Роутер постоянно что-то качает

[Dell]

Добрый день!

Недавно заметил, что роутер keenetic viva постоянно что-то качает. Причем с постоянной скоростью. Канал обновлений - предварительные. Проблему заметил на версии 3.5.6. Только что обновил на версию 3.6.1 - но ситуация не изменилась. Вот скрины состояния прямо сейчас.

Скрытый текст

 

Подключено только одно устройство - робот пылесос. Пробовал отключать ему трафик - никаких изменений.

Есть роутер keenetic giga, с той же версией прошивки - на нем такого не наблюдается.

Как выяснить причину проблемы?

[Le ecureuil]

@Dell к вам непрерывно сыплет IPTV на адрес 225.77.42.159. Скорее всего у провайдера свитч разучился в igmp snooping.

[keenet07]

22 минуты назад, Dell сказал:

Как выяснить причину проблемы?

Ну там же написано многоадресный трафик.

IPTV у вас по нему работает судя по всему. Настроено оно?

А чтоб не гадать загляните или покажите нам что у в Диагностике - Активные соединения.

Изменено 29 января, 2021 пользователем keenet07

[Dell]

  

3 hours ago, keenet07 said:

IPTV у вас по нему работает судя по всему. Настроено оно?

Нет, не настроено и не используется.

3 hours ago, keenet07 said:

А чтоб не гадать загляните или покажите нам что у в Диагностике - Активные соединения.

Вот скрин:

Spoiler

 

[keenet07]

Присмотрелся получше к вашим скринам. Нет, это точно не многоадрессный трафик. Там его считанные килобайты.

 

[rustrict]

4 часа назад, Dell сказал:

Как выяснить причину проблемы?

Захват пакетов на WAN-интерфейсе. "Фильтр захвата" оставьте пустым. Судя по скрину, флуд непрерывный, поэтому для захвата будет достаточно нескольких секунд (счетчик пакетов будет накручиваться очень быстро). В Wireshark посмотрите кто источник.

[keenet07]

И в Мониторе трафика хостов сделайте скрин с интервалом хотя бы час или день, а не 3 мин. А то не понятно в какой момент делались скрины, а в какой присутствует трафик на WAN.

 

Вообще у вас там по-моему KeenDNS или Keen Cloud настроен. Есть подключение  к 46.4.49.44 и 95.217.199.32 (udp.ndss.keenetic.ndmsystems.com) по 80 порту. 

Из активных соединений могу предположить что трафик может быть только оттуда. Иначе бы мы его увидели в Монитре трафика хостов.

По-моему больше неоткуда. А уж что именно там идёт, смотрите через Захват пакетов.

Попробуйте временно отключить КинДНС и Клауд. И посмотрите что получится. А вы случайно приложением в смартфоне для Кинетика не пользуетесь?

Изменено 29 января, 2021 пользователем keenet07

[Dell]

17 часов назад, keenet07 сказал:

И в Мониторе трафика хостов сделайте скрин с интервалом хотя бы час или день, а не 3 мин. А то не понятно в какой момент делались скрины, а в какой присутствует трафик на WAN.

Скрины были сделаны с интервалом в несколько секунд, там на шкале в принципе видно время. Интервал час показывал ровно тоже самое. Многоадресный трафик и и трафик от пылесоса, суммарно было несколько мегабайт.

Вообще очень странно, потому что когда я начал лазать по настройкам, проверяя настройки iptv и всего остального - трафик прекратился, но скачано за весь день было 19 гигабайт, при том что в тот день никаких других устройств к роутеру не подключалось. Сейчас проблема почему-то никак себя не проявляет, попробую захват пакетов как проблема повторится.

17 часов назад, keenet07 сказал:

Вообще у вас там по-моему KeenDNS или Keen Cloud настроен. Есть подключение  к 46.4.49.44 и 95.217.199.32 (udp.ndss.keenetic.ndmsystems.com) по 80 порту.

KeenDNS настроен, все скрины как раз делал с компьютера, не подключенного к роутеру, с использованием KeenDNS через облако. Но я понял бы, если бы трафик был исходящий, и не такой большой.

В общем как проблема повторится - попробую ваши советы и отпишусь здесь.

[Le ecureuil]

Скорее всего на WAN провайдер сыплет IPTV.

[rustrict]

37 минут назад, Le ecureuil сказал:

Скорее всего на WAN провайдер сыплет IPTV.

У меня был похожий случай, как у ТС, но с вдвое меньшим флудом: около 5 Мбит/с. Оказалось, что одно абонентское устройство в провайдерской сети сыпало на ff02::1:2 по 3 тысячи Solicit пакетов DHCPv6 в секунду.

[Dell]

Сегодня с утра проблема опять возникла. Сделал захват пакетов. Результат и селф-тест в скрытом сообщении ниже. Как интерпретировать результат?

[Dell]

15 минут назад, Le ecureuil сказал:

@Dell к вам непрерывно сыплет IPTV на адрес 225.77.42.159. Скорее всего у провайдера свитч разучился в igmp snooping.

Кроме бодания с провайдером, можно как-то заблокировать средствами роутера такой трафик?

[Le ecureuil]

4 минуты назад, Dell сказал:

Кроме бодания с провайдером, можно как-то заблокировать средствами роутера такой трафик?

Он и так блокируется. У вас нет подписчиков - потом он при входе сразу уничтожается. Но сетевую карту он уже прошел, а потому посчитан аппаратными счетчиками.

[sergeyk]

10 минут назад, Dell сказал:

Кроме бодания с провайдером, можно как-то заблокировать средствами роутера такой трафик?

Он хоть и блокируется на входе вашего маршрутизатора, но полосу занимает, снижая вашу максимальную скорость к клиенту.

Блокировать должен провайдер.

[Dell]

Передал всю информацию провайдеру, через день сообщили, что проблема решена. За два дня проблема действительно больше не возникала. Всем спасибо за помощь)