Unitymedia PING-FLOODING DIR 600

[Columbine]

Hallo,

ich habe Problem mit meiner Leitung, regelmäßig trennt sich die Verbindung, mal alle 5 Minuten, mal im 30min Takt.
Das ist äußerst nervig, da ich oft über eine Remoteverbindung arbeite.
Darüberhinaus bekomme ich über WLAN, nur Werte bis MAX. 20k und dabie bei 32k.
Per Kabel sind die Werte ok.

Handelt sich um einen Dlink DIR 600, firmware 2.05, Betriebssytem WIN 7
Das Protokol meldet mir

Jan 1 01:32:53 PING-FLOODING flooding attack from WAN (ip:80.69.107.66) detected.
Jan 1 01:32:51 PING-FLOODING flooding attack from WAN (ip:80.69.107.66) detected.
Jan 1 01:32:50 PING-FLOODING flooding attack from WAN (ip:80.69.107.66) detected.
Jan 1 01:32:50 PING-FLOODING flooding attack from WAN (ip:80.69.107.66) detected.
Jan 1 01:32:28 PING-FLOODING flooding attack from WAN (ip:80.69.107.66) detected.
Jan 1 01:32:26 PING-FLOODING flooding attack from WAN (ip:80.69.107.66) detected.
Jan 1 01:32:25 PING-FLOODING flooding attack from WAN (ip:80.69.107.66) detected.
Jan 1 01:32:25 PING-FLOODING flooding attack from WAN (ip:80.69.107.66) detected.
Jan 1 01:32:24 PING-FLOODING flooding attack from WAN (ip:80.69.107.66) detected.
Jan 1 01:32:17 PING-FLOODING flooding attack from WAN (ip:80.69.107.66) detected.

dabei wechelt die IP auch öfter mal.
Auf PING antworten hab ich aus gemacht, RESET auch versucht, sowie einmal für 1h vom Netz genommen und alle PC nach Viren geprüft, das Problem ist noch immer da.

Das Problem hatten wohl auch andere, aber gibts dafür auch eine Lösung?

Liebe Grüße
Columbine

 

[Knight rider]

Hallo.

Ich habe die Selben Probleme, allerdings hämmert es mir nicht die leitung wie bei dir im Sekunden takt zu.
So wie es aussieht ist das nen Router der aus deiner Nähe kommen könnte (Dortmund)

Ich habe den DIR-300 und hier sieht es so aus:

Oct 24 21:15:10 ATTACK Detected: 001[SYN-ACK] attack from WAN (ip:80.69.100.174) detected. Packet dropped.
Oct 24 21:15:08 ATTACK Detected: 001[SYN-ACK] attack from WAN (ip:80.69.100.174) detected. Packet dropped.
Oct 24 21:15:04 ATTACK Detected: 001[SYN-ACK] attack from WAN (ip:80.69.100.174) detected. Packet dropped.
Oct 24 21:15:02 ATTACK Detected: 001[SYN-ACK] attack from WAN (ip:80.69.100.174) detected. Packet dropped.
Oct 24 21:14:59 ATTACK Detected: 001[SYN-ACK] attack from WAN (ip:80.69.100.174) detected. Packet dropped.

In diesem Falle ist das bei mir eine Maschine in aus Neuss (Ein Router von Unitymedia ?)

Frage mich nur wieso man von den Routern von Unitymedia angepingt etc. wird.
Für meine begriffe ist es nicht Normal, das hab ich bei mir Täglich.

 

[MiMa]

Eure beiden "Angreifer" gehören beide zu Unitymedia.
Vielleicht ist das gar kein Angriff, sondern eher ein etwas zu pingeliger DLink-Router und die Angriffe gehören in Wirklichkeit zur Infrastruktur von UM.
Vielleicht kann hier der User "Dinniz" euch dazu mehr sagen...

 

[Columbine]

Ja, ich gehe auch nicht von einem "echten Angreifer" aus, zumal wechselt die IP auch öfter.

Jan 1 23:49:24 PING-FLOODING flooding attack from WAN (ip:80.69.107.66) detected.
Jan 1 23:49:20 PING-FLOODING flooding attack from WAN (ip:80.69.107.66) detected.
Jan 1 23:49:12 PING-FLOODING flooding attack from WAN (ip:80.69.107.66) detected.
Jan 1 23:49:08 PING-FLOODING flooding attack from WAN (ip:85.81.5.119) detected.
Jan 1 23:49:04 PING-FLOODING flooding attack from WAN (ip:80.69.107.22) detected.
Jan 1 23:48:59 PING-FLOODING flooding attack from WAN (ip:85.81.5.119) detected.
Jan 1 23:48:47 PING-FLOODING flooding attack from WAN (ip:178.201.125.198) detected.
Jan 1 23:48:41 PING-FLOODING flooding attack from WAN (ip:80.81.192.222) detected.
Jan 1 23:48:36 PING-FLOODING flooding attack from WAN (ip:80.69.107.66) detected.
Jan 1 23:48:29 PING-FLOODING flooding attack from WAN (ip:188.104.101.181) detected.

Wenn der Router zu pingelig ist, was kann man da machen?

