Výpadky sítě po připojení W7

Pan X.

Výpadky sítě po připojení W7
« kdy: 30. 03. 2013, 13:34:05 »
Zdravim, mam taky trochu zvlastny problem. Na LAN ktoru mam doma mi po pripojeni jedneho specifickeho pocitaca (Acer travelmate 5530) do wifi zacne nahodne vypadavat siet na ostatnych pocitacoch, ktore nie su na kabli. Je to zaujimave, lebo to robi len na tomto konkretnom pocitaci. Je na nom nahodeny Bug7 od vyrobcu (ako ze OEM+bloatware), na ostatnych pocitacoch je XP SP3, Win7 Pro (verzia z krabice, takze nie OEM + bloat). Linux v dualboote na vsetkych. Router pouzivam D-Link DI524. Vypadky sa deju vzdy na jednom inom nahodnom pocitaci v sieti (DHCP funguje). Odpojenie ma vlnovitu postupnost - najprv sa zacne znizovat rychlost prenosu az na nulu (odpoji pocitac) a potom sa zacne zvysovat do maxima. Interval je asi 1-2 minuty.
Jeden detail - ked som skusil ping na router pri takomto vypadku pod linuxom, niekedy miesto rutra zacal pingat IP pocitaca ktory sposobuje problemy - vo vypise bolo napr:

Odpověď od ip-routera: bajty=32 čas=2ms TTL=128
Odpověď od ip-routera: bajty=32 čas=2ms TTL=128
Odpověď od ip-routera: bajty=32 čas=9ms TTL=128
Odpověď od ip-routera: bajty=32 čas=2ms TTL=128
Vypršel časový limit žádosti.
Odpověď od AcerTravelmate: bajty=32 čas=2ms TTL=128
Odpověď od AcerTravelmate: bajty=32 čas=2ms TTL=128
Odpověď od AcerTravelmate: bajty=32 čas=4ms TTL=128

Nechapem ako je to mozne, pod oknami mam ping, ktory ide bud na ruter, alebo vyprsi limit. Linux sa nejako dopinga vedla... WTF?
Neviem identifikovat zavadu, ak je tu nejaky borec, co sa vyzna, nech prosim odpise. Zdoraznim, ze problem je len s Acer travelmate 5530 + OEM Bug7 system. Ostatne pocitace dokazu medzi sebou/routerom komunikovat normalne, dokonca aj ked pride navsteva s novm pocitacom ci inym systemom. Samotnym systemom to asi nie je, skor nejakym nastavenim ale neviem prist na to, akym...

P.S: Drivere na sietovku su najnovsie na vsetkych pocitacoch, vcera sa nainstaloval aj na Acer, ale poblem pretrvava.
« Poslední změna: 01. 04. 2013, 19:18:17 od Petr Krčmář »


Pan X.

Re:Vypadky siete po pripojeni W7
« Odpověď #1 kdy: 30. 03. 2013, 15:13:12 »
Este dodam nove info:
Podla rutra sa inkriminovany Acer pripaja na asi 15 IP adries Googla a niekolko adries z rozsahu: 78.141.179.XXX co je nejaky luxembursky telekomunikacny urad/ISP. Sranda je, ze na pocitaci je spusteny IE 10 (neriesit prosim) a v nom jedno jedine okno s youtube! Vie to niekto prosim vysvetlit?! Mne uz to ide dost na nervy...

PanKapitanRUM

Re:Vypadky siete po pripojeni W7
« Odpověď #2 kdy: 30. 03. 2013, 15:29:09 »
Prostě tam je nějaký pitomý adware, smaž to, nainstaluj čistě a třeba to pomůže.

Pan X.

