| Autor |
Nachricht |
Mordad
D-Link Anfänger
Anmeldungsdatum: 17.10.2004
Beiträge: 12
|
Verfasst am:
17.10.2004, 09:22 |
  |
Hallo Zusammen!
Ich habe folgendes Problem mit meinem DLink 707-P (C1) V3.05b02:
Alle 2-5 Minuten wird die Internetverbindung getrennt und neu aufgebaut. Folgendes steht im Log:
Sunday, October 17, 2004 08:41:31 Unrecognized attempt blocked from 62.47.5.27:1508 to 62.47.47.173 TCP:445
Sunday, October 17, 2004 08:41:52 start to hang-up
Sunday, October 17, 2004 08:41:55 PPTP:error=-200
Sunday, October 17, 2004 08:41:55 DOD:UDP trigger from 192.168.0.10:4672 to 80.34.53.153:4672
Sunday, October 17, 2004 08:41:57 start to dial-up
Also hab ich den Esel abgestellt und nun siehts so aus:
Sunday, October 17, 2004 09:17:38 Unrecognized attempt blocked from 62.47.54.132:2762 to 62.47.38.236 TCP:445
Sunday, October 17, 2004 09:17:41 Unrecognized attempt blocked from 62.47.54.132:2762 to 62.47.38.236 TCP:445
Sunday, October 17, 2004 09:17:51 start to hang-up
Sunday, October 17, 2004 09:17:54 PPTP:error=-200
Hab im Internet leider nicht gefunden was dieser ominöse error -200 bedeutet.
Hab auch schon verschiedene FW Versionen probiert. Werde jetzt nochmal mittels Eurer Anleitung V3.06 aufspielen. (Hab aber wenig Hoffnung)
Kann mir von euch jemand weiterhelfen? |
|
|
   |
 |
plueck
D-Link THE BEST


Geschlecht: 
Alter: 27
Anmeldungsdatum: 15.11.2003
Beiträge: 533
Wohnort: Weinsberg

|
Verfasst am:
17.10.2004, 09:26 |
  |
|
   |
 |
Mordad
D-Link Anfänger
Anmeldungsdatum: 17.10.2004
Beiträge: 12
|
Verfasst am:
17.10.2004, 09:55 |
  |
Wow!, rasche Antwort!
Hab gerade 3.06 raufgespielt. Selbes Problem nach 6 Minuten getrennt. Resetanleitung wurde genau befolgt.
Ich hab einen Haufen Einträge im Log wie:
Sonntag, 17. Oktober 2004 09:49:46 Unrecognized attempt blocked from 62.47.219.219:3963 to 62.47.46.109 TCP:139
Sonntag, 17. Oktober 2004 09:49:46 Unrecognized attempt blocked from 62.47.46.171:1832 to 62.47.46.109 TCP:135
Sonntag, 17. Oktober 2004 09:49:47 Unrecognized attempt blocked from 62.47.215.156:3674 to 62.47.46.109 TCP:445
Sonntag, 17. Oktober 2004 09:49:49 Unrecognized attempt blocked from 62.47.46.171:1832 to 62.47.46.109 TCP:135
Sonntag, 17. Oktober 2004 09:49:50 Unrecognized attempt blocked from 62.47.215.156:3674 to 62.47.46.109 TCP:445
Sonntag, 17. Oktober 2004 09:49:53 Unrecognized attempt blocked from 62.47.215.223:2587 to 62.47.46.109 TCP:135
Sonntag, 17. Oktober 2004 09:49:53 Unrecognized attempt blocked from 62.47.166.52:3447 to 62.47.46.109 TCP:445
Sonntag, 17. Oktober 2004 09:49:54 Unrecognized attempt blocked from 80.135.92.19:34116 to 62.47.46.109 TCP:4662
Sonntag, 17. Oktober 2004 09:49:56 Unrecognized attempt blocked from 62.47.215.223:2587 to 62.47.46.109 TCP:135
Seitenweise solche Einträge. Kann das damit zusammenhängen?
Mein ISP ist telekom.at (AON-Speed). Die bieten in Ihrem Shop einen Dlink 604 an. Habe die Konfiguration meines 707 genau nach Anleitung durchgeführt. Hat aber gegenüber meiner eigenen Konfiguration auch nichts gebracht.
Was sagt eigentlich error -200?
--
Gruß
Mordad |
|
|
   |
 |
plueck
D-Link THE BEST


