L
LeoVeo
En krijg je een volledig 2001:1c00 adres?
-
Let op: Dit is het archief van het Provider Forum. De berichten die je hier ziet zijn gedateerd en er kan niet meer op worden gereageerd.
- Status
P
PatrikP
Haha, nee eigelijk heb ik verkeerd zitten kijken zie ik nu.
Router heeft gewoon IPv4.
Maar ik vraag me nog steeds af waar ik die logs kan zien van die modem. Omdat ik telkens verbinding verlies...
P
PatrikP
Ik zou zeggen: neem eens een kijkje in de logs van je modem. Daar staat waarschijnlijk zinvollere informatie in dan wat wij hier kunnen raden. Wellicht e.e.a. aan disconnects. Post die logs even hier en wellicht kunnen we er wat zinnigs over zeggen
waar vind ik die logs ?
enige logs die ik te zien krijg staan onder: Acces Restrictions >Local Logs.
Maar daar staat helemaal niks
thanks
D
Deleted member 49051
Van jouw modem weet ik het niet: Sorry.. Ik heb zelf namelijk een ander modem :-(
- Berichten
- 101
- Internet
- Ziggo
- Digitale TV
- Ziggo
A
ArcticWolf
Sinds 13 dagen op FW 9.12.7006
IPv6 Address: Unspecified
IPv6 Address: Unspecified
A
ArsLP
Ik ben benieuwd wanneer postcode 9785 aan de beurt is... :shock:
Topicstarter
Topicstarter
- Berichten
- 1.097
- Internet
- Ziggo
- Digitale TV
- Ziggo
Sinds ipv6 (en de nieuwe firmware dus) hier actief is krijg ik de indruk dat mijn uitgaande connecties minder stabiel zijn dan voorheen, met name als het gaat om langdurige VPN sessies. Kon ik voorheen rustig de VPN 16 uur open laten staat, tegenwoordig knalt deze er af en toe uit.
Het is een onderbuik gevoel maar het voelt alsof de laatste firmware hier mee van doen heeft, wellicht in combinatie met hoe ik het thuisnetwerk heb draaien.
Het is niet helemaal duidelijk te traceren maar ik denk dat de onderstaand log entries van het modem (Ubee) er mee van doen hebben.
May 26 15:27:33 2015 SYSLOG[0]: [Host <modem lan>] UDP 8.8.4.4,53 --> 217.121.x.x,27340 DENY: Firewall interface [TCP- or UDP-based Port Scan] attack
May 26 15:32:39 2015 SYSLOG[0]: [Host <modem lan>] UDP 8.8.4.4,53 --> 217.121.x.x,47626 DENY: Firewall interface [TCP- or UDP-based Port Scan] attack
May 26 16:33:35 ubuntu-server named[2791]: success resolving 'clients4.google.com/A' (in 'google.com'?) after disabling EDNS
May 26 16:33:35 ubuntu-server named[2791]: success resolving 'clients4.google.com/AAAA' (in 'google.com'?) after disabling EDNS
Deze onstaan doordat mijn locale DNS server (ja, dus niet die in het modem) een lookup doet. De regels boven lijken te duiden op een brakke DNS forward implementatie in de firewall van het modem als je gaat googelen.
Als dit gebeurt lijkt het er op dat de firewall in de stress schiet en reset of zoiets, in elk geval dat bestaande connecties wegvallen. Niet altijd maar wel geregeld.
Ik weet dat het niet standaard is om zelf DNS en DHCP en weet ik wat te verzorgen, derhalve gooi ik het ook eerst hier in de groep omdat de helpdesk kan hier toch niks mee kan.
Maar ... zijn er meer mensen die dit soort klachten ervaren?
Ubee
Hardware Version 3.12.1
Software Version 9.12.7006
Mvgr.
Feico
Het is een onderbuik gevoel maar het voelt alsof de laatste firmware hier mee van doen heeft, wellicht in combinatie met hoe ik het thuisnetwerk heb draaien.
Het is niet helemaal duidelijk te traceren maar ik denk dat de onderstaand log entries van het modem (Ubee) er mee van doen hebben.
May 26 15:27:33 2015 SYSLOG[0]: [Host <modem lan>] UDP 8.8.4.4,53 --> 217.121.x.x,27340 DENY: Firewall interface [TCP- or UDP-based Port Scan] attack
May 26 15:32:39 2015 SYSLOG[0]: [Host <modem lan>] UDP 8.8.4.4,53 --> 217.121.x.x,47626 DENY: Firewall interface [TCP- or UDP-based Port Scan] attack
May 26 16:33:35 ubuntu-server named[2791]: success resolving 'clients4.google.com/A' (in 'google.com'?) after disabling EDNS
May 26 16:33:35 ubuntu-server named[2791]: success resolving 'clients4.google.com/AAAA' (in 'google.com'?) after disabling EDNS
Deze onstaan doordat mijn locale DNS server (ja, dus niet die in het modem) een lookup doet. De regels boven lijken te duiden op een brakke DNS forward implementatie in de firewall van het modem als je gaat googelen.
Als dit gebeurt lijkt het er op dat de firewall in de stress schiet en reset of zoiets, in elk geval dat bestaande connecties wegvallen. Niet altijd maar wel geregeld.
Ik weet dat het niet standaard is om zelf DNS en DHCP en weet ik wat te verzorgen, derhalve gooi ik het ook eerst hier in de groep omdat de helpdesk kan hier toch niks mee kan.
Maar ... zijn er meer mensen die dit soort klachten ervaren?
Ubee
Hardware Version 3.12.1
Software Version 9.12.7006
Mvgr.
Feico
- Berichten
- 4.439
- Internet
- Ziggo
- Digitale TV
- Ziggo
Die port 53 attacks zijn in elk geval 'regulier' en aanwezig zolang ik me kan herinneren. Iemand heeft het hier eens duidelijk verklaard. Het kwam er volgens mij op neer dat de dns server soms te lang wacht met antwoorden en dit dat niet meer als reactie op een dns aanvraag gezien wordt.
Sinds 6 november heb ik blijkbaar al 9813 van deze entries gehad en geen anderen ertussendoor, anders zou de teller weer gereset zijn.
Ik draai ook een eigen DNS server, maar die zit in een 2e netwerk van een airport achter de Ubee. Die poort 53 attacks waren er lang voordat ik een eigen dns server ging gebruiken.
Sinds 6 november heb ik blijkbaar al 9813 van deze entries gehad en geen anderen ertussendoor, anders zou de teller weer gereset zijn.
Code:
2015-05-26 16:20:28 SYSLOG [Host 10.0.3.1] UDP 208.67.220.220,53 --> 217.121.xxx.xxx,46180 DENY: Firewall interface [TCP- or UDP-based Port Scan] attackIk draai ook een eigen DNS server, maar die zit in een 2e netwerk van een airport achter de Ubee. Die poort 53 attacks waren er lang voordat ik een eigen dns server ging gebruiken.
Laatst bewerkt door een moderator:
Topicstarter
Topicstarter
- Berichten
- 1.097
- Internet
- Ziggo
- Digitale TV
- Ziggo
Ok, dat was voor mijn tijd of is me in elk geval ontgaan. Waarschijnlijk is dat DNS gebeuren dan niet de oorzaak.
Ik zal er eens op letten wat er dan nog meer gebeurd ...
- Status