Re:Vypadky siete po pripojeni W7
« Odpověď #3 kdy: 30. 03. 2013, 16:04:35 »
Prostě tam je nějaký pitomý adware, smaž to, nainstaluj čistě a třeba to pomůže.
To by som velmi rad. Bohuzial, tento pocitac nie je moj. Zistil som len to, ze zahlcuje router nenormalnymi spojeniami - vacsinou na google a potom nejake cudne ip. Zaujimalo by ma este, preco mi odpaja ostatne pocitace?
V rutri je vypis:
Kód: [Vybrat]
Sat Mar 30 06:17:26 2013 TX TCP reset for odpojeny-pc(6951) -> ip-rutra(80)
Sat Mar 30 06:17:26 2013 TX TCP reset for odpojeny-pc(6953) -> ip-rutra(80)
Sat Mar 30 06:17:26 2013 TX TCP reset for odpojeny-pc(6955) -> ip-rutra(80)
Sat Mar 30 06:17:26 2013 TX TCP reset for odpojeny-pc(6957) -> ip-rutra(80)
Sat Mar 30 06:17:26 2013 TX TCP reset for odpojeny-pc(6959) -> ip-rutra(80)
Sat Mar 30 06:17:26 2013 TX TCP reset for odpojeny-pc(6961) -> ip-rutra(80)
Sat Mar 30 06:17:26 2013 TX TCP reset for odpojeny-pc(6963) -> ip-rutra(80)
Sat Mar 30 06:17:26 2013 TX TCP reset for odpojeny-pc(6973) -> ip-rutra(80)
Sat Mar 30 06:17:26 2013 Unallowed access from WLAN 00-1C-F0-7D-CE-72
Sat Mar 30 06:17:26 2013 TX TCP reset for odpojeny-pc(6961) -> ip-rutra(80)
Sat Mar 30 06:17:26 2013 TX TCP reset for odpojeny-pc(6963) -> ip-rutra(80)
Sat Mar 30 06:17:26 2013 TX TCP reset for odpojeny-pc(6951) -> ip-rutra(80)
Sat Mar 30 06:17:26 2013 TX TCP reset for odpojeny-pc(6953) -> ip-rutra(80)
Sat Mar 30 06:17:28 2013 Unallowed access from WLAN 00-1C-F0-7D-CE-72
Sat Mar 30 06:17:28 2013 TX TCP reset for odpojeny-pc(7021) -> ip-rutra(80)
Sat Mar 30 06:17:28 2013 TX TCP reset for odpojeny-pc(7023) -> ip-rutra(80)
Sat Mar 30 06:17:28 2013 TX TCP reset for odpojeny-pc(7025) -> ip-rutra(80)
Sat Mar 30 06:17:28 2013 TX TCP reset for odpojeny-pc(7027) -> ip-rutra(80)
Unallowed access from WLAN 00-1C-F0-7D-CE-72 je normalna hlaska tohoto rutra. Nikto nevie, co to znamena a robi to na kazdom. Co je nenormalne su tie TCP resety, na pocitace ktore ale maju par spojeni. Oproti tomu, ten, co ma desiatky pochybnych spojeni sa neodpoji! Pride mi to ako nejaka forma lokalneho DoS. Este skusim nieco zistit cez wireshark na tom posahanom kompiku, na tych dobrych som nezistil nic, len ze ruter resetuje spojenie.

PanKapitanRUM

Re:Vypadky siete po pripojeni W7
« Odpověď #4 kdy: 30. 03. 2013, 17:32:19 »
Abych viděl, co se tam děje a proč to ty ostatní mašiny odpojuje, musel bych u toho nejspíš být.

WLAN 00-1C-F0-7D-CE-72 je MAC adresa nějakého rozhraní toho tvého DLinku.  ::)

DLINK a ACER nejsou zrovna VW a Mercedes, ale spíš Dacia a ČongWongŠrotong :)

Problémy Aceru se zcela odmítám zabývat, nevyplatí se to, je lepší MAC adresu toho ACERU dát do zakázaných MAC adres a ten Dlink se s tím vůbec nebude bavit. Až ten člověk přijde, tak mu říct, že jo, ale až si ten hnůj vykydá.

