5.0 Beta 0

[hoaxisr]

При обновлении KN-1810 до 5.0Beta0 в разделе "Активные соединения" количество соединений становится равным более 3 000 штук.

Источник роутер (Keenetic-xxxx LAN 192.168.1.1), открыть вкладку и посмотреть эти соединения не выходит, т.е. если нажать на раскрывающую кнопку просто происходит зависание морды.

В 4.3.6 количество активных соединений с таким источником составляет не более 60-70 штук. 

Какая дополнительная информация может быть полезна?

 

 

[FLK]

11 минут назад, hoaxisr сказал:

При обновлении KN-1810 до 5.0Beta0 в разделе "Активные соединения" количество соединений становится равным более 3 000 штук.

Источник роутер (Keenetic-xxxx LAN 192.168.1.1), открыть вкладку и посмотреть эти соединения не выходит, т.е. если нажать на раскрывающую кнопку просто происходит зависание морды.

В 4.3.6 количество активных соединений с таким источником составляет не более 60-70 штук. 

Какая дополнительная информация может быть полезна?

 

 

Есть одно подозрение у меня... Не знаю прав я или нет

DNS-роутинг используете?

Изменено 8 сентября пользователем FLK

[hoaxisr]

Только что, FLK сказал:

DNS-роутинг используете?

Нет. Не использую. 

[FLK]

Может какие-то порты открыты наружу и белый статический ip? 

[hoaxisr]

2 минуты назад, FLK сказал:

Может какие-то порты открыты наружу и белый статический ip? 

Открыт только 443 для вебморды и два порта для L2TP. Белый IP есть, но доступ к KeenDNS в режиме через облако. Есть туннель pangolin к своей VPS, но там 2 соединения. 

Да и что могло такого изменится в 5.0, что количество соединений растет на два порядка почти.

[NetTomsk]

В 08.09.2025 в 15:55, hoaxisr сказал:

Открыт только 443 для вебморды

Ну вот вся и проблема, вы под наблюдением злостных хакеров.

Я тоже как-то поднимал вебморду и в течении пару часов у меня более 3к соединений капало.

[hoaxisr]

1 минуту назад, NetTomsk сказал:

Ну вот вся и проблема, вы под наблюдением злостных хакеров.

Я тоже как-то поднимал вебморду и в течении пару часов у меня более 3к соединений капало.

Когда соединение из вне, то роутер не источник, а назначение. То есть в первой колонке указывается IP источника. У меня ситуация иная - источник сам роутер со своим IP ломится на 3000+ адресов. Происходит это только на 5.0Бета0, на 4.3.6 такого поведения нет. 

[NetTomsk]

11 часов назад, hoaxisr сказал:

Когда соединение из вне, то роутер не источник, а назначение. То есть в первой колонке указывается IP источника. У меня ситуация иная - источник сам роутер со своим IP ломится на 3000+ адресов. Происходит это только на 5.0Бета0, на 4.3.6 такого поведения нет. 

К вам на роутер ломятся из-за открытого порта на роутере, смотрите, какие порты открыты на роутере.

[hoaxisr]

2 часа назад, NetTomsk сказал:

вам на роутер ломятся из-за открытого порта на роутере, смотрите, какие порты открыты на роутере

Начните, пожалуйста, читать написанное. Никто ко мне не ломится. Закрыл 443, ситуация не изменилась. 

[FLK]

7 минут назад, hoaxisr сказал:

Начните, пожалуйста, читать написанное. Никто ко мне не ломится. Закрыл 443, ситуация не изменилась. 

На 5.0 бета 1 то же самое?

[hoaxisr]

Только что, FLK сказал:

На 5.0 бета 1 то же самое?

Пока не проверял. Поставлю во второй половине дня, проверю. 

[FLK]

1 минуту назад, hoaxisr сказал:

Пока не проверял. Поставлю во второй половине дня, проверю. 

Дайте знать) Самому интересно

Я из-за 3000 соединений инициировал создание Antiscan в свое время

[Le ecureuil]

Посмотрите в cli
> show ip conntrack

[hoaxisr]

5 часов назад, Le ecureuil сказал:

Посмотрите в cli
> show ip conntrack

на 5.0 Бета 1 - такого поведения больше нет. Те же 50-60 соединений с источником в виде роутера. 

[dimon27254]

1 час назад, hoaxisr сказал:

на 5.0 Бета 1 - такого поведения больше нет. Те же 50-60 соединений с источником в виде роутера. 

Возможен ли вариант, что у вас на Кинетике был ранее запущен торрент-клиент?

В этом случае вполне возможен вариант, когда в таблице Активных соединений будут множественные соединения на разные адреса от внешнего IP самого роутера.

Вот мой пример, запустил Transmission на Кинетике с парой раздач:

Изменено Пятница в 15:14 пользователем dimon27254

[hoaxisr]

8 минут назад, dimon27254 сказал:

Возможен ли вариант, что у вас на Кинетике был ранее запущен торрент-клиент?

В этом случае вполне возможен вариант, когда в таблице Активных соединений будут множественные соединения на разные адреса от внешнего IP самого роутера.

Вот мой пример, запустил Transmission на Кинетике с парой раздач:

Нет. У меня не установлен торрент-клиент на роутере. И источник был роутер с локальным IP, а не с внешним. То есть соединения были с источником в виде IP роутера со стороны локалки.

[NetTomsk]

13 часов назад, hoaxisr сказал:

Начните, пожалуйста, читать написанное. Никто ко мне не ломится. Закрыл 443, ситуация не изменилась. 

KN-1811

Проблем не наблюдаю, 23 клиента в сети. 

Изменено Пятница в 18:45 пользователем NetTomsk