Mikrotik.moscow [тема: Случайное сообщение 'Port changed' и перезагрузка/выключение.]

Случайное сообщение 'Port changed' и перезагрузка/выключение.

Wed, 01 Dec 2004 12:41:00 -0500

Случайное сообщение 'Port changed' и перезагрузка/выключение. RouterOS в форуме RouterOS.
Я думаю, у Кристиана есть ответ… Я настроил системное логирование на входном брандмауэре и вижу, что несколько хостов в локальной сети клиента сканируют/атакуют мой LOS. В частности, атаки/сканы портов 443, 135 или 139, похоже, вызывают сбой. Это моя вина, что я не уделял больше внимания настройкам брандмауэра изначально – я думал, что, поскольку это за NAT-брандмауэром, это защищено от атак, но я не учел, что черви/вирусы в локальной сети атакуют роутер. Я понимаю проблему, что Mikrotik не поддерживает старые версии – я просто надеялся, что кто-нибудь сможет подсказать, в каком направлении двигаться, прежде чем я полностью запутаюсь в попытках обновить прошивку и создать новые проблемы, которых раньше не было (в данном случае новая прошивка могла бы и не решить проблему без правильной настройки брандмауэра). Надеюсь, что это не абсолютно негибкое правило, что старые версии не поддерживаются, поскольку они обновляются очень регулярно (что само по себе неплохо), но не хочется быть вынужденным обновлять в противном случае работающую систему каждый раз, когда требуется поддержка по потенциально не связанному вопросу! Большое спасибо за твой вклад, Кристиан! С наилучшими пожеланиями, Питер.
01.12.2004 12:41:00, pritchie.

Случайное сообщение 'Port changed' и перезагрузка/выключение.

Wed, 24 Nov 2004 12:11:00 -0500

Случайное сообщение 'Port changed' и перезагрузка/выключение. RouterOS в форуме RouterOS.
Служба поддержки может помочь только с проблемами в последних версиях. Старые проблемы в версиях, таких как бета-версии и релиз-кандидаты 2.8, скорее всего, давно уже исправлены. С версии 2.8rc6 вышло не меньше 20 версий (смотрите лог изменений).
24.11.2004 12:11:00, normis.

Случайное сообщение 'Port changed' и перезагрузка/выключение.

Wed, 24 Nov 2004 11:49:00 -0500

Случайное сообщение 'Port changed' и перезагрузка/выключение. RouterOS в форуме RouterOS.
Я бы сказал, что внешнее вмешательство в этом случае маловероятно. Если нет ошибки в программном обеспечении (я не могу судить, это же бета…), то причиной может быть какая-то хакерская атака. Но чтобы выяснить это, нужно проверить логи, или лучше отправлять логи на внешний syslog-сервер, чтобы злоумышленник не мог их изменить... Хотя это может быть и не какой-то «плохой парень» – может, поддержка MT сможет помочь? Вы отправляли им supout-файл?
24.11.2004 11:49:00, cmit.

Случайное сообщение 'Port changed' и перезагрузка/выключение.

Wed, 24 Nov 2004 11:42:00 -0500

Случайное сообщение 'Port changed' и перезагрузка/выключение. RouterOS в форуме RouterOS.
В прошлый раз, когда я пытался обновиться, настройки беспроводной карты куда-то пропали, а раз я сейчас могу получить доступ к этой ссылке только удалённо, боюсь, что совсем потеряю связь. Интересно было бы узнать, сталкивался ли кто-нибудь ещё с подобной проблемой. Я видел это пару раз несколько месяцев назад на другой системе с RouterOSv2.8.11 и v1.3.3 bios, но здесь, с этим устройством, гораздо чаще. Хотел бы я знать, может ли моя проблема быть связана с внешними помехами радиочастот или даже с хакерами — как это определить? Спасибо, Peter.
24.11.2004 11:42:00, pritchie.

Случайное сообщение 'Port changed' и перезагрузка/выключение.

Wed, 24 Nov 2004 11:25:00 -0500

Случайное сообщение 'Port changed' и перезагрузка/выключение. RouterOS в форуме RouterOS.
Я бы настоятельно рекомендовал обновиться хотя бы до какой-нибудь стабильной версии 2.8 — вы работаете на бета-версии, и, полагаю, вам будет сложно получить поддержку по этой проблеме, если вы используете бета-версию…
24.11.2004 11:25:00, cmit.

Случайное сообщение 'Port changed' и перезагрузка/выключение.

Wed, 24 Nov 2004 09:58:00 -0500

Случайное сообщение 'Port changed' и перезагрузка/выключение. RouterOS в форуме RouterOS.
У меня начались случайные перезагрузки на линке, который раньше был довольно стабильным, но теперь выключается случайным образом с таким сообщением в логах: 2004-11-24 07:56:21 Local7.Debug xx.xx.xx.237 BRIDGE_1 System-Info: порт изменился. 2004-11-24 07:56:25 Local7.Debug xx.xx.xx.237 BRIDGE_1 System-Info: система выключается (IP-адреса замаскированы в этом посте для безопасности).

Чтобы устройство (RB230) заработало снова, его нужно сбросить. У меня RB230 bios v1.1 и MT v2.8rc6. Да, я знаю, что для обоих есть обновления, но я могу получить доступ к системе только удалённо и хочу убедиться, что обновление действительно решит проблему, прежде чем пробовать его установить.

Я запустил несколько скриптов, чтобы отследить, что происходит с последовательным портом и вызывает это сообщение, и похоже, что скорость передачи данных меняется – но без видимой причины и не пользователем, вошедшим в систему! Буду очень благодарен за любые предложения!

Спасибо, Питер.
24.11.2004 09:58:00, pritchie.