Nemám dost informací, ale může nastat následující.
Jeden z těch šrotů dává informace DHCP blbě a ten druhý je nepochopí (zkusil bych použít jiný router jiného výrobce).
V Aceru je nastavený nějaký idiotský profil, který tam natvrdo bouchne IP adresu routeru a ty pak kolidují.
Už jsem viděl kolizi MAC adres, kdy nějaký šitózní notebook měl stejnou mac adresu jako šitózní router, ale to byl hodně náhodný stav, DLINK má vlastní MAC rozsahy a šrotidlo taky.

Jak říkám: ZAKÁZAT PŘÍSTUP TOHO ACERU NA ROUTERU DO SÍTĚ

Až ten ubožák, co si to koupil, si přijde stěžovat, tak se podívat na nastavení IP.
Ještě předtím se dá vyzkoušet jiný router.

Jo a ještě bych zkusil jednu věc.
Jestliže máš třeba rozsahy IP na WAN toho DLINKU: 192.168.0.0 / síť a Sám Dlink má 192.168.0.1 a 192.168.0.100-200 je pro DHCP, tak bych zkusil nastavit adresa sítě: 192.168.0.0/ DLINK 192.168.0.254 !!!/ Rozsah DHCP 192.168.100 - 200 (Dej bacha, ať to není 100 - 254).

Nevím, jestli to nenastavovala nějaká hajtra, ale už jsem viděl debila, který natrvdo nastavil stejnou IP pro svůj NB, jako byla adresa brány a chovalo se to podobně. Místo toho, aby nechal IP přidělit DHCP, tak si ten idiot nastavil natvrdo IP 192.168.0.1 ...prý aby se mu to idiotovi dobře pamatovalo. No a protože IP brány byla taky 192.168.0.1 tak nastala kolize a chovalo se to podobně blbě.

Jak říkám, zakázat přístup toho ACERU do sítě, nechat toho člověka týden vycukat a pak si na něj udělat čas a zkusit si tím pohrát.
 


Dadko

Re:Vypadky siete po pripojeni W7
« Odpověď #5 kdy: 30. 03. 2013, 20:15:57 »
Rozmyslam, ci tvoj problem by nemohol byt v tom, ze ten Acer ma zapnute zdielanie internetu cez WiFi. To by mohlo byt to, ze ma zrazu IP routru. Skus si to skontrolovat.

PanKapitanRUM

Re:Vypadky siete po pripojeni W7
« Odpověď #6 kdy: 30. 03. 2013, 21:06:22 »
Rozmyslam, ci tvoj problem by nemohol byt v tom, ze ten Acer ma zapnute zdielanie internetu cez WiFi. To by mohlo byt to, ze ma zrazu IP routru. Skus si to skontrolovat.

Ten noťas má v základu zapnuté WDS???  ::)

Dadko

Re:Vypadky siete po pripojeni W7
« Odpověď #7 kdy: 30. 03. 2013, 22:29:36 »
Nemal som na mysli WDS, ale ICS (internet connection sharing) coz moze sposobovat vypadok konektivity. Pri ICS si totiz Windows nastavi na sietovej karte manualnu konfiguraciu, vecsinou IP 192.168.0.1 tusim, alebo 192.168.1.1. A vdaka ARP poisoning nasledne moze sposobit postupny rozpad komunikacie medzi jednotlivymi pocitacmi v sieti, presne ako pisal autor otazky. Takze by som mozno skusil zacat tam.

Pavel 'TIGER' Růžička

Re:Vypadky siete po pripojeni W7
« Odpověď #8 kdy: 30. 03. 2013, 23:15:16 »
Takhle mi kdysi zbortil WiFi i nejakej telefon (tusim nejakej Samsung), co se pripojil a mel zaple sdileni internetu ... byl to jeden z prvnich, co umel funkci APcka, mel nejakej blbej soft, ten se potom aktualizoval a uz potom neslo sdilet prijimane wifi, ale jen 3G. Nekdy clovek jen krouti hlavou, co je mozne.

Pan X.