Geschlecht: 
Alter: 27
Anmeldungsdatum: 15.11.2003
Beiträge: 533
Wohnort: Weinsberg

|
Verfasst am:
17.10.2004, 10:26 |
  |
« Mordad » hat folgendes geschrieben:
Hab gerade 3.06 raufgespielt. Selbes Problem nach 6 Minuten getrennt. Resetanleitung wurde genau befolgt.
Die Fehlernummer ist auch noch da ?
DLINK gibt über die Fehlernummer keine Auskunft (soweit ich weiss), ist bestimmt auf eine DOS-Attacke zurückzuführen.
Siehe ff.
« Mordad » hat folgendes geschrieben:
Ich hab einen Haufen Einträge im Log wie:
Sonntag, 17. Oktober 2004 09:49:46 Unrecognized attempt blocked from 62.47.219.219:3963 to 62.47.46.109 TCP:139
Sonntag, 17. Oktober 2004 09:49:46 Unrecognized attempt blocked from 62.47.46.171:1832 to 62.47.46.109 TCP:135
Sonntag, 17. Oktober 2004 09:49:47 Unrecognized attempt blocked from 62.47.215.156:3674 to 62.47.46.109 TCP:445
Sonntag, 17. Oktober 2004 09:49:49 Unrecognized attempt blocked from 62.47.46.171:1832 to 62.47.46.109 TCP:135
Sonntag, 17. Oktober 2004 09:49:50 Unrecognized attempt blocked from 62.47.215.156:3674 to 62.47.46.109 TCP:445
Sonntag, 17. Oktober 2004 09:49:53 Unrecognized attempt blocked from 62.47.215.223:2587 to 62.47.46.109 TCP:135
Sonntag, 17. Oktober 2004 09:49:53 Unrecognized attempt blocked from 62.47.166.52:3447 to 62.47.46.109 TCP:445
Sonntag, 17. Oktober 2004 09:49:54 Unrecognized attempt blocked from 80.135.92.19:34116 to 62.47.46.109 TCP:4662
Sonntag, 17. Oktober 2004 09:49:56 Unrecognized attempt blocked from 62.47.215.223:2587 to 62.47.46.109 TCP:135
Der Router hat eine eingebaute Schutzfunktion, damit die Rechner geschützt werden. In diesem Logfile ist ersichtlich, dass Rechner immer auf dieselben Ports zugreifen möchten. Eine solche Attacke wird vom Router bei Überschreitung von Grenzwerten als DOS-Attacke gewertet. Zugegeben, der Router ist nicht gut programmiert, statt auf solche Attacken nicht mehr zu reagieren trennt er die Internetverbindung für ca. 5 Minuten.
Wechseln der IP-Adresse schaft hier bestimmt Abhilfe. |
_________________ Nicht verzagen, pluecki fragen !
:gut:
aktuelle Hardware:
D-Link DWL-(2000AP+ HW A1 / G650+ HW A1)
ZyXEL (P 650HW-37 / P 650M-37 / P 334 / Z B-2000 v.2 / Z B-120) |
|
   |
 |
Mordad
D-Link Anfänger
Anmeldungsdatum: 17.10.2004
Beiträge: 12
|
Verfasst am:
17.10.2004, 10:35 |
  |
edit: Der Fehler ist noch da:
Sonntag, 17. Oktober 2004 10:38:41 Unrecognized attempt blocked from 68.166.210.44:1312 to 62.47.51.240 TCP:445
Sonntag, 17. Oktober 2004 10:38:48 start to hang-up
Sonntag, 17. Oktober 2004 10:38:51 PPTP:error=-200
Sonntag, 17. Oktober 2004 10:38:53 DOD:TCP trigger from 192.168.0.10:2253 to 216.239.115.143:80
Sonntag, 17. Oktober 2004 10:38:53 start to dial-up
Die Verbindung wird aber sofort wieder aufgebaut. Hab also nur ein Loch von ca. 7-10 sek.
Das Problem dabei ist, dass Downloads oder der Esel völlig ausser Tritt geraten. Auch das Surfen ist hier unangenehm gebremst.
Kann man den Router hier irgendwie konfigurieren?
Es gibt unter Tools die DoS Protection. ist aber standardmäßig auf Disabled. Hast Du ne Idee?
__
Gruß
Mordad |
Zuletzt bearbeitet von Mordad am 17.10.2004, 10:39, insgesamt einmal bearbeitet |
|
   |
 |
plueck
D-Link THE BEST


