שלום, קניתי את הראוטר הנ"ל וניסיתי להתחבר איתו עם הקושחה הרשמית של CISCO ללא הצלחה.

התקנתי עליו TOMATO ואיתה כן הצלחתי, אבל התחושה היא שההורדה מה-HTTP איטית ממה היה לי דרך החייגן בוינדוס, ונוסף אחרי כמה דקות החיבור נופל.

מישהו פה נתקל בבעיות דומות?

אני מחובר לכבלים + חייגן (L2TP) ללא בעיה מיוחדת כשנעשה שימוש בקושחת הסטוק ו/או בקושחת העגבניה.

מה שכן, קושחת העגבניה (1.27) נוטה להתנתק ולהתחבר מחדש כל יום או יומיים, בלי קשר ל Lease Period, שמוגדרת ל 6 ימים. אפשר לחיות עם זה.

WW-WRT מסרבת בכל תוקף להסתנכרן מול בזב"ל, גם עם קושחת המיקרו וגם עם הגנרית.

מדובר על ראוטר משומש, אז אני יכול להסיק מזה שיתכן שיש בעיה בראוטר?

בספק אם הוא משומש. מה שכן, יכול להיות שהוא עושה שימוש בקושחה ישנה יותר - הגירסה העדכנית אמורה להיות 4.30.11 במידה והראוטר עצמו מגירסה 1.1.

גירסת החומרה של הראוטר (1.1 או 1.0) מופיעה על גבי מדבקה לבנה בחלקו התחתון.

בעיה בראוטר - גם בספק, מאמין שזה יותר ההגדרה של החייגן.

מה כתובת ה I.P שבזב"ל נתנו לך להזין בשדה ה HOST בחייגן ה L2TP בראוטר?

הכוונה שלי היא שקניתי ראוטר משומש.

הגרסה שלו היא 1.1 וכפי שציינתי עידכנתי לו את לקושחה האחרונה שהורדתי מאתר החברה שלפי מיטב זכרוני היא הגרסה שכתבת.

את הכתובת אני ממש לא זוכר כרגע, אני אבדוק כשאני אהיה בבית.

מעבר לכתובת שנציג של בב"ל נתן לי אתמול, ניסיתי גם כתובת IP אחרת שניתנה לי לפני כשבועיים ע"י נציג שלהם, הוגדרה ועובדת טוב בחייגן שב-PC, התוצאות לצערי זהות.

* עריכה *

הכתובות שאליהן אני מתחבר הן 212.25.127.15 ו-212.179.61.78.

התקנתי פעם נוספת את הקושחה של לינקסיס ואז הכל היה יציב.

כשהתקנתי פעם נוספת את ה-TOMATO הסיפור של הניתוקים כל 5 דקות חזר על עצמו.

אני אובד עצות ???

אוקיי, יש התקדמות אבל עדיין אני לא מצליח להתחבר.

אז ככה, ראיתי שהניתוקים מתרחשים כל 5 דקות ובעצם כל פעם שצריך לחדש את ה-LEASE מול ה-DHCP.

קראתי על זה קצת והבנתי שישנו איזשהו באג ב-TOMATO שגורם לפיירוול שלו לחסום את הפאקטות הנכנסות מכיוון ה-DHCP.

הוספתי את החוק הבא:

iptables -I INPUT -p UDP --dport 68 --sport 67 -j ACCEPT

אבל זה עדיין לא עוזר:

DROP IN=vlan1 OUT= MAC=ff:ff:ff:ff:ff:ff:00...... SRC=10.159.192.1 DST=255.255.255.255 LEN=307 TOS=0x00 PREC=0x00 TTL=255 ID=51768 PROTO=UDP SPT=67 DPT=68 LEN=287

הנה ה-DUMP הרלוונטי של ה-iptables

Chain INPUT (policy DROP 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

0 0 ACCEPT udp -- vlan1 * 0.0.0.0/0 0.0.0.0/0 udp spt:67 dpt:68

0 0 DROP 0 -- br0 * 0.0.0.0/0 84.xxx.xxx.xxx

0 0 logdrop 0 -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID

1516 410K ACCEPT 0 -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED

72 4247 ACCEPT 0 -- br0 * 0.0.0.0/0 0.0.0.0/0

1 60 ACCEPT 0 -- lo * 0.0.0.0/0 0.0.0.0/0

39 5250 logdrop 0 -- * * 0.0.0.0/0 0.0.0.0/0

מה אני לא עושה פה נכון?