Re:Vypadky siete po pripojeni W7
« Odpověď #9 kdy: 31. 03. 2013, 14:34:24 »
Rozmyslam, ci tvoj problem by nemohol byt v tom, ze ten Acer ma zapnute zdielanie internetu cez WiFi. To by mohlo byt to, ze ma zrazu IP routru. Skus si to skontrolovat.
Musim pozriet. Vyskusal som uz asi vypnut vsetko, co tam bolo. Vypol som zdielanie tlaciarni a suborov, vypol som automaticke hladanie sieti, vypol som sracku windows media "nieco" zdielanie, atd. Ale toto ma pozriet nenapadlo.

PanKapitanRum:
Ruter som nastavoval osobne, DHCP funguje (ako som pisal v prvom prispevku) normalne, ak by bolo zle DHCP, zrejme by sa vyskytol problem aj s ostatnymi pocitacmi v sieti, pripadne by som videl, ze sa nejako mzenila IP.
Skusim este:
Jo a ještě bych zkusil jednu věc.
Jestliže máš třeba rozsahy IP na WAN toho DLINKU: 192.168.0.0 / síť a Sám Dlink má 192.168.0.1 a 192.168.0.100-200 je pro DHCP, tak bych zkusil nastavit adresa sítě: 192.168.0.0/ DLINK 192.168.0.254 !!!/ Rozsah DHCP 192.168.100 - 200 (Dej bacha, ať to není 100 - 254).
A uvidime, teraz sa luskam wiresharkovym logom z posahaneho Aceru.
Mimochodom:
Citace
WLAN 00-1C-F0-7D-CE-72 je MAC adresa nějakého rozhraní toho tvého DLinku.  ::)
mas odkial? Nikde som nenasiel, co to moze byt a pytaju sa na to asi vsetci na celom internete co maju tieto D-Linky.

Pavel 'TIGER' Růžička

Re:Vypadky siete po pripojeni W7
« Odpověď #10 kdy: 31. 03. 2013, 15:05:57 »
WLAN 00-1C-F0-7D-CE-72 je MAC adresa nějakého rozhraní toho tvého DLinku.  ::)
mas odkial? Nikde som nenasiel, co to moze byt a pytaju sa na to asi vsetci na celom internete co maju tieto D-Linky.

Tak každé síťové rozhraní routera má MAC adresu, a to jak lano, tak i vzduch. Jen některé routery je prostě v nastavení nezobrazují ... Předpokládám, že změnit číslo kanálu routeru si zkoušel a nepomohlo to.

PanKapitanRUM

Re:Vypadky siete po pripojeni W7
« Odpověď #11 kdy: 31. 03. 2013, 16:08:15 »
Citace
WLAN 00-1C-F0-7D-CE-72 je MAC adresa nějakého rozhraní toho tvého DLinku.  ::)
mas odkial? Nikde som nenasiel, co to moze byt a pytaju sa na to asi vsetci na celom internete co maju tieto D-Linky.

Je to tak, ověřil jsem si to, že si to nejen pamatuji, ale že si to i pamatuji správně.
WLAN 00-1C-F0-7D-CE-72 je DLINK http://hwaddress.com/?q=D-LINK

Prefix 00:1C:F0 je nějaké rozhraní toho DLINKU

Pan X.

Re:Vypadky siete po pripojeni W7
« Odpověď #12 kdy: 31. 03. 2013, 16:17:38 »
WLAN 00-1C-F0-7D-CE-72 je MAC adresa nějakého rozhraní toho tvého DLinku.  ::)
mas odkial? Nikde som nenasiel, co to moze byt a pytaju sa na to asi vsetci na celom internete co maju tieto D-Linky.