Geschlecht: 
Alter: 27
Anmeldungsdatum: 15.11.2003
Beiträge: 533
Wohnort: Weinsberg

|
Verfasst am:
17.10.2004, 10:39 |
  |
Ach, du hast emule laufen ?!?
Dann sieht es ganz anders aus.
Das ist ein allgemeines Routerproblem bei gleichzeitigen, vielen Verbindungen.
Der Router kommt mit hohen Timings nicht zurecht, je nach Router und Firmware muss an der Schraube etwas gedrosselt werden. Benutze hier mal die Suchfunktion mit dem Schlüssel "emule". Hauptthema hier im Forum. |
_________________ Nicht verzagen, pluecki fragen !
:gut:
aktuelle Hardware:
D-Link DWL-(2000AP+ HW A1 / G650+ HW A1)
ZyXEL (P 650HW-37 / P 650M-37 / P 334 / Z B-2000 v.2 / Z B-120) |
|
   |
 |
Mordad
D-Link Anfänger
Anmeldungsdatum: 17.10.2004
Beiträge: 12
|
Verfasst am:
17.10.2004, 10:40 |
  |
Zur Zeit läuft der Emule nicht!
Den hab ich abgeschaltet um den Fehler einzugrenzen.
__
Gruß
Mordad |
|
|
   |
 |
plueck
D-Link THE BEST


Geschlecht: 
Alter: 27
Anmeldungsdatum: 15.11.2003
Beiträge: 533
Wohnort: Weinsberg

|
Verfasst am:
17.10.2004, 10:43 |
  |
Dann fahre den Rechner neu hoch, da Windows noch offene Verbindungen in seiner Tabelle hat, beim Router dann auch einmal den Strom kurz trennen, dann sind die meisten anfragenden Verbindungen verschwunden. Sollte helfen ... |
_________________ Nicht verzagen, pluecki fragen !
:gut:
aktuelle Hardware:
D-Link DWL-(2000AP+ HW A1 / G650+ HW A1)
ZyXEL (P 650HW-37 / P 650M-37 / P 334 / Z B-2000 v.2 / Z B-120) |
|
   |
 |
Mordad
D-Link Anfänger
Anmeldungsdatum: 17.10.2004
Beiträge: 12
|
Verfasst am:
17.10.2004, 10:57 |
  |
Hab ich gerade gemacht:
Sonntag, 17. Oktober 2004 10:51:15 Unrecognized attempt blocked from 62.47.255.214:4384 to 62.47.49.166 TCP:445
Sonntag, 17. Oktober 2004 10:51:40 Unrecognized attempt blocked from 62.47.15.240:3500 to 62.47.49.166 TCP:135
Sonntag, 17. Oktober 2004 10:51:43 Unrecognized attempt blocked from 62.47.15.240:3500 to 62.47.49.166 TCP:135
Sind schon wieder 3 Seiten!?
Ich bin auch schon mit Adaware über meinen Rechne gefahren, da ich Spyware in Verdacht hatte (Anfrage raus - Antwort geblockt), aber das wars wohl auch nicht.
__
Gruß
Mordad
..der vor dem Router tanzt |
|
|
   |
 |
plueck
D-Link THE BEST


Geschlecht: 
Alter: 27
Anmeldungsdatum: 15.11.2003
Beiträge: 533
Wohnort: Weinsberg

|
Verfasst am:
17.10.2004, 11:13 |
  |
Ich habe ja auch nur gesagt die meisten.
Port 135/139/445 sind Sasser und Co, die rein wollen, aber nicht können. Mal hat man sehr oft solche Anfragen, mal gar keine. Einfach drüber hinwegsehen nach dem Motto "du kommst hier net rein !"
Aber die meisten Verbindungen von emule sind nicht mehr im Router/Rechner. So startet der Router nicht mehr so oft neu. |
_________________ Nicht verzagen, pluecki fragen !
:gut:
aktuelle Hardware:
D-Link DWL-(2000AP+ HW A1 / G650+ HW A1)
ZyXEL (P 650HW-37 / P 650M-37 / P 334 / Z B-2000 v.2 / Z B-120) |
|
   |
 |
Mordad
D-Link Anfänger
Anmeldungsdatum: 17.10.2004
Beiträge: 12
|
Verfasst am:
17.10.2004, 11:22 |
  |
Willst Du mir schonend beibringen, dass ich diese Ausfälle nicht beheben kann?
Ich teste gerade die DoS Option mal schauen ob das hilft. (Ich hatte in ca. 30 Minuten ein 37 seitiges Logfile mit o.a. Einträgen)
Falls Du noch einen Tipp für mich hast, dann her damit.
Ansonsten tausend Dank für Deine Zeit und Geduld.
__
Gruß
Mordad |
|
|
   |
 |
plueck
D-Link THE BEST