אוקיי, יש התקדמות אבל עדיין אני לא מצליח להתחבר.

אז ככה, ראיתי שהניתוקים מתרחשים כל 5 דקות ובעצם כל פעם שצריך לחדש את ה-LEASE מול ה-DHCP.

קראתי על זה קצת והבנתי שישנו איזשהו באג ב-TOMATO שגורם לפיירוול שלו לחסום את הפאקטות הנכנסות מכיוון ה-DHCP.

הוספתי את החוק הבא:

iptables -I INPUT -p UDP --dport 68 --sport 67 -j ACCEPT

אבל זה עדיין לא עוזר:

DROP IN=vlan1 OUT= MAC=ff:ff:ff:ff:ff:ff:00...... SRC=10.159.192.1 DST=255.255.255.255 LEN=307 TOS=0x00 PREC=0x00 TTL=255 ID=51768 PROTO=UDP SPT=67 DPT=68 LEN=287

הנה ה-DUMP הרלוונטי של ה-iptables

Chain INPUT (policy DROP 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

0 0 ACCEPT udp -- vlan1 * 0.0.0.0/0 0.0.0.0/0 udp spt:67 dpt:68

0 0 DROP 0 -- br0 * 0.0.0.0/0 84.xxx.xxx.xxx

0 0 logdrop 0 -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID

1516 410K ACCEPT 0 -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED

72 4247 ACCEPT 0 -- br0 * 0.0.0.0/0 0.0.0.0/0

1 60 ACCEPT 0 -- lo * 0.0.0.0/0 0.0.0.0/0

39 5250 logdrop 0 -- * * 0.0.0.0/0 0.0.0.0/0

מה אני לא עושה פה נכון?

הניתוקים האלה קרו כל 5 דק'?

כן, בול כל חמש דקות.

ראיתי בצורה ברורה שהראוטר מנסה לחדש את ה-LEASE ולא מצליח ולכן מתנתק.

לא ברור לי למה למרות הכלל שהגדרתי הפיירוול שלו עדיין חוסם את הפאקטות האלה.

כן, בול כל חמש דקות.

ראיתי בצורה ברורה שהראוטר מנסה לחדש את ה-LEASE ולא מצליח ולכן מתנתק.

לא ברור לי למה למרות הכלל שהגדרתי הפיירוול שלו עדיין חוסם את הפאקטות האלה.

יש לי אותה קושחה ואותו ראוטר ואותו גירסא .. ואין לי ניתוקים כאלה

אתה עובד עם חייגן L2TP?

אתה עובד עם חייגן L2TP?

כן

אתה יכול לעשות DUMP ל-IPTABLES ולהעלות אותו לפה?

אתה יכול לעשות DUMP ל-IPTABLES ולהעלות אותו לפה?

איך עושים ?

כרגע אני עובד עם ה-STOCK FIRMWARE, אז אני לא זוכר בדיוק.

זה צריך ללכת ככה:

ADMINISTRATION

DEBUGGING

VIEW IPTABLES DUMP

ודרך אגב, עם איזו גרסה של TOMATO אתה עובד?

כרגע אני עובד עם ה-STOCK FIRMWARE, אז אני לא זוכר בדיוק.

זה צריך ללכת ככה:

ADMINISTRATION

DEBUGGING

VIEW IPTABLES DUMP

ודרך אגב, עם איזו גרסה של TOMATO אתה עובד?

1.25