 

[Dinniz]

Da mehrere Modeme über die gleiche "Leitung" kommunizieren, erhalten die Modems immer wieder Anfragen von anderen Modems etc.
In der Regel wird das vom "falschen" Endgerät einfach ignoriert.
Mal einfach ausgedrückt.

Ob es sich hierbei um eine direkte Attacke handelt ist erstmal schwer zu sagen.

 

[.made]

Hallo oder guten Abend,

ich habe das gleiche Problem, mit dem PING FLOODING.
Habe jetzt auch schon die kompletten Routereinstellung durchsucht, aber nichts helfendes gefunden was ich aktivieren oder deaktivieren könnte.

 

[Dringi]

Hallo oder guten Abend,

ich habe das gleiche Problem, mit dem PING FLOODING.
Habe jetzt auch schon die kompletten Routereinstellung durchsucht, aber nichts helfendes gefunden was ich aktivieren oder deaktivieren könnte.

Wenn ich mal fragen darf: Welches Problem hast Du genau mit dem Ping-Flooding?
Die Tatsache, dass irgendein Router irgendwie die Meldung "Ping Flooding" ins Log schreibt würde ich jetzt nicht als Problem ansehen. Denn mehr passiert da im Endeffekt nicht.
Wenn der Router entsprechend konfiguriert ist und die Ports dicht bzw. entsprechend gesichert sind, würde ich das informieren.
Das Problem ist mir eigentrlich auch nur von den D-Link-Routern bekannt.

 

[Columbine]

Aber wieso verliere ich dann die Verbindung?

 

[.made]

Ich verliere die Verbindung eigentlich nie. Aber ich habe dann andauerend einen stark schwankenden Ping und Firefox braucht ewig um eine Seite zu laden.
Wenn ich während diesem Problem einen Speedtest machen, läuft dieser sehr stockend und sprunghaft. Aber ich ereiche immer die "volle" Geschwindigkeit.

Ich dachte daher, dass durch dieses Ping Flooding, der Router Probleme hat Daten an meinen PC zusenden.
Wenn es nicht am Ping Flooding liegt, was könnte dann das Problem sein?

 

[addicted]

Ist schon möglich. Teste aber mal den Speed ohne den Router, mit Rechner direkt am Modem.
Mit ein bisschen Software kannst Du Dir auch genauer ansehen, wieviele Pakete da überhaupt reinkommen. Vielleicht redet der D-Link Kram schon bei 3 Paketen/s von einem Flood...

 

[.made]

Wenn ich am Modem hänge habe ich volle 32k Geschwindigkeit.
Ich glaube ich suche mal eine alte FritzBox raus und probieres mit der mal.

 

[piotr]

Schalte auf dem D-Link in den erweiterten Einstellungen das SPI der Firewall aus.
Dann hoeren die Flood-Meldungen auf.

Ist zwar aus Sicherheitssicht gesehen nicht gerade empfehlenswert, SPI auszuschalten.
Die SPI auf den D-Link Routern meldet aber leider auch legitimen Datenverkehr als Flooding.

Der richtige Tip kann hier nur lauten: Kauft Euch vernuenftige Router-Hardware und nehmt nicht die Router von UM.

Eine alte Fritzbox und UM ist so eine Sache...
Es muss a ein Modell sein, die den ATA (LAN 1 bzw. LAN A) Modus unterstuetzt und b muss sie auch fuer Deine Anschlussgeschwindigkeit geeignet sein.

Bei 32000 fliegen bereits die Fritzboxen 7050, alle FB-Modelle der 30xx, alle FB-Modelle der 31xx und alle FB-Modelle der 71xx aus der Auswahl, weil sie nur bei 16000 geeignet sind.

 

[Columbine]

Vielen Dank für die Antworten und Tipps!

Welche Router sind denn empfehlenswert?
Für 32k, wobei 2 PCs über W-Lan laufen und einer über Lan [Teilsweise gleichzeitg (WG)] und bis max 60€?

zb http://www.amazon.de/TP-Link-TL-WR1043ND-Ultimate-Wireless-Netzwerk/dp/B002YETVTQ/ref=sr_1_2 ?

 

[piotr]

Der TP-Link WR1043ND kann funktionieren.
Guenstigere Alternativen sind bei 32000 der TP-Link WR941ND und WR940N.

Wobei Deine Anforderung das WLAN ist.
Die TP-Link Modelle koennen im WLAN zwar das fuer 32000 geeignete 802.11n mit max 300 Mbit/s brutto, aber das nur im 2,4 GHz.

Pruefe mal mit einem geeigneten Programm (z.B. inSSIDer) Deine ueblichen WLAN-Aufstellorte.
Wenn Du an diesen Stellen im 2,4 GHz mehr als 3 WLANs der Nachbarn siehst, ist WLAN im 2,4 GHz in Deiner Umgebung bereits problematisch.

Dann vielleicht eher etwas mehr fuer den Router ausgeben und das WLAN im 5 GHz betreiben.
Ein geeigneter Router waere dann z.B. der Netgear WNDR3700 (es gehen auch der WNDR3800, WNDR4000 und der WNDR4500) und der Linksys E-3000 (es gehen auch der E-3400 und der E-4200).