【問題】10M/2M FTTH的怪現象



贊助商連結


頁 : 1 [2] 3

dylantsao
2008-08-04, 12:33 PM
感謝各位的幫忙,最後終於找到元兇,原來是那台gogotalk的關係,我自己有一台gogotalk,將它接上網路時, jack、阿順等一些奇怪的代號就會出來,但是ping不到,一拔掉,就不見。我試著將 gogotalk更新韌體,但是無效,不知道其它使用 gogotallk的人是否也會這樣?

贊助商連結


FYI
2008-08-04, 02:54 PM
哪個廠牌型號? 機身沒標示的話就登入網頁, 不然就拍照, 照理說一個網路設備應該只會登錄一個IP 才對, 莫非你的話機帶WAN & LAN (PC), 而LAN 還接著傑克 & 阿順, 話機一插電, 那麼傑克 & 阿順也就一塊兒上了...

若是金網科技 (http://www.togoldennet.com.tw)所生產, 那麼大概已經成為孤兒了

qazxcdews88
2008-08-05, 05:00 AM
1.無線真的關了,我可以確認,因為我有用掃無線的工具再次確認過。
2.FTTH是接到WAN端,這點我也確認過了。

你的網段在192.168.3.X

如果你說的192.168.3.60式一台實體的機器

ping的到是正常的八

你要不要換換網段在試試看

如果還有而且你又很在意他

就直接把 192.168.3.60 的MAC位子封死....

FYI
2008-08-05, 08:28 PM
[教學篇] ZyXEL P-335WT P2P魔咒破除篇 - Network01.net (http://tw.network01.net/modules/newbb/viewtopic.php?topic_id=30&forum=2)

dylantsao
2008-08-06, 12:58 PM
IP Phone的型號是ET-747,有WAN及LAN(PC)二個,只有WAN有接線到Switch。
192.168.3.60那個就是我自己的gogotalk。
ZyXEL P-335WT那篇我之前有去看過,很不錯的文章,感謝提供。

FYI
2008-08-06, 04:46 PM
ET 系列已經成為孤兒了, 但是傑克 & 阿順又是何人? 何時才會現身? 請勿讓此成為無頭公案

cheerx
2008-08-07, 01:40 AM
ET-747小弟也裝過n台了,我沒看過這麼神奇的網路名稱說.

dylantsao
2008-08-12, 09:34 AM
中華電信10M/2M FTTH怪現象追踪報告:
為了找出這個原因,特別換上新軟的MH-400,當初可是花了29000元大洋買來的。
http://eip.herbalmed.com.tw/picture/FTTH05.jpg
如上圖所到的,這一次共有三台可疑PC,我的DHCP都是設成10天的租期,但是那三台也是從我的DHCP拿到IP,租借期只有2分鐘?它是怎麼辦到的?


http://eip.herbalmed.com.tw/picture/FTTH06.jpg
查了所有的流量log內容,沒有找到這三個可疑PC的流量記錄


http://eip.herbalmed.com.tw/picture/FTTH07.jpg
看一下事件記錄,是否有不正的登入動作,結果沒有。


http://eip.herbalmed.com.tw/picture/FTTH08.jpg
再看一下連線記錄,也沒有看到不正常的Log


http://eip.herbalmed.com.tw/picture/FTTH09.jpg
去找歷史的流量統計,先從內部往外部看,有看到192.168.3.68的記錄


http://eip.herbalmed.com.tw/picture/FTTH11.jpg
現看外部有那些IP進入內部:
12.14.146.11----------------------反查不到名稱
69.22.167.248--------------------ip-69-22-167-248.nlayer.net
64.62.216.43---------------------反查不到名稱
69.22.167.247--------------------ip-69-22-167-247.nlayer.net
209.85.173.136------------------mh-in-f136-google.com
68.142.79.70---------------------cdn-68-142-79-70.lax.llnw.net
72.14.207.91---------------------eh-in-f91.google.com
61.63.25.225---------------------61-63-25-host225.kbtelecom.net.tw
203.73.96.23---------------------反查不到名稱
210.80.86.10---------------------反查不到名稱
以上有可疑的IP嗎?


http://eip.herbalmed.com.tw/picture/FTTH12.jpg
內部往外部的通訊埠流量,其中5060 port是gogotalk的流量


http://eip.herbalmed.com.tw/picture/FTTH10.jpg
外部往內部的歷史流量統計,因為我有建IPSec VPN,那幾個IP都是另一地的IP,也沒有問題。

FYI
2008-08-12, 02:10 PM
會不會是 "Host to LAN VPN", 而非 "LAN to LAN VPN"? 是否有 "Host to LAN VPN" 的紀錄?

dylantsao
2008-08-12, 05:18 PM
我只有打開LAN to LAN的IPSEC VPN,沒有設定Host to LAN VPN,PPTP伺服器沒有打開。
去查事件記錄中,沒有任何user連進來。