Tak každé síťové rozhraní routera má MAC adresu, a to jak lano, tak i vzduch. Jen některé routery je prostě v nastavení nezobrazují ... Předpokládám, že změnit číslo kanálu routeru si zkoušel a nepomohlo to.
Ano. Nepomohlo. Ale tento ruter ma v nastaveniach zobrazenu inu mac adresu pre wifi a kabel. Toto je nejaka (podla mna) random adresa. Niekolko kamosov ma tento isty typ rutera (dava ich orange k optike) a maju ten isty problem (len ina random adresa). Teraz som si vsimol prispevok kapitana - je tu par dalsich rutrov od D-linku, mozu sa navzajom ovplyvnovat? Ja mam wifi na osobitnom kanali (podla inssideru tam nikto iny okrem mna nie je), ostatni sa biju o defaultny kanal 6.
Akurat si pozeram log z wiresharku z "postihnuteho" pocitaca. Bohuzial, taky bordel som este nevidel.

Pavel 'TIGER' Růžička

Re:Vypadky siete po pripojeni W7
« Odpověď #13 kdy: 31. 03. 2013, 17:12:58 »
Citace
WLAN 00-1C-F0-7D-CE-72 je MAC adresa nějakého rozhraní toho tvého DLinku.  ::)
mas odkial? Nikde som nenasiel, co to moze byt a pytaju sa na to asi vsetci na celom internete co maju tieto D-Linky.

Je to tak, ověřil jsem si to, že si to nejen pamatuji, ale že si to i pamatuji správně.
WLAN 00-1C-F0-7D-CE-72 je DLINK http://hwaddress.com/?q=D-LINK

Prefix 00:1C:F0 je nějaké rozhraní toho DLINKU

Čistě teoreticky, nemůže to dělat třeba NAT? Kdysi jsem bral DLINK za kvalitu, bohužel se neskutečně zhoršili. Dnes je převálcuje kdejaké TéPéčko ...

Pan X.

Re:Vypadky siete po pripojeni W7
« Odpověď #14 kdy: 31. 03. 2013, 21:08:37 »
Citace
WLAN 00-1C-F0-7D-CE-72 je MAC adresa nějakého rozhraní toho tvého DLinku.  ::)
mas odkial? Nikde som nenasiel, co to moze byt a pytaju sa na to asi vsetci na celom internete co maju tieto D-Linky.

Je to tak, ověřil jsem si to, že si to nejen pamatuji, ale že si to i pamatuji správně.
WLAN 00-1C-F0-7D-CE-72 je DLINK http://hwaddress.com/?q=D-LINK

Prefix 00:1C:F0 je nějaké rozhraní toho DLINKU

Čistě teoreticky, nemůže to dělat třeba NAT? Kdysi jsem bral DLINK za kvalitu, bohužel se neskutečně zhoršili. Dnes je převálcuje kdejaké TéPéčko ...
Ehm, ako som uz pisal, ta MAC adresa je celkom irelevantna. Obcas sa aj meni.
 Unallowed access from WLAN A0-F4-50-50-9B-E8
 Unallowed access from WLAN 00-1C-F0-7D-CE-72
 Unallowed access from WLAN 00-22-B0-A6-5F-22
 Unallowed access from WLAN 00-1C-F0-7D-CE-72
Tento D-Link bezi uz niekolko rokov. Mam schovane SSID, MAC filter whitelist, 20 znakov heslo na WPA2 a na administraciu rutera 27 znakov. Vsetky pocitace su za NAT, blokovane porty okrem najpouzivanejsich (80, 443, 8080 a 21).
Problemom je jeden jediny pocitac. Neviem prist na to preco...
P.S: Zmenil by som ruter, ale hladam nieco, co ma 2,4/5Ghz Wifi (a/b/g/n), Ma externu antenu, Gb kabel, idealne HW tlacitko na vypnutie Wifi a cena do 70 € (1900CZK asi). Doteraz som nasiel len asi toto http://www.gigastore.sk/bezdratove-routery/tp-link-tl-wr2543nd-802.11abgngigabit-aprouter-4x-lan-1x-wan-1x-usb-2.0-450mbps-245ghz/, ale nechcem TPlink a vadi mi aj to, ze teraz mam ten ruter nastojaka, lebo mam malo miesta, a preto hladam nieco podobne hranate. Ak o niecom viete, tak kludne napiste a mozem prestat riesit tento problem. :-(