порт, а раньше всегда по-умолчанию ТпЛинки пинговались.

Знакомый советует отписаться на support.ru@tp-link.com и попробовать с ними потраблшутить это дело.

[Butch3r]

5 часов назад, Trueno сказал:

Роутеры ТпЛинк всегда были практически безпроблемными.

Это ваше мнение. Постоянно гнали, то не обновляются, но с USB обратно на лан не переключаются, то L2TP не переподключается.

5 часов назад, Trueno сказал:

Однако, вместе с очередным обновлением ревизии начали выпускаться роутеры с "голубым" интерфейсом (и новым логотипом) вместо старого классического "зелёного".

Они пошли по линейке длинка :D :D :D С голубым интерфейсом наши техники чуть не офигели - около 50 роутеров было возвращено абонентами за 2 недели, потому что они нормально вообще не работали.

3 часа назад, hsvt сказал:

Знакомый советует отписаться на support.ru@tp-link.com и попробовать с ними потраблшутить это дело.

Я туда написал - письмо вернулось, как rejected as spam ))))))))))

5 часов назад, Trueno сказал:

Ни у кого не было подобного?

Удивлен, что же поменялось с изменением интерфейса на новый? Сетевой чип?

Кстати, в этих ревизиях, с новым интерфейсом, по-умолчанию выключен пинг на WAN-порт, а раньше всегда по-умолчанию ТпЛинки пинговались.

А дамп трафика то сделали? Что флудит то - что он шлёт, че делает и тд.

[ams666]

Это ipv6

Мы тоже на днях разбирались с подобным глюком. Там правда было подозрение на ipv6 dhcp сервер в сегменте, но отловить не смогли а потом само нормализовалось

[pingz]

ТС авторизация какая? 

[arhead]

Раз было такое только роутер у абона был длинк модель не запомнил уже. Флуд был именно по ipv6 по графикам забикса исходящий был около 10 Mbps. Отражалось это только на DES-2108 они теряли пинги зайти в настройки можно было через раз. Когда нашли ребята туда приехали посмотрели что в роутере было что то настроено на ipv6 но зайти и посмотреть не смогли не заходило. Сбросили настроили заново и все вроде не беспокоит.

[pingz]

Не проще собрать АСЛы на доступе согласно вашего способа подключения абонентов?

[mcdemon]

В 23.03.2018 в 05:17, Trueno сказал:

Кстати, в этих ревизиях, с новым интерфейсом, по-умолчанию выключен пинг на WAN-порт, а раньше всегда по-умолчанию ТпЛинки пинговались.

За это им отдельный котел в аду полагается)

тоже столкнулись с этим, сложнее стало траблшутить)

[Ivan_83]

arp-scan, arping в помощь.

[korsakik]

В 23.03.2018 в 05:17, Trueno сказал:

Роутеры ТпЛинк всегда были практически безпроблемными.

Хз, они тоже от 800-1200 стоят (дешёвые), проблемы с ними после гроз, ходишь и меняешь почти каждый, и старый зелёный и новый голубой :)

В 23.03.2018 в 05:17, Trueno сказал:

Периодически начали появляться глюки - в предалах одного тупого свитча или сегмента (влана), если в него включен такой "новый" роутер, всё ложится.

Редко, но бывает, что новый\не новый флудил, начал разбираться один раз, увидел флуд ipv6 пакетами, но подробнее уже не стал разбираться, лень или времени не было...

Хотя у меня дома уже третий год этот роутер (олд зелёный) и на удивление всё нормально. Только в играх не комфортно, в онлайновых, хз может пора менять.

 

Удивлен, что же поменялось с изменением интерфейса на новый? Сетевой чип?

Да, на али по 180 р, если оптом, меньше ногтя на мизинце. Маркировки уже, конечно, не скажу.

Edited April 2, 2018 by korsakik

[zstas]

тут нужно нормально траблшутить.

