P-660H-D1: ACCESS DROPPED

[21706]

Συχνά το P-660H-D1 μου στέλνει email όπως αυτό:

No. Time                 Source IP           Destination IP     Note
 1 |05/02/2010 14:17:29  |85.74.194.80:4395  |85.74.188.109:23  |ACCESS DROPPED
End of Alert

Έχω conn-x και το 85.74.188.109 ήταν εκείνη την ώρα το δικό μου IP. Αλλά και το
85.74.194.80 είναι επίσης IP του ΟΤΕ.
Το ερώτημά μου είναι αν υπάρχει τρόπος να επιτρέψω την πρόσβαση από τον ΟΤΕ.
Πρέπει να κάνω κάποια ρύθμιση στο NAT ή στο Firewall;

Edit: Να σημειώσω ότι έχω απενεργοποιήσει το Firewall.

[dpa2006]

να επιτρέψεις την πρόσβαση από τεχνικό του οτε ή απλά να ενεργοποιήσεις το remote access;

Off Topic

The P-660H-D now has Full Feature NAT which supports five types of IP/Port
mapping: One to One, Many to One, Many to Many Overload, Many to Many
No Overload and Server. You can make special application when you select
Full Feature NAT. For example: With multiple global IP addresses, multiple
severs using the same port (e.g., FTP servers using port 21/20) are allowed on
the LAN for outside access

[21706]

να επιτρέψεις την πρόσβαση από τεχνικό του οτε ή απλά να ενεργοποιήσεις το remote access;

Off Topic

The P-660H-D now has Full Feature NAT which supports five types of IP/Port
mapping: One to One, Many to One, Many to Many Overload, Many to Many
No Overload and Server. You can make special application when you select
Full Feature NAT. For example: With multiple global IP addresses, multiple
severs using the same port (e.g., FTP servers using port 21/20) are allowed on
the LAN for outside access

Το πρώτο: να επιτρέψω την πρόσβαση από τεχνικό του οτε. Υποθέτω δηλαδή
ότι οι τεχνικοί του ΟΤΕ ψάχνουν να βρουν γιατί η σύνδεσή μου είναι ασταθής.
Αλλά αυτό είναι μόνο μια υπόθεση...

[NIKOLAKIS002]

Φίλε μου το port 23 χρησιμοποιείται για telnet.

Δεν νομίζω κανένας τεχνικός του ΟΤΕ να μπορεί ή να θέλεις να υποστηρίξει το zyxel απο την στιγμή που δεν σου το έχει πουλήσει ο ΟΤΕ (η μήπως στο έχει πουλήσει διόρθωσε με αν κάνω λάθος).

Πάντως αν θέλεις να ανοίξεις το telnet υπάρχει λύση αλλα θα πρέπει να δώσεις στον τεχνικό τον κωδικό σου για το ρούτερ.

1) Μπαίνεις στο ρούτερ σου απο το http://192.168.1.1
2) Advanced -> Remote MGMT -> Telnet -> Access status (Wan ή Wan & Lan & DMZ) -> Secured Client IP (all) ή για ασφάλεια ας σου πεί ο τεχνικός ποια ip έχει και γράφεις μόνο αυτήν.
3)Απο την στιγμή που έχεις απενεργοποιήσει το firewall δεν χρειάζεται να κάνεις τίποτε άλλο.

[21706]

Φίλε μου το port 23 χρησιμοποιείται για telnet.

Δεν νομίζω κανένας τεχνικός του ΟΤΕ να μπορεί ή να θέλεις να υποστηρίξει το zyxel απο την στιγμή που δεν σου το έχει πουλήσει ο ΟΤΕ (η μήπως στο έχει πουλήσει διόρθωσε με αν κάνω λάθος).

Πάντως αν θέλεις να ανοίξεις το telnet υπάρχει λύση αλλα θα πρέπει να δώσεις στον τεχνικό τον κωδικό σου για το ρούτερ.

1) Μπαίνεις στο ρούτερ σου απο το http://192.168.1.1
2) Advanced -> Remote MGMT -> Telnet -> Access status (Wan ή Wan & Lan & DMZ) -> Secured Client IP (all) ή για ασφάλεια ας σου πεί ο τεχνικός ποια ip έχει και γράφεις μόνο αυτήν.
3)Απο την στιγμή που έχεις απενεργοποιήσει το firewall δεν χρειάζεται να κάνεις τίποτε άλλο.

Όχι, δεν το έχω πάρει από τον ΟΤΕ και δεν περιλαμβάνεται στα ρούτερ
που υποστηρίζει. Έλεγα μήπως χρειάζεται την πρόσβαση για να ελέγξει
τη γραμμή, όχι το ρούτερ. Άλλωστε έχω πάρει email και στις θύρες 21
(FTP) και 80 (HTTP). Δεν ξέρω τι νόημα έχουν αυτές οι «επιθέσεις»
(αν μπορούμε να τις πούμε επιθέσεις).

[NIKOLAKIS002]

Φίλε μου είναι σίγουρο οτι κάποιος προσπαθεί να μπει στο ρούτερ σου με όλους τους τρόπους.

Σου προτείνω να ενεργοποιήσεις άμεσα το firewall σου.

Η αλήθεια είναι οτι και εγώ είδα μια ip 88. να πρόσπαθεί να μπεί απο port 80.

