Keenetic omni II + usb modem huawei = cpu load 100%

[Alex Danilenko]

Здравствуйте!

на одном из объектов установлен keenetic omni ii с внешним модемом huawei.

данная связка используется для резервирования канала через сотового оператора.

наблюдается постоянная загрузка маршрутизатора вплоть до 100%.

что приводит к подвиванию устройства, невозможности его пропинговать и зайти в веб-интерфейс.

изначально стояла версия прошивки 2,80, обновление ее на более свежую версию 2,11 никаких результатов не дало.

до этого использовались keenetic giga 3, такой проблемы выявлено не было.

селфтест прикрепляю к данному сообщению.

self-test.txt

[Mamay]

Весь log засран неадекватным поведением mac адресом 00:62:ec:05:a6:c0

[sergeyk]

7 часов назад, Alex Danilenko сказал:

Здравствуйте!

на одном из объектов установлен keenetic omni ii с внешним модемом huawei.

данная связка используется для резервирования канала через сотового оператора.

наблюдается постоянная загрузка маршрутизатора вплоть до 100%.

что приводит к подвиванию устройства, невозможности его пропинговать и зайти в веб-интерфейс.

изначально стояла версия прошивки 2,80, обновление ее на более свежую версию 2,11 никаких результатов не дало.

до этого использовались keenetic giga 3, такой проблемы выявлено не было.

селфтест прикрепляю к данному сообщению.

self-test.txt

Как у вас устроено резервирование? Никакого альтернативного канала в интернет не видно: синий порт WAN никуда не подключен, настроенный UsbDsl тоже, Wi-Fi клиент выключен.  Есть только модем.

[Alex Danilenko]

Тут вопрос почему загрузка 100%

Есть идеи? 

[Le ecureuil]

28 минут назад, Alex Danilenko сказал:

Тут вопрос почему загрузка 100%

Есть идеи? 

Все верно. Устройство с маком 00:62:ec:05:a6:c0 отвечает на вообще все ARP-запросы, и в итоге вся таблица ARP у роутера засрана его записями, и он их постоянно обрабатывает. Что это за устройство такое голимое?

В качестве решения можете отключить explorer:

> no ip hotspot auto-scan interface Home

Да и домашнюю сеть можно поменьше сделать, а не в 16 миллионов адресов.

[Shadow87]

 

1 час назад, Alex Danilenko сказал:

Тут вопрос почему загрузка 100%

Есть идеи? 

По вашему журналу наблюдается неадекват, который подключен через коммутатор на первый порт роутера. MAC дурака:  00:62:ec:05:a6:c0

По поведению напоминает либо недобитый хост виртуалок с мостированными на порт сетевыми интерфейсами, либо завирусованный гнойник, который пытается поломать сеть. Более вероятно последнее.

[Alex Danilenko]

Всем спасибо за помощь, сейчас уточню у заказчика по данному маку, но мне кажется это их основной марш так себя ведёт и это циско.