【問題】10M/2M FTTH的怪現象

[dylantsao]

感謝各位的幫忙，最後終於找到元兇，原來是那台gogotalk的關係，我自己有一台gogotalk，將它接上網路時， jack、阿順等一些奇怪的代號就會出來，但是ping不到，一拔掉，就不見。我試著將 gogotalk更新韌體，但是無效，不知道其它使用 gogotallk的人是否也會這樣？

[FYI]

哪個廠牌型號? 機身沒標示的話就登入網頁, 不然就拍照, 照理說一個網路設備應該只會登錄一個IP 才對, 莫非你的話機帶WAN & LAN (PC), 而LAN 還接著傑克 & 阿順, 話機一插電, 那麼傑克 & 阿順也就一塊兒上了...

若是金網科技所生產, 那麼大概已經成為孤兒了

[qazxcdews88]

1.無線真的關了，我可以確認，因為我有用掃無線的工具再次確認過。
2.FTTH是接到WAN端，這點我也確認過了。

你的網段在192.168.3.X

如果你說的192.168.3.60式一台實體的機器

ping的到是正常的八

你要不要換換網段在試試看

如果還有而且你又很在意他

就直接把 192.168.3.60 的MAC位子封死....

[FYI]

[教學篇] ZyXEL P-335WT P2P魔咒破除篇 - Network01.net

[dylantsao]

IP Phone的型號是ET-747，有WAN及LAN(PC)二個，只有WAN有接線到Switch。
192.168.3.60那個就是我自己的gogotalk。
ZyXEL P-335WT那篇我之前有去看過，很不錯的文章，感謝提供。

[FYI]

ET 系列已經成為孤兒了, 但是傑克 & 阿順又是何人? 何時才會現身? 請勿讓此成為無頭公案

[cheerx]

ET-747小弟也裝過n台了,我沒看過這麼神奇的網路名稱說.

[dylantsao]

中華電信10M/2M FTTH怪現象追踪報告：
為了找出這個原因，特別換上新軟的MH-400，當初可是花了29000元大洋買來的。

如上圖所到的，這一次共有三台可疑PC，我的DHCP都是設成10天的租期，但是那三台也是從我的DHCP拿到IP，租借期只有2分鐘？它是怎麼辦到的?



查了所有的流量log內容，沒有找到這三個可疑PC的流量記錄



看一下事件記錄，是否有不正的登入動作，結果沒有。



再看一下連線記錄，也沒有看到不正常的Log



去找歷史的流量統計，先從內部往外部看，有看到192.168.3.68的記錄



現看外部有那些IP進入內部：
12.14.146.11----------------------反查不到名稱
69.22.167.248--------------------ip-69-22-167-248.nlayer.net
64.62.216.43---------------------反查不到名稱
69.22.167.247--------------------ip-69-22-167-247.nlayer.net
209.85.173.136------------------mh-in-f136-google.com
68.142.79.70---------------------cdn-68-142-79-70.lax.llnw.net
72.14.207.91---------------------eh-in-f91.google.com
61.63.25.225---------------------61-63-25-host225.kbtelecom.net.tw
203.73.96.23---------------------反查不到名稱
210.80.86.10---------------------反查不到名稱
以上有可疑的IP嗎？



內部往外部的通訊埠流量，其中5060 port是gogotalk的流量



外部往內部的歷史流量統計，因為我有建IPSec VPN，那幾個IP都是另一地的IP，也沒有問題。

[FYI]

會不會是 "Host to LAN VPN", 而非 "LAN to LAN VPN"? 是否有 "Host to LAN VPN" 的紀錄?

[dylantsao]

我只有打開LAN to LAN的IPSEC VPN，沒有設定Host to LAN VPN，PPTP伺服器沒有打開。
去查事件記錄中，沒有任何user連進來。