Geschlecht: 
Alter: 27
Anmeldungsdatum: 15.11.2003
Beiträge: 533
Wohnort: Weinsberg

|
Verfasst am:
17.10.2004, 11:31 |
  |
Mit DOS steuert der Router noch eher gegen, also auslassen.
Wenn es eine Funktion "SPI-Firewall" gibt und sie an ist, ebenfalls deaktivieren.
Vielleicht hilft es auch, die DMZ-Funktion zu verwenden und auf eine nicht vorhandene IP weiterzuleiten (spart Routerressourchen).
Oder die MTU-Einstellung des Routers haut nicht hin, in dem Fall Internetprovider befragen und abändern.
Die Eintrage jedenfalls sind immer da, solange irgendwelche Rechner Würmer etc. drauf haben und unbewusst durch zufällige IP's dich/andere finden, die keine Firewall haben. |
_________________ Nicht verzagen, pluecki fragen !
:gut:
aktuelle Hardware:
D-Link DWL-(2000AP+ HW A1 / G650+ HW A1)
ZyXEL (P 650HW-37 / P 650M-37 / P 334 / Z B-2000 v.2 / Z B-120) |
|
   |
 |
Mordad
D-Link Anfänger
Anmeldungsdatum: 17.10.2004
Beiträge: 12
|
Verfasst am:
17.10.2004, 12:12 |
  |
Darf ich Dich nochmal belästigen?
Der -200 error ist noch immer da. Die DoS Attacken in diesem Fall aber nicht. Ich habe es mit 2 verschiedenen MTU Werten getestet.
Hab noch eine Internetseite mit Tipps gefunden, die auf AONSpeed eingeht. Werde das mal ausprobieren und falls das funktioniert hier posten.
Sonntag, 17. Oktober 2004 12:02:11 PPP1: Tx IPCP Reguest
Sonntag, 17. Oktober 2004 12:02:11 PPP1: Rx IPCP ACK
Sonntag, 17. Oktober 2004 12:02:19 Syn time: Sun Oct 17 12:02:19 2004
Sonntag, 17. Oktober 2004 12:08:50 start to hang-up
Sonntag, 17. Oktober 2004 12:08:53 PPTP:error=-200
Sonntag, 17. Oktober 2004 12:08:55 DOD:TCP trigger from 192.168.0.149:1174 to 66.102.9.99:80
Sonntag, 17. Oktober 2004 12:08:55 start to dial-up
Sonntag, 17. Oktober 2004 12:08:55 PPTP:PNS=10.0.0.138
Sonntag, 17. Oktober 2004 12:08:57 PPP1: TX LCP Request
Sonntag, 17. Oktober 2004 12:08:57 PPP1: Rx LCP Request
__
Gruß
Mordad |
|
|
   |
 |
plueck
D-Link THE BEST


Geschlecht: 
Alter: 27
Anmeldungsdatum: 15.11.2003
Beiträge: 533
Wohnort: Weinsberg

|
Verfasst am:
17.10.2004, 12:15 |
  |
Hast du zufällig Logsendung via mail aktiv?
Oder eine Einstellung, die standardmäßig nicht aktiv/anders war? (wie DNS-Name, Servicename etc). |
_________________ Nicht verzagen, pluecki fragen !
:gut:
aktuelle Hardware:
D-Link DWL-(2000AP+ HW A1 / G650+ HW A1)
ZyXEL (P 650HW-37 / P 650M-37 / P 334 / Z B-2000 v.2 / Z B-120) |
|
   |
 |
|
|
Powered by Orion based on phpBB
© 2001, 2002 phpBB Group
CBACK Orion Style based on FI Theme
Alle Zeiten sind GMT + 1 Stunde
|