если траблшутить нет возможности - проще зарезать весь лишний трафик (например мультикаст и ipv6, если их в сети нет). если pppoe то вообще оставить только 2 ethertype.

[BETEPAH]

В 02.04.2018 в 07:58, mcdemon сказал:

За это им отдельный котел в аду полагается)

тоже столкнулись с этим, сложнее стало траблшутить)

Это называется безопасность :-)

[stalker86]

Голова, спрятанная в песок не сильно помогает... ;)

[mcdemon]

В 03.04.2018 в 17:54, BETEPAH сказал:

Это называется безопасность :-)

Я бы про котел ничего не говорил, еслибы они изначально так делали.

А то они всегда пинги делали открытыми, а тут на тебе ВНЕЗАПНО сделали ревизию с закрытыми пингами...

А мы их уже поставили несколько тысяч абонентам...

[ytil]

В 22.03.2018 в 22:17, Trueno сказал:

Доброго времени суток! Столкнулся с проблемой.

Роутеры ТпЛинк всегда были практически безпроблемными.

Однако, вместе с очередным обновлением ревизии начали выпускаться роутеры с "голубым" интерфейсом (и новым логотипом) вместо старого классического "зелёного".

Периодически начали появляться глюки - в предалах одного тупого свитча или сегмента (влана), если в него включен такой "новый" роутер, всё ложится.

Перестаёт ходить пинг, не работает сеть, в своё время были похожие глюки с роутерами Асус какими-то дешевыми, лечилось перепрошивкой.

После ребута такого ТпЛинка всё налаживается на какое-то время.

 

Ни у кого не было подобного?

Удивлен, что же поменялось с изменением интерфейса на новый? Сетевой чип?

Кстати, в этих ревизиях, с новым интерфейсом, по-умолчанию выключен пинг на WAN-порт, а раньше всегда по-умолчанию ТпЛинки пинговались.

у меня 1 в 1 проблема как у вас, буду пробовать отключать ipv6 и igmp

[Sincha]

@Trueno 

 

 Снимайте дамп трафика на стенде - 99%, что flow control на тп-линке включен и он шлёт pause. Опции отключения в интерфейсе нет. Выключайте на коммутаторах flow control, если речь о длинках - выключайте несмотря на то, что он как бы и не включен. С тупыми сегментами вы ничего не сделаете.

 

К слову, это не единственная прелесть новых тп-линков (я не про 1 сведиод на все, не-а). Устройства имеют теперь какой-то неотключаемый пинг-чекер. Конечно, и раньше устройства лезли спрашивать время у 10-15 нтп-серверов, но теперь они это делают даже если вбит руками свой + резолвят корни (у корней что-то?). Если что-то из вышепереисленного не удалось - рвут туннель и переподключают его заново. Переподключаются 840-ые очень медленно и в момент переподключений могут зависнуть. Как ведут себя без туннелей в этом ключе - не знаю, не проверял.

Сам на стенде флуд pause не отлавливал (flow control держим прибитым), но коллеги по цеху жаловались. Добавлю, что у конкурентного китайца видел флуд pause в момент краша ядра\зависания.

Обращался в тп-линк по поводу обрыва туннеля - отрицали, после, с логами, объявили это недокументированной фичей, ну а на сегодняшний день прошло уже около 3-4 недель с момента пинка следующей ветки техподдержки.

Призываю Вас, коллеги, не молчать об этом, приводить факты и обращаться в техническую поддержку. На сколько я помню, техническая поддержка говорила, что каких-либо обращений с новыми устройствами в общем-то и нет..

[YuryD]

27 минут назад, Sincha сказал:

@Trueno 

 

К слову, это не единственная прелесть новых тп-линков (я не про 1 сведиод на все, не-а). Устройства имеют теперь какой-то неотключаемый пинг-чекер. Конечно, и раньше устройства лезли спрашивать время у 10-15 нтп-серверов, но теперь они это делают даже если вбит руками свой + резолвят корни (у корней что-то?). Если что-то из вышепереисленного не удалось - рвут туннель и переподключают его заново. Переподключаются 840-ые очень медленно и в момент переподключений могут зависнуть. Как ведут себя без туннелей в этом ключе - не знаю, не проверял.

