Jump to content
Калькуляторы

А ни у кого нет проблем с роутерами ASUS? какая то хрень

Нам юзеры звонят десятками с роутерами ASUS.

В основном старые 500 и 520 модели.

У нас везде DHCP. По словам техподдержки роутеры не могут получить DNS по DHCP.

Может очередной вирус для роутеров? Ни у кого нет подобного?

Скоро принесут подопытного - будем копать.

Share this post


Link to post
Share on other sites

есть вирус, который прописывает забугорные DNS на роутерах, чтобы красть данные абонента и показывать порно-баннеры. найдите эти адреса и заверните на свои DNS.

Share this post


Link to post
Share on other sites

ну естественно что с нашей стороны ничего не менялось.

Share this post


Link to post
Share on other sites

У нас везде DHCP. По словам техподдержки роутеры не могут получить DNS по DHCP.

Не меняли конфигурацию DHCP? Может NTP добавили или новый маршрут?

У одних роутеров (вроде DIR-615, а может и асус, уже не вспомню) видел проблему, когда они игнорируют DHCP ответ больше определенного размера. Предполагаю и тут что-то подобное.

Сделайте для проблемных абонентов выдачу только дефолтгейтвея и днс, так будет работать?

Share this post


Link to post
Share on other sites

Нет, ничего не меняли и уже давно.

Если бы что то подобное было - мы бы смотрели в первую очередь.

Скоро будет подопытный - посмотрим.

Share this post


Link to post
Share on other sites

Такая же байда была.

1. Перепрошить новым софтом.

2. Перепаять кондеры в БП. В нашем случае вместо 1000 мФ емкость была около 400.

Share this post


Link to post
Share on other sites

Какие нафиг кондеры в БП?

2 дня назад не было ни одного звонка с асусами. За последние полгода может звонка 3 наберется.

А вот вчера было более 30 звонков с проблемами, сегодня тоже.

Что вчера у всех вдруг внезапно кондеры сдохли?

Share this post


Link to post
Share on other sites

Значит вирус или кто-то прошелся по вашим абонам RouterScanом.

Share this post


Link to post
Share on other sites

Точно такая же беда. Юзер ребутит роутер и через несколько минут через него перестают ходить запросы к dns.

Share this post


Link to post
Share on other sites

Также наблюдаем такие проблемы с абонентами с роутерами ASUS, перестает работать DNS на роутере. Советуем абонентам прописывать вручную DNS на компьютерах. Такая же волна проблем с DNS на Asus была в начале июля 2014.

Share this post


Link to post
Share on other sites

Подтверждаю, было такое же, кроме прописки на машинах днс ничего не помогало. Что это было так и не поняли

Share this post


Link to post
Share on other sites

Наверно Асусы новую линейку роутеров выпустили. И за одно, новую прошивку с сюрпризом для "устаревших"...))

Share this post


Link to post
Share on other sites

Как нибудь так: http://habrahabr.ru/post/230469/

Скорее всего у них UPnP наружу открыт и можно рулить перенаправлением портов. Оно до следующего ребута, на флешку писать не должно.

Share this post


Link to post
Share on other sites

Пару дней как появился какой-то клиентский червячок, который досит днс сервера. У нас внезапно днс-ы покукожились от него, пришлось rate limit делать файрволом. Может, с этим связано.

Share this post


Link to post
Share on other sites

Nitr0 - у нас ДНС ДДОС связан только с рутерами C-NET

Share this post


Link to post
Share on other sites

А не пробовали поснифать трафик на абонентском порту с роутером?

Share this post


Link to post
Share on other sites

Вчера был у друга, аналогичная проблема, ASUS, DNS в дауне. Прописал выдавать DHCP клиентам DNS яндекса, у провайдера один не работал почему-то. Провайдер был qwerty

Share this post


Link to post
Share on other sites

Принесли мне роутер. На столе он сцуко работает.

 

Вообще проблема похожа на вот эту:

http://www.weba.ru/support/forum/index.php?PAGE_NAME=read&FID=1&TID=1169&TITLE_SEO=1169-problemy-s-dnsrelay-na-asus-starykh-modeley-wl520gcgu-rtg32-b1c1-wl500

Но подтвердить пока не могу.

 

Сегодня героически приняли пару сотен звонков с проблемами. Ничего пока не ясно.

Share this post


Link to post
Share on other sites

Nitr0 - у нас ДНС ДДОС связан только с рутерами C-NET

речь о червячке, который долбит клиентский днс/рилей. и соответственно, днс может и помереть...

Share this post


Link to post
Share on other sites

как-то поздно вы с этой проблемой столкнулись.

 

Проблема в интерпретации его релеем dns ответов с учетом регистра символов. Начиная с какой-то версии bind в ответе на запрос пишет домен в таком регистре, как он попал в кеш.

Один клиент запросил YANDEX.RU, второй home.yandex.ru - в кеш попал home.YANDEX.RU

Один запрос через асусовский роутер к home.yandex.ru - и от ответа в роутере падает релей.

Share this post


Link to post
Share on other sites

А пробовали одному такому клиенту поставить последнюю прошивку?

Share this post


Link to post
Share on other sites

Теперь наши DNS сервера отвечают на запросы в том виде, в котором был получен запрос от клиента

 

проблема вроде ушла, поток звонков схлынул, теперь больше не звонят.

но я что то сомневаюсь что связано именно с этим

 

прошивки менять пробовали сами клиенты, бестолку.

На столе я так и не смог поймать проблему...

Share this post


Link to post
Share on other sites

как-то поздно вы с этой проблемой столкнулись.

 

Проблема в интерпретации его релеем dns ответов с учетом регистра символов. Начиная с какой-то версии bind в ответе на запрос пишет домен в таком регистре, как он попал в кеш.

Один клиент запросил YANDEX.RU, второй home.yandex.ru - в кеш попал home.YANDEX.RU

Один запрос через асусовский роутер к home.yandex.ru - и от ответа в роутере падает релей.

Тоже столкнулись масово с данной проблемой - сегодня проверили - оно. В итоге откатили DNS сервер. Спасибо за подсказку.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this