Οπότε μήπως είναι γενικό το κακό.

[21706]

Φίλε μου είναι σίγουρο οτι κάποιος προσπαθεί να μπει στο ρούτερ σου με όλους τους τρόπους.

Σου προτείνω να ενεργοποιήσεις άμεσα το firewall σου.

Η αλήθεια είναι οτι και εγώ είδα μια ip 88. να πρόσπαθεί να μπεί απο port 80.

Οπότε μήπως είναι γενικό το κακό.

Θα το ενεργοποιήσω. Αν πω στον ΟΤΕ ότι την τάδε ώρα έγινε
προσπάθεια πρόσβασης στον υπολογιστή μου από την τάδε
IP μπορεί να εντοπίσει ποιος είχε αυτή την IP εκείνη την ώρα;

[dpa2006]

Θα το ενεργοποιήσω. Αν πω στον ΟΤΕ ότι την τάδε ώρα έγινε
προσπάθεια πρόσβασης στον υπολογιστή μου από την τάδε
IP μπορεί να εντοπίσει ποιος είχε αυτή την IP εκείνη την ώρα;

νομίζω ότι κρατούν logs,
δοκίμασε να μπεις και στο web self care
εκεί ίσως μπορέσεις να δεις κάποια στατιστικά και ip.
Πάντως δεν πιστεύω να σε υποστηρίξει τεχνικός (όχι μόνο του οτε,αλλά οποιασδήποτε εταιρίας) σε modem-router που δεν έχει εκπαιδευτεί.

[21706]

νομίζω ότι κρατούν logs,
δοκίμασε να μπεις και στο web self care
εκεί ίσως μπορέσεις να δεις κάποια στατιστικά και ip.
Πάντως δεν πιστεύω να σε υποστηρίξει τεχνικός (όχι μόνο του οτε,αλλά οποιασδήποτε εταιρίας) σε modem-router που δεν έχει εκπαιδευτεί.

Στο WebSelfCare βλέπω μόνο το User IP που αλλάζει πολλές φορές κάθε
μέρα και το Host IP που παραμένει σταθερό.
Στη στήλη Disconnect Cause της ανάλυσης χρήσης βλέπω συνέχεια αυτά:
ERX_lcp-keepalive-failure
ERX_lower-interface-down
με 6-20 sessions κάθε μέρα. Πριν από την αναβάθμιση είχα 1 session
κάθε 64+ ώρες. Και δεν νομίζω ότι είναι πρόβλημα του ρούτερ. Παρόμοια
προβλήματα, αν και όχι σε τόσο μεγάλη έκταση, βλέπω ότι έχουν πολλοί
μετά την αναβάθμιση. Υποτίθεται ότι θα χρειαστεί κάποιος χρόνος μέχρι
να εξομαλυνθεί η κατάσταση.

[dpa2006]

Στο WebSelfCare βλέπω μόνο το User IP που αλλάζει πολλές φορές κάθε
μέρα και το Host IP που παραμένει σταθερό.
Στη στήλη Disconnect Cause της ανάλυσης χρήσης βλέπω συνέχεια αυτά:
ERX_lcp-keepalive-failure
ERX_lower-interface-down
με 6-20 sessions κάθε μέρα. Πριν από την αναβάθμιση είχα 1 session
κάθε 64+ ώρες. Και δεν νομίζω ότι είναι πρόβλημα του ρούτερ. Παρόμοια
προβλήματα, αν και όχι σε τόσο μεγάλη έκταση, βλέπω ότι έχουν πολλοί
μετά την αναβάθμιση. Υποτίθεται ότι θα χρειαστεί κάποιος χρόνος μέχρι
να εξομαλυνθεί η κατάσταση.

το πιθανότερο να φταίει η αναβάθμιση και να εξομαλυνθεί η κατάσταση σε κάποιο εύλογο χρονικό διάστημα.

[NIKOLAKIS002]

το πιθανότερο να φταίει η αναβάθμιση και να εξομαλυνθεί η κατάσταση σε κάποιο εύλογο χρονικό διάστημα.

ή θα μπορούσες να φωνάξεις έναν εξορκιστή να εξορκίσει την γραμμή ή ακόμα καλύτερα τους ανδρες με τα μαύρα (men in black)

[dpa2006]

ή θα μπορούσες να φωνάξεις έναν εξορκιστή να εξορκίσει την γραμμή ή ακόμα καλύτερα τους ανδρες με τα μαύρα (men in black)

θα προτιμήσω mib

[21706]

Εντάξει, να φωνάξω και έναν εξορκιστή, και τους men in black
και τους mib. Τον ΟΤΕ να μην τον φωνάξω;

[NIKOLAKIS002]

Εντάξει, να φωνάξω και έναν εξορκιστή, και τους men in black
και τους mib. Τον ΟΤΕ να μην τον φωνάξω;

Εννοείται

Δεν χάνεις και τίποτα να σου κάνουν έναν έλεγχο στην γραμμή σου !!!!!

[dpa2006]

ζήτησε έλεγχο γραμμής,δεν χάνεις τίποτα όπως λέει και ο NIKOLAKIS002 παραπάνω.
επειδή και εγώ είχα πρόβλημα παλιά,με τον έλεγχο γραμμής διαπιστώθηκε ότι η γραμμή μου δεν είχε πρόβλημα και έφταιγε το modem.