PDA

Bekijk de volledige versie : Роутер перезагружает часть системы и теряет настройки



alexvn
17-03-2009, 22:19
Проблема похожа на http://wl500g.info/showthread.php?p=129495#post129495

Где-то год роутер работал нормально после настройки.
В последнее врямя настрйоки роутера стали слетать.

Вот часть нормального ifconfig:


vlan1 Link encap:Ethernet HWaddr 00:1E:8C:34:AC:D9
inet addr:10.151.xx.xx Bcast:10.151.xx.255 Mask:255.255.255.0
inet6 addr: fe80::21e:8cff:fe34:acd9/10 Scope:Link
UP BROADCAST RUNNING MTU:1500 Metric:1
RX packets:27843 errors:0 dropped:0 overruns:0 frame:0
TX packets:4542 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0


Потом происходит сброс настроек, в логе при этом следующее:



...
Mar 17 21:51:55 dnsmasq[428]: DHCPINFORM(br0) 192.168.1.112 00:22:15:12:bd:e9
Mar 17 21:51:55 dnsmasq[428]: DHCPACK(br0) 192.168.1.112 00:22:15:12:bd:e9 x51l
Mar 17 21:56:08 ntp client: Synchronizing time with pool.ntp.org ...
Mar 17 22:33:06 kernel: usb.c: deregistering driver usb-storage
Mar 17 22:33:06 kernel: usb.c: deregistering driver audio
Mar 17 22:33:07 kernel: usb.c: deregistering driver usblp
Mar 17 22:33:07 kernel: printer.c: usblp0: removed
Mar 17 22:33:07 kernel: ehci_hcd 01:03.2: remove state 3
Mar 17 22:33:07 kernel: usb.c: USB disconnect on device 01:03.2-0 address 1
Mar 17 22:33:07 kernel: usb.c: USB bus 3 deregistered
Mar 17 22:33:07 kernel: usb.c: USB disconnect on device 01:03.0-0 address 1
Mar 17 22:33:07 kernel: usb.c: USB disconnect on device 01:03.0-1 address 2
Mar 17 22:33:07 kernel: usb.c: USB bus 1 deregistered
Mar 17 22:33:07 kernel: usb.c: USB disconnect on device 01:03.1-0 address 1
Mar 17 22:33:07 kernel: usb.c: USB bus 2 deregistered
Mar 17 22:33:07 kernel: usb.c: deregistering driver usbdevfs
Mar 17 22:33:07 kernel: usb.c: deregistering driver hub
Mar 17 22:33:07 kernel: Kernel log daemon exiting.
Mar 17 22:33:07 System log daemon exiting.
Mar 17 22:33:10 syslogd started: BusyBox v1.1.3
Mar 17 22:33:10 kernel: klogd started: BusyBox v1.1.3 (2008.03.17-18:24+0000)
Mar 17 22:33:10 kernel: br0: port 2(eth1) entering disabled state
Mar 17 22:33:10 kernel: br0: port 1(vlan0) entering disabled state
Mar 17 22:33:10 kernel: br0: port 1(vlan0) entering disabled state
Mar 17 22:33:10 kernel: device vlan0 left promiscuous mode
Mar 17 22:33:10 kernel: br0: port 2(eth1) entering disabled state
Mar 17 22:33:10 kernel: device eth1 left promiscuous mode
Mar 17 22:33:10 kernel: device eth1 entered promiscuous mode
...


Т.е. на сколько я понял, в 22:33:06 что-то случилось и роутер перезагрузил часть процессов?

На сколько я понял, с похожей проблемой сталкиваются, но как решать, неизвестно... IP и DNS прописаны статически.

После этой перезагрузки ifconfig IP адреса роутера не содержит.

avk
17-03-2009, 22:29
Описанное в посте #19 из указанной темы исключено?

alexvn
22-03-2009, 21:42
Абсолютно. Есть предположение, что один из компов подхватил вирус и отправляет специфические пакеты, которые валят роутер. Что за вирус пока выяснить не удалось, но точно известно, что при выключении этого компа или отключении его сетевого шнура работа роутера нормализуется на длительный срок (от нескольких часов и выше). При включении этого кабеля роутер теряет настройки гарантированно в течении нескольких минут.

alexvn
22-03-2009, 21:45
Может есть возможность позапускать нечто вроде tcpdump? Не подскажете, как лучше всего с ним диагностировать? Мак адрес/ip подозрительного компа и в какой порт он на роутере включен известны.

avk
22-03-2009, 22:38
Есть предположение, что один из компов подхватил вирус

Попорбуйте CureIt (ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe) от Dr.WEB (бесплатно, работает без установки).
PS: и находит, и лечит.