 Интересное наблюдение, спасибо. Будем посмотреть. На pptp таких эффектов на голубых тплинках пока не наблюдал, сессии ровно по радиус-таймаут в сутки. v6 по здешним рекомендациям стал выключать, а igmp уже давно.

[Sincha]

Что с игмп не так на них?

По туннелю уточнение: проблема возникает или периодически ( возможно, недоступен префикс из какой Азии, ибо в списке нтп сервера со всего света), или если за туннелем нет интернетов (затычка по отрицательному балансу)

[YuryD]

2 минуты назад, Sincha сказал:

Что с игмп не так на них?

По туннелю уточнение: проблема возникает или периодически ( возможно, недоступен префикс из какой Азии, ибо в списке нтп сервера со всего света), или если за туннелем нет интернетов (затычка по отрицательному балансу)

 игмр не держим, долбежка радиуса по отрицательному балансу - это у всех почти домашних роутеров. icmp я кстати не блочу совсем внутри. Остальное - без сессии - им недоступно, кроме пинга до nas и dns.

[Sincha]

Нет, от других долбежки нет. И от прежних тплинков нет. А эти рвут сессию каждые пару минут. С исмп открытым такого нет, говорите? А для чего ицмп оставили при минусе?

 

[YuryD]

В 04.05.2018 в 00:57, Sincha сказал:

 А для чего ицмп оставили при минусе?

 

 Догадайтесь, для мелкой диагностики :) И только внутри сети, пингуется только днс и сервера доступа.

[napTu]

В 22.03.2018 в 22:17, Trueno сказал:

Доброго времени суток! Столкнулся с проблемой.

Роутеры ТпЛинк всегда были практически безпроблемными.

Однако, вместе с очередным обновлением ревизии начали выпускаться роутеры с "голубым" интерфейсом (и новым логотипом) вместо старого классического "зелёного".

Периодически начали появляться глюки - в предалах одного тупого свитча или сегмента (влана), если в него включен такой "новый" роутер, всё ложится.

Перестаёт ходить пинг, не работает сеть, в своё время были похожие глюки с роутерами Асус какими-то дешевыми, лечилось перепрошивкой.

После ребута такого ТпЛинка всё налаживается на какое-то время.

 

Ни у кого не было подобного?

Удивлен, что же поменялось с изменением интерфейса на новый? Сетевой чип?

Кстати, в этих ревизиях, с новым интерфейсом, по-умолчанию выключен пинг на WAN-порт, а раньше всегда по-умолчанию ТпЛинки пинговались.

Мы с этим уже лет 7 живём.

Роутер виснет и выставляет на внешнем интерфейсе флаг FlowControl, по которому свич становится в паузу. 

Варианты решения

-управляемый свич, у них по умолчанию flowcontrol выключен;

-в старых чипсетах ic+, на которых шли ранее мыльницы,есть вывод, которым управляется flow control, отрываем, садим на землю и радуемся

- бегать отключать и обзванивать чтобы ребутали роутеры

[GeeZeeNburg]

Ха-ха, у нас дешевые тп-линки успешно клали управление на управляемых свитчах. У них временами съезжает крыша, и на каждый "Who is такой-то IP" начинают отвечать: это я, мак-адрес 00-00-00-00-00-00. В л2-помойках это приводит к тому, что в сегменте отваливается интернет у всех, у кого кабель воткнут в компьютер с Windows: винда изучает такие маки, ее ничего не смущает. Роутеры же дропают такие ответы.

Абоненту ставится ультиматум: либо меняйте роутер, либо разрываем договор. Если тп-линк так зафлудил однажды, зафлудит ещё, проверено.

[EShirokiy]

@GeeZeeNburg вы наверное в курсе, что у вас кривой дизайн сети?